Казахстан решил выдать Кислицина России

Татьяна Никитина 21 Декабря 2023 - 14:34

...

Генпрокуратура России сообщила, что ей удалось добиться экстрадиции Никиты Кислицина из Казахстана. Бывшего топ-менеджера F.A.C.C.T. ждут в Москве как ответчика по делу о краже данных и вымогательстве.

Запрос о выдаче Кислицина прокуратура подала еще в июне, когда стало известно о его задержании с подачи американских властей (в США россиянина обвинили в соучастии в давней краже данных).

Уголовное дело, которое будет рассматриваться в Тверском райсуде столицы, было открыто по фактам совершения преступлений, предусмотренных ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации по сговору, до пяти лет лишения свободы) и ч. 2 ст. 163 УК РФ (коллективное вымогательство в крупном размере, до семи лет).

По версии следствия, в октябре 2022 года Кислицин и его сообщники получили несанкционированный доступ к серверу коммерческой организации и скопировали хранимую информацию. После этого у жертвы потребовали выкуп — 550 тыс. руб. в криптовалюте — под угрозой публикации похищенных данных.

С самой F.A.C.C.T. данное дело никак не связано, однако ИБ-компания сочла своим долгом помочь попавшему в беду сотруднику: наняла адвокатов, попросила Генконсульство РФ в Казахстане о содействии.

У Ильи Сачкова, основателя Group-IB и совладельца F.A.C.C.T., дела пока идут хуже: в октябре он проиграл апелляцию: суд оставил в силе приговор (14 лет колонии) по делу о госизмене. Тем не менее адвокаты намерены и далее оспаривать это решение, подав кассационную жалобу.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 23 Января 2025 - 09:09

Эксплойты Уязвимости программ Домашние пользователи Корпорации Cisco

В Сеть выложили эксплойт для уязвимости в антивирусе ClamAV

Специалисты Cisco предупреждают об уязвимости в антивирусном движке ClamAV, затрагивающей механизм расшифровки файлов формата OLE2. Брешь, получившая идентификатор CVE-2025-20128, позволяет вызвать DoS на устройствах.

Согласно описанию, проблема возникает из-за переполнения целочисленного значения при проверке границ, что приводит к переполнению буфера.

Для эксплуатации достаточно отправить специально подготовленный файл с содержимым формата OLE2 и заставить ClamAV просканировать его. Успешная атака приведёт к сбою в работе антивируса.

«Злоумышленник может воспользоваться CVE-2025-20128, отправив специально сформированный файл с содержимым OLE2 для сканирования на уязвимом устройстве», — объясняют специалисты Cisco.

В результате эксплуатации возможно временное нарушение работы системы сканирования, что может задержать или приостановить выполнение критически важных для безопасности системы задач.

Уязвимость затрагивает следующие платформы:

Linux: Secure Endpoint Connector (устранено в версии 1.25.1);
Mac: Secure Endpoint Connector (устранено в версии 1.24.4);
Windows: Secure Endpoint Connector (устранено в версиях 7.5.20 и 8.4.3);
Secure Endpoint Private Cloud: (исправление доступно в версии 4.2.0 с обновлёнными коннекторами).

CVE-2025-20128 получила 6.9 балла по шкале CVSS, что соответствует средней степени риска. Исследователи отмечают, что эксплойт не угрожает общей стабильности системы, а сама возможность компрометации остаётся низкой. Кроме того, в Cisco подтвердили наличие общедоступного proof-of-concept.

В версиях ClamAV 1.4.2 и 1.0.8 разработчики устранили описанную проблему.