Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Члену московской Общественной наблюдательной комиссии Александру Хуруджи удалось поговорить с Ильей Сачковым, которого после ареста отправили в СИЗО «Лефортово». Как оказалось, основателя Group-IB лишили возможности читать газеты, смотреть телевизор — даже сообщать близким о своих нуждах, чтобы те могли принести соответствующую передачу.

В интервью журналистам Хуруджи рассказал, что арестованный по подозрению в госизмене Сачков спокоен и разумен, но «находится в шоковом состоянии». Похоже, именитый предприниматель так и не осознал, что с ним произошло и почему.

«Сачков находится в одиночной камере, и у него главная жалоба в том, что он полностью отрезан от внешнего мира, — цитирует Forbes слова правозащитника. — Он говорит, что до него не доходят газеты, у него нет телевидения, так как не работает, ему не доходят письма. Оказался в полном информационном вакууме».

Кроме того, основатель известной ИБ-компании пожаловался, что ему не разрешили прочесть письма, поступившие в СИЗО на его имя, а отправленные не доходят до адресата. Из-за этого Сачков не может попросить, чтобы ему принесли в передаче недостающие средства гигиены (мыло, бритву и т. п.), теплую одежду, медикаменты.

Заключенный также посетовал, что ему не предлагают продукты для диетического питания, хотя правила содержания в СИЗО это предусматривают. Матрасы и подушки, на которых невозможно спать, так и не заменили (подобные жалобы, по словам Хуруджи, не редкость). Примечательно, что на вопрос, кто его адвокат, Сачкову ответить не дали.

Напомним, основателя Group-IB арестовали по подозрению в сливе секретов за бугор 28 сентября. Решением Лефортовского суда Москвы предпринимателя заключили под стражу на два месяца. Вину свою он не признает; апелляция уже подана, Мосгорсуд рассмотрит ее 21 октября.

После ареста мать Сачкова написала письмо Владимиру Путину с просьбой «честно разобраться в деле» и освободить ее сына. В комментарии для РИА новости пресс-секретарь президента Дмитрий Песков заявил, что в Кремле этого письма не видели, но понимают эмоциональное состояние матери, так как против ее сына выдвигаются очень серьезные обвинения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Сеть выложили эксплойт для уязвимости в антивирусе ClamAV

Специалисты Cisco предупреждают об уязвимости в антивирусном движке ClamAV, затрагивающей механизм расшифровки файлов формата OLE2. Брешь, получившая идентификатор CVE-2025-20128, позволяет вызвать DoS на устройствах.

Согласно описанию, проблема возникает из-за переполнения целочисленного значения при проверке границ, что приводит к переполнению буфера.

Для эксплуатации достаточно отправить специально подготовленный файл с содержимым формата OLE2 и заставить ClamAV просканировать его. Успешная атака приведёт к сбою в работе антивируса.

«Злоумышленник может воспользоваться CVE-2025-20128, отправив специально сформированный файл с содержимым OLE2 для сканирования на уязвимом устройстве», — объясняют специалисты Cisco.

В результате эксплуатации возможно временное нарушение работы системы сканирования, что может задержать или приостановить выполнение критически важных для безопасности системы задач.

Уязвимость затрагивает следующие платформы:

  • Linux: Secure Endpoint Connector (устранено в версии 1.25.1);
  • Mac: Secure Endpoint Connector (устранено в версии 1.24.4);
  • Windows: Secure Endpoint Connector (устранено в версиях 7.5.20 и 8.4.3);
  • Secure Endpoint Private Cloud: (исправление доступно в версии 4.2.0 с обновлёнными коннекторами).

CVE-2025-20128 получила 6.9 балла по шкале CVSS, что соответствует средней степени риска. Исследователи отмечают, что эксплойт не угрожает общей стабильности системы, а сама возможность компрометации остаётся низкой. Кроме того, в Cisco подтвердили наличие общедоступного proof-of-concept.

В версиях ClamAV 1.4.2 и 1.0.8 разработчики устранили описанную проблему.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru