Большинство преступлений в Нью-Йорке совершается с привлечением хакеров

Максим Пушкарь 11 Марта 2013 - 20:31

...

Согласно статистическим данным, представленным на симпозиуме в Pace University окружным прокурором Манхеттена Сайрусом Венсом (Cyrus Vance), на сегодняшний день большая часть преступлений в Нью-Йорке совершается с привлечением хакеров и/или при помощи компьютерных технологий.

По словам Венса, большая часть уголовных дел, расследуемых на данный момент полицией Манхеттена, открываются по факту кражи личных данных и других противоправных действий, совершаемых киберпреступниками. Сайрус Венс отметил, что на сегодняшний день практически все преступления в финансовой сфере и даже убийства совершаются при помощи компьютерных технологий.

Помимо высокопрофессиональных хакеров из стран бывшего СССР, важность и перспективность освоения и использования кибертехнологий начинают понимать и представители организованной преступности США. В свою очередь, президент Pace University Стивен Фридман (Stephen Friedman) заявил, что успех в борьбе с подобного рода преступлениями можно обеспечить лишь наладив тесное сотрудничество в данной сфере между бизнес-структурами и государством.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 30 Января 2025 - 20:15

Linux Эксплойты Уязвимости программ Общее

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.