Уязвимость удаленного выполнения кода (RCE) была найдена в популярном архиваторе WinRAR. Удивительно, но эту брешь более 19 лет не замечали, в то время как полмиллиарда пользователей были в опасности. Обнаружить проблему безопасности удалось исследователям компании Check Point. Баг, или как говорят эксперты — логическая ошибка, содержалась в сторонней библиотеке UNACEV2.DLL. Эта библиотека была написана в далеком 2006 году без механизма защиты вроде ASLR, DEP и других. DLL используется для файлов в формате ACE и до сих пор входит в состав WinRAR.
Найденные специалистами проблемы (CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 и CVE-2018-20253 ) были устранены с релизом WinRAR 5.70 Beta 1, в январе текущего года. Так как доступ к исходным кодам UNACEV2.DLL оказался давно утрачен, было принято решение отказаться от поддержки формата ACE вовсе.
Специалисты настоятельно рекомендуют пользователям как можно скорее установить обновления, а также проявить бдительность и до установки патчей не открывать архивы ACE, полученные от неизвестных источников (например, от незнакомцев по почте).
В своем отчете исследователи отмечают, что за подобные баги и эксплоиты для них компании, подобные Zerodium (то есть брокеры уязвимостей), готовы платить большие деньги. Например, Zerodium покупает эксплоиты для 0-day уязвимостей в популярных архиваторах за 100 000 долларов США.
r.gfn.ru/kargas — играй в Cyberpunk 2077 с RTX и другие игры на любом компьютере с помощью GFN.RU. Посмотрев все обзоры Киберпанк 2077, я понял, что это худшая игра во вселенной, а CD Project Red должны обанкротиться. А как можно не доверять говорящим головам из светящейся книги? Но на всякий случай я купил сделал свой обзор Cyberpunk 2077
Пау! Добро пожаловать на новый социальный эксперимент в #CSGO!
В этом выпуске я и мой #хакер наказали ДЕВУШКУ, которая, к сожалению, решила украсть мой нож в #ксго!
Мошенник как всегда наказан! Приятного просмотра!
Совершенно каждый человек знает, что есть некое место, где по легенде пропадают корабли и самолеты. Есть множество мнений, почему же такое происходит… от инопланетной до совершенно обыденной. Но что таит Бермудский треугольник на самом деле?
Спасибо большое за помощь в съемках cityquest.ru
Если вы хотите увидеть локации, которые были использованы в выпуске, обязательно посетите квест cityquest.ru/quest/ship
Скачать American Dad! Apocalypse Soon в Google Play: goo.gle/Utopia
Торопись! С 14 декабря по 31 декабря в American Dad! Apocalypse Soon стартует новогоднее событие, в котором ты сможешь сразиться с боссом Сантой! Начни играть прямо сейчас, чтобы получить тонну полезных наград. Шмот, премиум-доступы, крутые артефакты, но как по мне, ты точно должен получить УНИТАЗ! Это такой уникальный питомец)
Целый дом из любимого мультфильма в вашем распоряжении! Улучшайте его с помощью передовых технологий, стройте новые помещения и производите ресурсы. Вы должны спасти этот город! Ну или по крайней мере-этот дом…