За взлом страницы на «Одноклассниках» хакеру светит тюрьма

За взлом страницы на «Одноклассниках» хакеру светит тюрьма

...

Уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации) возбуждено против жителя Ульяновска, взломавшего в социальной сети «Одноклассники « страницу своего знакомого. Как рассказали «Новым известиям» в пресс-службе УВД Ульяновской области, с заявлением об использовании неизвестными людьми его страницы в социальной сети в милицию обратился преподаватель. «Злоумышленники поменяли часть фотографий на странице пострадавшего на порнографические, а также сменили пароль, в результате чего хозяин не мог сам исправить содержание страницы. Почти месяц он был вынужден с содроганием сердца наблюдать, как неизвестные ведут переписку от его имени с его же знакомыми», – пояснили в ведомстве.

На допросе хакер признался, что своими действиями просто решил подшутить над приятелем. По данным издания, в ходе следствия на горе-шутника могут быть заведены дела еще по двум статьям УК – 129 (клевета) и 242 (изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних), пишет «BFM.ru».

Опрошенные газетой юристы считают, что для взломщика эта шутка может оказаться весьма печальной. По словам адвоката Петра Домбровицкого, потерпевшему причинен серьезный ущерб. «Мало того, что он просто переживал из-за этой ситуации. Колоссальный удар нанесен по его репутации. Возможно, что она никогда не будет восстановлена полностью», – рассуждает юрист. Он полагает, что речь идет не о детской шалости, а о серьезном преступлении. «Суд может назначить наказание в виде реального лишения свободы», – заключил адвокат.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Закрытая летом уязвимость OpenVPN переведена в разряд критических

В минувшем июне в OpenVPN пропатчили уязвимость, позволявшую записать мусорные данные в лог или вызвать перегрузку CPU. На тот момент проблема была признана умеренно опасной; в этом месяце оценку повысили до критической (9,1 балла CVSS).

Речь идет об уязвимости CVE-2024-5594, возникшей из-за неадекватной санации управляющих сообщений PUSH_REPLY. Как выяснилось, корень зла крылся в отсутствии проверки на наличие нулевых байтов и недопустимых символов в таких сообщениях.

Подобная оплошность открыла возможность внедрения произвольных данных в сторонние экзешники или плагины целевой системы. Используя с этой целью пир OpenVPN, злоумышленник мог, таким образом, не только вызвать состояние отказа в обслуживании (DoS), но также добиться выполнения вредоносного кода.

Патч вышел в июне в составе сборки 2.6.11, в следующем месяце был доработан и бэкпортирован для ветки 2.5. Одновременно в OpenVPN было устранено еще две уязвимости.

Проблема CVE-2024-4877 кроется в GUI, опасна только для Windows-платформы и грозит кражей токенов пользователя. Уязвимость CVE-2024-28882 позволяет подвесить соединение с сервером после инициализации сброса.

Пользователям OpenVPN рекомендуется обновить продукт до последней версии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru