Мошенники представляются сотрудниками Госархива

Мошенники представляются сотрудниками Госархива

Мошенники представляются сотрудниками Госархива

Сотрудники ВТБ выявили новый сценарий атак мошенников, которые пытаются завладеть идентификационными данными учетных записей на портале Госуслуг. Они представляются сотрудниками Госархива.

Как отмечают в ВТБ, представляясь сотрудниками Госархива, мошенники пытаются усыпить бдительность потенциальных жертв тем, что данное ведомство не имеет никакого отношения к деньгам.

Они сообщают, что хотят отправить адресату невостребованные письма, но все данные об отправителях утеряны. Мошенники предлагают получить письма в удобном отделении МФЦ или Почты России и выбрать дату, время для онлайн-записи, чтобы клиент не ждал свою очередь.

Затем на мобильный телефон жертвы приходит СМС с цифровым кодом — мошенники просят озвучить его, торопят собеседника, чтобы он озвучил секретную информацию. Как только жертва сообщает их, мошенники могут легко получить доступ к цифровым сервисам, включая Госуслуги и онлайн-банк, и вывести деньги или оформить кредиты.

В банке рекомендуют пользователями не отвечать на звонки с неизвестных номеров или пользоваться сервисами, которые блокируют потенциально опасные звонки. Так можно отсеивать вызовы, которые идут якобы от друзей, знакомых, госорганов.

«Звонок от представителя Госархива вряд ли покажется кому-то опасным, именно поэтому мошенники выбирают облик максимально удаленного от финансов и денег сервиса. В данном случае может прийти на помощь определитель номера, который показывает полезные звонки из реальных ведомств, а также отмечает мошенников и спам уже во время входящего вызова. Особенно это полезно для людей, которые мало знают о цифровой безопасности и рассчитывают на дополнительную защиту», — подчеркнул Никита Чугунов, старший вице-президент ВТБ, руководитель департамента цифрового бизнеса.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru