Из-за уязвимостей в 7-Zip пострадал антивирус F-Secure

Из-за уязвимостей в 7-Zip пострадал антивирус F-Secure

Из-за уязвимостей в 7-Zip пострадал антивирус F-Secure

Три уязвимости в 7-Zip (CVE-2017-17969, CVE-2018-5996 и CVE-2018-10115) затронули известного производителя антивирусной продукции — F-Secure. Уязвимы оказались все продукты вендора, предназначенные для защиты конечных точек Windows (включая F-Secure Anti-Virus и корпоративные продукты вроде F-Secure Server Security).

Несмотря на то, что упомянутые ошибки в 7-Zip затрагивают продукты F-Secure напрямую, проэксплуатировать их сложнее, чем в случае с самой 7-Zip, так как антивирус правильно взаимодействует с ASLR.

Специалист в области кибербезопасности опубликовал технические детали этой проблемы и расширение для своего эксплойта, которое позволяет провести удаленное выполнение кода на продуктах F-Secure, используя уязвимость CVE-2018-10115.

Саму концепцию данного бага исследователь опубликовал ранее в свое блоге, она сводится к использованию памяти,что позволяет получить контроль над состоянием RAR-декодера.

Специалист предлагает следующую последовательность действий:

  1. Использовать декодер Rar3 для извлечения полезной нагрузки в буфер _window.
  2. Использовать чтение-запись для замены указателя vtable указателем _window.

Эксперт опубликовал видео, на котором демонстрируется использование эксплойта.

В настоящее время доступны патчи, устраняющие данные проблемы безопасности.

ChatGPT наконец добрался до Linux: OpenAI выпустила десктопное приложение

OpenAI представила предварительную версию официального приложения ChatGPT для Linux. Релиз состоялся 11 августа 2026 года и закрыл один из самых заметных пробелов в настольной экосистеме компании: пользователям Linux больше не придётся смотреть на владельцев Windows и macOS через окно браузера.

Приложение предоставляет единый интерфейс для работы с ChatGPT, корпоративной средой ChatGPT Work и ИИ-агентом Codex.

Скачать его можно в форматах deb и rpm — никаких танцев с неофициальными клиентами и сомнительными репозиториями.

OpenAI подготовила сборки для процессоров с архитектурами x64 и ARM64. В список официально поддерживаемых дистрибутивов вошли Ubuntu 24.04 и 26.04, Debian 13, а также Fedora 43 и 44.

 

В корпорации отметили, что Linux была одной из самых востребованных платформ для десктопного приложения. С выходом новой версии ChatGPT и Codex теперь официально представлены на всех основных настольных операционных системах.

Правда, пока перед нами предварительная версия, поэтому без шероховатостей, вероятно, не обойдётся. Владельцам других дистрибутивов тоже придётся либо экспериментировать с доступными пакетами, либо немного подождать расширения официальной поддержки.

Но главный вопрос уже закрыт: версия для Linux существует не в обещаниях, пользовательских сборках или бесконечных обсуждениях на форумах.

RSS: Новости на портале Anti-Malware.ru