Военный суд приступил к рассмотрению дела о хищении в ФСО

Военный суд приступил к рассмотрению дела о хищении в ФСО

Военный суд приступил к рассмотрению дела о хищении в ФСО

235-й гарнизонный военный суд начал рассматривать уголовное дело о хищении бюджетных средств при разработке программного обеспечения для Службы специальной связи Федеральной службы охраны (ФСО).

Фигурантами дела проходят бывший генеральный директор ФГУП ФСО «НТЦ "Система"» Павел Нащекин, его заместитель Александр Попов, советник директора Анатолий Русанов, главный бухгалтер Юрий Миронов и ведущий специалист управления правовой информатизации Спецсвязи ФСО Владимир Верховодов.

По данным «Коммерсанта», стоимость работ по контракту на разработку ПО для Спецсвязи ФСО была существенно завышена, при этом само программное обеспечение оказалось неработоспособным. Ущерб оценён в 43,7 млн рублей.

Изначально всем фигурантам было предъявлено обвинение по ч. 4 ст. 159 УК РФ (мошенничество в особо крупном размере). 26 августа 2022 года Басманный суд отправил их под стражу.

Спустя год обвиняемых перевели под домашний арест, однако позднее следствие переквалифицировало обвинение. Теперь им вменяются ч. 4 ст. 160 УК РФ (растрата в особо крупном размере) и п. «а» ч. 4 ст. 174.1 УК РФ (отмывание денежных средств, совершённое организованной группой). По версии следствия, действия фигурантов также «посягали на основы государственной власти и нарушали нормальное функционирование Службы спецсвязи ФСО и НТЦ "Система"».

В мае 2024 года к делу были привлечены новые подозреваемые — бывший проректор по информационным технологиям Регионального финансово-экономического института Станислав Лахтин и совладелец компании «Цифровая экспертиза» Максим Александров. Им удалось скрыться, и они были заочно арестованы.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru