Дуров назвал разработчиков WhatsApp некомпетентными из-за утечки данных

Дуров назвал разработчиков WhatsApp некомпетентными из-за утечки данных

Дуров назвал разработчиков WhatsApp некомпетентными из-за утечки данных

Павел Дуров опять бросает камни в огород мессенджера-конкурента WhatsApp, на этот раз ссылаясь на опубликованный Forbes материал. Создатель Telegram отметил «некомпетентность» разработчиков подконтрольного Facebook мессенджера, указав на возможную утечку сообщений пользователей WhatsApp.

Напомним, что на днях издание Forbes опубликовало статью, в которой речь идёт об успехах американского стартапа Boldend, сотрудникам которого удалось разработать способ взлома WhatsApp.

Согласно данным Forbes, Boldend работает с властями США, а основная задача стартапа — создание инструментов, помогающих вести войну в киберпространстве. Судя по всему, специалисты Boldend нашли уязвимость в WhatsApp позволяющую взломать систему обмена сообщениями и перехватить переписки пользователей.

Тем не менее Forbes также акцентирует внимание на том, что брешь устранили ещё в январе 2021 года. Однако Павел Дуров, само собой, не мог пропустить такой интересный повод и поиздеваться над прямым конкурентом Telegram.

Бывший генеральный директор «ВКонтакте» отметил, что WhatsApp с самого основания содержал уязвимости. Более того, «не было ни дня, когда бы можно было считать WhatsApp защищённым».

Также Дуров не забыл упомянуть Telegram, который, по его словам, никогда не сталкивался с такими проблемами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru