> В новой версии WinRAR обнаружена критическая уязвимость - Аргументы Недели

//Хайтек :

В новой версии WinRAR обнаружена критическая уязвимость

1 октября 2015, 12:20 [ «Аргументы Недели» ]

В популярном архиваторе WinRAR, которым пользуются свыше 500 млн людей во всем мире, обнаружена критическая уязвимость, позволяющая злоумышленникам дистанционно выполнить в системе произвольный код.

Неисправность обнаружил программист из Ирана Мохаммед Реза Эспорхам и опубликовал свои исследования на форуме Full Disclosure.
Теоретически злоумышленники при помощи этого кода могут активировать загрузку на компьютер жертвы троянских программ или шпионских приложений, похищающих персональные данные.

Разработчики WinRAR разместили на сайте сообщение, в котором указали на тот факт, что самораспаковывающийся RAR-архив представляет собой исполняемый файл (с расширением EXE). Поэтому бить тревогу о том, что он может содержать вредоносный код, бессмысленно. Так как под EXE-файлом может быть замаскирован вообще любой вирус. И пользователь не будет знать об этом, пока не запустит его. Таким образом, все сводится к надежности источника, из которого RAR-архив был получен.

НС

Обсудить наши публикации можно на страничках «АН» в Facebook и ВКонтакте

Дипломатические миражи и угроза транспортной блокаде: что на самом деле стоит за новыми заявлениями о переговорах по Украине

В условиях отсутствия официального мирного договора информационное поле вокруг урегулирования конфликта становится ареной жесткой борьбы нарративов, где военные инициативы тесно переплетаются с непроверенными дипломатическими сенсациями. На фоне продолжающихся ударов по объектам топливно-энергетического комплекса в России военные аналитики отмечают двойственную природу этих атак: с одной стороны, они призваны нанести экономический ущерб за счет снижения экспортной выручки, с другой — носят демонстративный характер. При этом эксперты признают, что из-за эшелонированной системы противовоздушной обороны стратегическое влияние таких ударов на способность России вести боевые действия остается ограниченным. В ответ на это в украинских профильных источниках все чаще звучат предупреждения о том, что системные удары по объектам военно-промышленного комплекса, логистическим узлам и энергетической инфраструктуре могут нанести подконтрольным Киеву территориям необратимый ущерб, способный подорвать обороноспособность страны в долгосрочной перспективе.

ИИ против медных проводов: почему встало небо над США

Вчера, 13 ноября, Федеральное управление гражданской авиации США (FAA) на 4 часа 21 минуту полностью остановило вылеты по всей стране. Это рекордный локдаун неба со времен 11 сентября 2001 года — и случился он спустя пару дней после запуска передовой ИИ-системы управления трафиком.

«Никаких санитарных кордонов для Москвы». Почему Канада ставит жесткий заслон требованиям РФ об отводе НАТО к границам 1997 года

В то время как в мировых столицах обсуждаются возможные глобальные сделки «Большой тройки», на восточном фланге НАТО формируется непробиваемая линия сопротивления любым попыткам пересмотра архитектуры европейской безопасности. Премьер-министр Канады Марк Карни сделал беспрецедентно жесткое заявление, отвергнув саму возможность обсуждения масштабных уступок Москве в обмен на гипотетическую стабилизацию отношений.

«Коалиция желающих» рвётся к столу переговоров: ЕС утвердил состав делегации по Украине, но в Москве дали жесткий отпор

Европейский союз окончательно сформировал состав своей делегации для участия в экспертных переговорах по урегулированию украинского кризиса. Об этом 13 ноября заявил председатель Европейского совета Антониу Кошта на итоговой пресс-конференции по результатам неформального саммита в Дублине. По его словам, европейские лидеры достигли полной договоренности, и в группу войдут как представители ключевых институтов ЕС, так и участники так называемой «коалиции желающих».

//Политика

Киеву ни в переговорах, ни в войне скоро не помогут даже европейцы

Банковая расстроена после посиделок в Абу-Даби даже не итогами переговоров, а уверенностью в том, что страны ЕС рвутся войти в переговоры не для защиты интересов киевского режима, но чтобы договариваться о собственной безопасности. Тем самым, офис президента Владимира Зеленского теряет контроль над повесткой, которую Киев рассчитывал использовать для получения новых финансовых обязательств Запада.

//Общество

Владельцев BMW просят держать огнетушители под рукой

Национальное управление безопасности дорожного движения США обязало владельцев 720 796 автомобилей BMW временно парковать их на открытом воздухе, вдали от зданий и других транспортных средств.

//Общество

Сбой Microsoft 365 отбросил мир в «аналоговую эпоху»

Крупнейший за год сбой сервисов Microsoft 365, затронувший 74 страны и длившийся почти сутки, заставил десятки организаций - от биржевых трейдеров до парламентов и больниц - вспомнить о технологиях, которые, казалось, остались в прошлом.

