Уязвимости в WinRAR стали любимыми у APT-групп в начале 2024 года

Уязвимости в WinRAR стали любимыми у APT-групп в начале 2024 года

Уязвимости в WinRAR стали любимыми у APT-групп в начале 2024 года

Киберпреступные группировки, работающие по крупным целям, в начале 2024 года использовали уязвимости в софте для удалённого доступа и популярном архиваторе WinRAR.

Об одной из таких уязвимостей мы писали в середине 2023 года — CVE-2023-38831. Тогда разработчики WinRAR устранили возможность выполнения вредоносного кода в Windows.

Спустя считаные дни после выхода патчей CVE-2023-38831 уже была замечена в атаках на трейдеров. А в следующем месяце злоумышленники выпустили фейковый эксплойт для дыры в WinRAR, который распространял троян VenomRAT на GitHub.

Эксперты «Лаборатории Касперского» изучили данные об атаках APT-групп за 2023 год — начало 2024 года. Оказалось, что в первом квартале 2024-го киберпреступники чаще всего задействовали бреши, позволяющие внедрить команды и обойти аутентификацию.

Помимо WinRAR и инструментов разграничения доступа (например, Windows SmartScreen), атакующих интересовал софт Ivanti, где не так давно нашли две уязвимости — CVE-2024-21887 и CVE-2023-46805.

 

Дыры в WinRAR заняли третье место по частоте эксплуатации. Эффективность их использования в целевых кибератаках объясняется тем, что выбранная жертва не всегда может распознать подозрительные архивные файлы.

Кроме упомянутой уже CVE-2023-38831 в WinRAR, злоумышленники полюбили бреши CVE-2017-11882 и CVE-2017-0199 в MS Office.

В США решили запретить браки с ИИ, пока чат-боты не потребовали развода

Американские законодатели пытаются заранее лишить искусственный интеллект юридической правосубъектности, в том числе права считаться супругом или домашним партнёром. Поводом стал рост популярности приложений-компаньонов, пользователи которых уже устраивают символические свадьбы с чат-ботами.

Пока такие церемонии не признаются законодательством США. Однако отдельные сервисы позволяют обменяться виртуальными клятвами, а платформа OpenVows за $15 выдаёт сертификат обязательств.

Некоторые пользователи идут дальше и проводят свадьбы в реальном мире. С 2022 года в американских штатах предложили 23 законопроекта, ограничивающих возможные права ИИ.

Айдахо, Северная Дакота, Юта и Теннесси уже приняли нормы, запрещающие наделять системы правосубъектностью. Закон Теннесси прямо исключает ИИ, алгоритмы, программы, оборудование и машины из определения личности.

В Миссури сенатор-республиканец Джо Никола предложил закон, запрещающий ИИ получать права супруга, владеть имуществом, занимать руководящие должности и идентифицировать себя как мужчину или женщину. Документ прошёл сенат штата, но был единогласно отклонён комитетом палаты представителей. Автор готовит новую версию.

Похожий проект рассматривают в Огайо. Его сторонники хотят закрепить первенство человека в правовой системе. Критики опасаются, что слишком широкие ограничения затормозят инновации и усилят вмешательство государства.

Юристы предлагают не запрещать все возможные права, а разбирать их отдельно. Возможность ИИ заключать договор или управлять компанией — не то же самое, что право вступать в брак.

RSS: Новости на портале Anti-Malware.ru