1
TechCrunch снова пишет про российских и китайских хакеров: теперь они «используют уязвимость нулевого дня в WinRAR». В Google говорят, хакеры якобы поддерживаются правительствами обеих стран.
Уязвимость нулевого дня (Zero-Day) — та, против которой пока не найдены защитные механизмы и не созданы обновления безопасности.
WinRAR — условно-бесплатная программа-архиватор. Уязвимость CVE-2023-38831 позволяет скрывать вредоносные сценарии в архивных файлах — они маскируются под изображения/текстовые документы. Через нее были скомпрометированы устройства как минимум 130 трейдеров. Обновленная версия WinRAR уже вышла (6.23), однако обновились не все.
Использует уязвимость, по словам издания, «российская военная разведка под названием Sandworm, известная своими разрушительными кибератаками», а также «широко известная Fancy Bear». Плюс китайская хакерская группа, известная как APT40.