//Общество

Дорога жизни и памяти: молитва о погибших в ДТП и защита каждого, кто в пути

Каждый день тысячи людей садятся за руль, отправляются на работу, в гости, в дальнюю дорогу или просто едут домой. Они прощаются с близкими словами «До встречи!» и обещают скоро вернуться. Но, к сожалению, не для всех эта поездка заканчивается благополучно. Иногда одна секунда, одна ошибка или случайное стечение обстоятельств навсегда разделяют жизнь семьи на «до» и «после».

//Общество

Как воровали на обороне Курска — и что за это получили

В Киеве ожидают окончательной потери мостов

Как предполагают эксперты, если войска РФ еще несколько раз серьезно ударят по мостам Киева, они уже могут не выдержать, и город фактически окажется разделенным на две части.

//Общество

Болгария Украине в войне не товарищ

Болгария больше не будет участвовать в новом раунде европейского финансирования для Украины и прекращает поставки оружия и боеприпасов со складов национальной армии.

Модернизированные «Искандеры» эффективнее работают по мостам и энергетике Украины

По сообщениям западных СМИ, новые оптические и радиолокационные головки самонаведения позволяют ракетам корректировать курс на последних секундах подлета и достигать целей с точностью до нескольких метров. Журналисты ссылаются на информацию от украинских чиновников, что такая усовершенствованная система уже используется для ударов по столице «Незалежной».

//Общество

В Крыму простились с ветераном Великой Отечественной войны Александром Рыженко

На 102-м году жизни ушёл из жизни почётный гражданин Керчи, ветеран Великой Отечественной войны Александр Петрович Рыженко.

//Общество

Собянин: Новый надземный переход свяжет Восточное Дегунино и Алтуфьевский район

//Политика

Россия требует от НАТО возврата к границам 1997 года

На закрытых встречах в Абу-Даби с командой Дональда Трампа Москва озвучила условия сделки по Украине. Позиция почти дословно повторяет требования конца 2021 года.

//Политика

О вероятном снятии табу на ликвидацию Зеленского и верхушки ВСУ сообщают российские СМИ

Как утверждают СМИ со ссылкой на собственные источники, Россия сняла негласный запрет на ликвидацию Зеленского и руководства Генштаба ВСУ.

//Политика

Российский дизель не смог добраться до США и сбить внутренние и мировые цены на топливо

Замысел Дональда Трампа о ввозе отечественного для России дизтоплива на территорию США провалился — до американских берегов не добралось ни одно судно. Танкеры с этим грузом или замерли в открытом море, или легли на обратный курс. Причина в том, что компании энергетического сектора, банковские структуры и портовые операторы Соединённых Штатов побоялись брать топливо: их отпугнули судебные и имиджевые угрозы.

Управление гражданской авиации США отменило приостановку воздушного движения

UPD: Министр транспорта США Шон Даффи заявил, что коммутаторы и маршрутизаторы оказались перегружены данными и вышли из строя.

//Общество

Власти Севастополя потратили на часы 4 млн рублей

Департамент административно-хозяйственного обеспечения исполнительных органов Севастополя направил 4 071 766 рублей 42 копейки на изготовление подарочных наручных часов с городской символикой.

//Общество

Премьер Армении топчет дорожку в Москву

Премьер-министр Армении Никол Пашинян заявил, что в декабре совершит три поездки в Россию - 3, 11 и 22 числа - для переговоров.

//Общество

Собянин: Ленинградский вокзал — самый современный и технологичный в стране

После масштабного обновления Ленинградский вокзал обслужил более 6,3 миллиона пассажиров поездов дальнего следования и стал лучшим в России по уровню сервиса.

//Общество

Как важного китайского американца удалили от Трампа

Отставка Дженсена Хуанга с поста CEO Nvidia 12 ноября 2026 года стала результатом не только личного скандала, но и целенаправленной операции внутри администрации США.

//Общество

Киркоров не исключил, что его могут грохнуть

59-летний артист признался, что пока не обеспечил 14-летних Аллу-Викторию и Мартина, и поэтому назначил специальных опекунов-распорядителей, которые будут управлять деньгами детей в соответствии с его завещанием.

//Общество

США впервые предложили Украине обменять Донбасс на членство в НАТО

Об этом президент Владимир Зеленский сообщил журналистам в пятницу, 13 ноября, по итогам очередного раунда мирных переговоров с Россией в Абу-Даби.

//Общество

«Настоящий Гладков» ушел из Telegram

Бывший губернатор Белгородской области, а ныне Чрезвычайный и Полномочный Посол России в Республике Абхазия Вячеслав Гладков объявил о прекращении ведения своего Telegram-канала «Настоящий Гладков», на который были подписаны почти 400 тысяч человек.

«Рецессии нет, есть замедление» — президент Аргентины спорит с официальной статистикой

Аргентина погружается в техническую рецессию, поскольку реформы президента Милея нарастили госдолг Аргентины и снизили количество рабочих мест и не принесли никаких результатов, кроме некоторого снижения темпов инфляции.