Уязвимость в WinRAR используют для установки бэкдора RomCom

Уязвимость в WinRAR используют для установки бэкдора RomCom

Уязвимость в WinRAR используют для установки бэкдора RomCom

В WinRAR нашли серьёзную уязвимость, которую уже успели использовать хакеры в реальных атаках. Баг получил идентификатор CVE-2025-8088 и был исправлен в версии 7.13, но до выхода обновления злоумышленники применяли его в фишинговых рассылках, чтобы устанавливать вредонос RomCom.

Проблема оказалась в механизме распаковки: специально подготовленный архив мог извлечь файлы не в выбранную пользователем папку, а в любую, заданную атакующим.

Например, в автозагрузку Windows. В результате при следующем входе в систему вредоносный файл запускался автоматически, а злоумышленники получали возможность удалённо выполнять код на компьютере жертвы.

По данным ESET, атаки выглядели как таргетированные фишинговые письма с RAR-вложениями. При распаковке такие архивы устанавливали RomCom — бэкдор, связанный с якобы российской группировкой, известной также как Storm-0978, Tropical Scorpius или UNC2596.

Эта группа ранее была замечена в операциях с программами-вымогателями вроде Cuba и Industrial Spy, а также в кампаниях по краже данных и внедрению собственных вредоносов.

Разработчики подчёркивают: автоматического обновления в WinRAR нет, поэтому защититься можно только вручную, скачав свежую версию 7.13 на win-rar.com. На мобильных версиях для Android и Unix-системах этот баг не проявляется.

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru