DarkEye: хакер продаёт якобы полностью рабочий эксплойт 0-day RCE для последней и более ранних версий WinRAR за $80 000

habr.com:

По информации ИБ‑компании DarkEye, якобы полностью рабочий эксплойт 0-day RCE (Remote Code Execution) для последней и более ранних версий WinRAR предлагается напродажу за $80 000 на одном из хакерскихфорумов.

Причём продавец настаивает, что в эксплойте не используется уязвимость CVE-2025–6218, которую в RARLAB исправили в конце июня.«DarkEyeобнаружила несколько случаев утечки данных, связанных с WinRAR», — сообщили специалисты компании.24 июня 2025 года состоялся официальный релиз культового архиватора WinRAR 7.12 и RAR 7.12 от Евгения Рошаля и команды RARLAB.

Читать на habr.com Все новости от habr.com

Разработчик проекта Kapitano (UI для движка ClamAV в Linux) столкнулся с троллингом от пользователя и закрыл проект

Генпрокуратура РФ: причиной сбоя в работе «Аэрофлота» стала хакерская атака

В работе информационных систем «Аэрофлота» произошёл сбой, отменены более 49 пар рейсов в Москву и из Москвы

Вышел открытый проект Minimal PDF Compress 1.4 и почти сразу 1.5 — GUI для Ghostscript под Windows

Разработчик проекта Kapitano (UI для движка ClamAV в Linux) столкнулся с троллингом от пользователя и закрыл проект

Генпрокуратура РФ: причиной сбоя в работе «Аэрофлота» стала хакерская атака

В работе информационных систем «Аэрофлота» произошёл сбой, отменены более 49 пар рейсов в Москву и из Москвы

Вышел открытый проект Minimal PDF Compress 1.4 и почти сразу 1.5 — GUI для Ghostscript под Windows

На обсуждение представлены правила и ограничения для ИИ-ассистентов, применяемых при разработке компонентов ядра Linux

Релиз HopToDesk 1.44.2 — безопасного открытого решения для удалённого рабочего стола

«Сбер»: базовые знания искусственного интеллекта обязательны как для действующих, так и для новых сотрудников