2SDnjcbPXe3
Обнаружена новая уязвимость в архиваторе 7-Zip, которая может позволить злоумышленникам запустить вредоносный код на вашем компьютере. Проблема кроется в компоненте разуплотнения Zstandard и уже получила официальный идентификатор CVE-2024-11477. Специалисты проекта Trend Micro Zero Day Initiative (ZDI), которые выявили этот баг, утверждают, что он может вызвать целочисленное переполнение и открыть дверь для атак.
Атака возможна, если пользователь откроет манипулированный архив, специально созданный для эксплуатации этой уязвимости. Опасность такой атаки велика: от утечки конфиденциальных данных до полного контроля над системой.
Разработчики 7-Zip уже выпустили обновление, которое устраняет уязвимость, однако оно требует ручной установки. Версия 24.07 включает необходимый патч, и всем пользователям рекомендуется обновиться до нее или последующей версии 24.08, где также улучшена защита от непреднамеренной загрузки вредоносных файлов.
7-Zip широко используется благодаря поддержке множества форматов, включая 7z, ZIP и RAR, и его популярность выросла еще больше после того, как поддержка формата 7z была внедрена в Windows 11. Несмотря на это, программа с открытым исходным кодом всё еще подвержена уязвимостям, что делает своевременные обновления критически важными для безопасности пользователей.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
В Испании хакер с помощью ИИ-агента получил доступ к данным местной организации.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
