Уфимский студент получил год тюрьмы за взлом государственных сайтов

Олег Иванов 04 Июля 2018 - 14:34

...

Уфимский студент получил год тюрьмы за взлом государственных сайтов

Башкирские правоохранители задержали студента БашГУ, который пытался взломать сайты государственных учреждений соседних регионов. В результате начинающий киберпреступник получил реальный срок за свою деятельность в Сети.

Сообщается, что 22-летний обвиняемый, будучи студентом физико-технического института Башкирского государственного университета, летом прошлого года предпринял попытки взлома ресурса Пермского края и Республики Татарстан.

В ходе своей кибератаки молодой человек использовал неустановленную вредоносную программу. Юному хакеру не повезло — защитная система ресурса смогла отразить эту атаку.

По словам самого обвиняемого, он не преследовал цели получить конфиденциальную информацию, его лишь интересовала система безопасности.

За этот интерес к системам безопасности суд приговорил киберпреступника к одному году лишения свободы с испытательным сроком на полтора года. Также у него конфисковали ноутбук и три жестких диска.

В конец прошлого месяца 28-летний гражданин Южной Кореи получил год тюрьмы за читинг в игре Overwatch. Киберпреступнику вменялось нарушение двух законов Юной Кореи: Закона о поощрении игровой индустрии и Закона о защите информации и коммуникационных технологий.

А Карим Баратов, канадский киберпреступник, был приговорен к пяти годам тюрьмы за взлом американской компании Yahoo. Баратов обвинялся во взломе около 500 тысяч аккаунтов, который произошел в 2014 году.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 05 Марта 2025 - 10:17

Уязвимости программ Домашние пользователи

Уязвимость в Vim позволяет выполнить код с помощью TAR-файлов

В текстовом редакторе Vim специалисты нашли серьёзную уязвимость, которая в случае эксплуатации позволит атакующим выполнить произвольный код на устройствах пользователей.

Получившая идентификатор CVE-2025-27423 брешь кроется в плагине tar.vim, предназначенном для просмотра и редактирования архивов .tar.

О проблеме разработчики Vim предупредили в официальном уведомлении. Ошибка, судя по всему, появилась в коммите 129a844 (от 11 ноября 2024 года), вместе с поддержкой прав доступа в tar.vim.

Как отметили в Vim, tar.vim использует команду :read для вставки содержимого ниже текущего положения курсора. Однако передаваемые данные не проходят очистку, что позволяет выполнять скрипты через специально подготовленные tar-архивы.

CVE-2025-27423 получила 7,1 балла по шкале CVSS, что эквивалентно высокой степени риска. При открытии вредоносного архива в Vim злоумышленник может выполнить произвольные команды, и скомпрометировать целевую систему.

Разработчики Vim выпустили версию v9.1.1164, в которой описанная уязвимость устранена.