Аксенов: "Укртелеком" планировал уничтожить базу данных по Крыму

Аксенов: "Укртелеком" планировал уничтожить базу данных по Крыму

Украинская компания "Укртелеком", крупнейший в Крыму оператор стационарной телефонной связи, планировала с помощью вредоносной программы полностью уничтожить базу данных крымских телефонных абонентов, заявил глава Крыма Сергей Аксенов на сессии крымского парламента.

Крымский филиал "Укртелекома" во вторник в одностороннем порядке прекратил предоставление услуг. Причины такого решения крымской власти не были названы. По словам крымского вице-премьера Дмитрия Полонского, решение по отключению принималось в Киеве, крымская сторона к этому отношения не имеет и была вынуждена экстренно восстановить услуги стационарной связи и интернета. Полностью стабилизировать работу системы связи в Крыму власти обещают за два-три дня. В среду Госсовет Крыма национализировал имущество крымского филиала компании, пишет ria.ru.

"Наши коллеги выехали на предприятие, осмотрели сервера, восстановили практически в полном объеме связь. При этом была обнаружена вредоносная программа, которая должна была 11 февраля, то есть сегодня, отключить полностью базу данных и практически оставить Крым без связи", — сказал Аксенов.

По его словам, национализация крымского имущества "Укртелекома" была вынужденной мерой, потому что, "к большому сожалению, руководство компании не вняло предложениям органов власти привести свои документы в соответствие с российским законодательством, при этом вчера произошло несанкционированное отключение связи, к которому мы были готовы", — сказал глава Крыма.

Он подчеркнул, что предприятие было монополистом на рынке фиксированной связи, насчитывало около 370 тысяч абонентов, при этом предприятие обслуживало 40% рынка интернет-услуг в Крыму.

Предприятие, по информации Аксенова, после перехода Крыма в состав РФ вело деятельность согласно украинскому законодательству, лицензию по российским законам не получило, зарплату насчитывало и приравнивало к курсу гривны. 

WinRAR снова чинит опасную дыру: архив мог привести к переполнению памяти

RARLAB выпустила WinRAR 7.23 и закрыла уязвимость CVE-2026-14191, связанную с обработкой восстановительных томов RAR5. Проблема затрагивает WinRAR, RAR и UnRAR до версии 7.23. Подтверждённых кибератак пока нет, но расслабляться всё равно рано.

Ошибка находится в парсере файлов .rev. WinRAR неправильно рассчитывал размер внутреннего списка по первому .rev-файлу, а затем доверял значениям из следующих файлов набора.

Проверки на соответствие реальному размеру не было, из-за чего специально подготовленный архив мог записать данные за пределы буфера.

Итог — переполнение буфера, повреждение памяти и потенциальная возможность для дальнейшей атаки. В лучшем случае приложение просто упадет. В худшем — злоумышленник попробует использовать сбой для выполнения вредоносного кода.

Для срабатывания уязвимости нужно действие пользователя: жертва должна запустить проверку или восстановление вредоносного архива. Но это как раз тот сценарий, который для архиваторов выглядит вполне буднично.

Уязвимость особенно неприятна из-за популярности WinRAR. Архиватор установлен на огромном количестве компьютеров, а такие программы злоумышленники любят: пользователи открывают архивы регулярно и часто без особых подозрений. Тем более что другие баги WinRAR уже активно эксплуатировались в атаках в 2025 году.

В версии 7.23 RARLAB также усилила обработку символических ссылок при распаковке и обновила встроенную библиотеку 7-Zip, чтобы подтянуть исправления из основного проекта. При этом UnRAR.dll не обрабатывает recovery-volume файлы, поэтому именно этот компонент неуязвим к CVE-2026-14191.

Пользователям следует обновиться до WinRAR 7.23 как можно скорее. До установки патча лучше не запускать проверку и восстановление .rev-наборов из непроверенных источников и в целом осторожнее относиться к архивам от неизвестных отправителей.

RSS: Новости на портале Anti-Malware.ru