A hírhedt WinRAR-sebezhetőségre ráálltak a hackerek
A WinRAR egyik súlyos, régóta ismert sebezhetősége, a CVE-2025-8088 továbbra is valódi aranybánya a hackerek számára. Az államilag támogatott és anyagi haszonszerzésre törekvő csoportok egyaránt aktívan kihasználják ezt a hibát, hogy jogosulatlan hozzáférést szerezzenek számítógépekhez, és különféle kártékony programokat telepítsenek.
Mit tesz lehetővé ez a régi hiba?
A sérülékenység egy útvonalbejárási (path traversal) hiba, amely az Alternate Data Streams (ADS) lehetőségét kihasználva képes tetszőleges helyre rosszindulatú fájlokat írni. Így a hackerek akár a Windows Startup mappába is bejuttathatják a kártevőt, így a fertőzés minden újraindítás után is aktív marad.
A támadók tipikusan egy ártalmatlannak tűnő PDF vagy más dokumentum mögé rejtik a kártékony kódot az archívumban, miközben a valódi támadás az ADS-en át történik. Ha a felhasználó kicsomagolja az archívumot, a WinRAR kinyeri a rejtett kódot, gyakran LNK, HTA, BAT vagy CMD fájlok formájában, amelyek automatikusan elindulnak a következő bejelentkezéskor.
Kiemelt állami és bűnözői támadók
A Google kiberbiztonsági kutatói szerint az ukrán katonai egységeket és a civil szférát célzó ismert állami hackercsoportok – például a RomCom/CIGAR, FROZENBARENTS, CARPATHIAN, SUMMIT –, valamint Kínához köthető támadók is rutinszerűen élnek ezzel a sebezhetőséggel. Ezek a csoportok olyan ismert kártevőket terjesztenek, mint a NESTPACKER (Snipbot), a POISONIVY vagy a STOCKSTAY.
Anyagi haszonszerzésre törekvő támadók pedig egyszerű adatlopó eszközöket, Telegram-botokkal vezérelhető hátsó ajtókat és a Chrome böngészőhöz készült banki adathalász kiterjesztéseket próbálnak ráerőltetni az áldozatokra.
Ezek a csoportok kész, professzionális exploitokat vásárolnak, például a zeroplayer néven ismert szereplőtől, aki a WinRAR-hiba mellett olyan nulladik napi támadásokat is árult, mint a Microsoft Office sandboxának kijátszása vagy vállalati VPN-ek feltörése 28–105 millió forintért. A Google szerint ez is jól mutatja, mennyire iparszerűvé vált a sérülékenységek kihasználása: a támadók gyorsan, alacsony költséggel vehetik célba a be nem foltozott rendszereket, ezzel új magasságokba emelve a kiberbűnözést.
A dél-koreai SK Hynix történelmi rekordokat döntött 2025-ben: a vállalat éves árbevétele közel 50%-kal, üzemi nyeresége pedig több mint duplájára nőtt az előző évhez képest...
🍒 Különösen igaz ez akkor, ha valaki egészségesebb keringést, jobb anyagcserét vagy erősebb memóriát szeretne: egyre több tudományos bizonyíték utal arra, hogy a vadáfonya fogyasztása valódi csodafegyver lehet a szív, az emésztőrendszer és az agy védelmében...
Egyre többen próbálják ki a nyílt forráskódú Moltbotot, amely a legfrissebb MI-ügynökök közül az egyik, és tényleg képes dolgokat elvégezni helyetted...
🚀 A General Motors kedden hatalmasat ugrott a tőzsdén: a részvény 9 százalékot emelkedett, így a piac 2 600 milliárd forintnál is többel értékelte fel a vállalatot...
A világ legnagyobb stabilcoin-kibocsátója, a Tether bejelentette, hogy USAT néven új, kifejezetten az amerikai szabályozásnak megfelelő stabilcoint indít...
Egymás után jelennek meg a cégek MI-fejlesztésekhez kapcsolódó álláshirdetései, de a ténylegesen betöltött munkahelyek száma alig változik – legalábbis Svédországban, ahol kormányzati támogatással próbálták meg fellendíteni a mesterségesintelligencia-alapú munkahelyteremtést...
Kutatók egy új, ingyenes MI-alkalmazást mutattak be DinoTracker néven, amely képes azonosítani a dinoszauruszok lábnyomait, ezzel felülmúlva a korábbi, sokszor pontatlan címkézésen alapuló módszereket...
Mark Zuckerberg, a Meta vezérigazgatója, személyesen akadályozta meg, hogy a vállalat szigorúbb védelmet vezessen be a fiatalkorúak szexuális tartalmaktól való megóvása érdekében az MI‑chatbotokkal kapcsolatban...
Tavaly több mint 10 000 tudományos doktori (PhD) végzettségű szakember hagyta el az amerikai kormányzati szférát, miközben jelentősen csökkent a teljes szövetségi munkavállalói létszám...
💸 A bitcoin árfolyama szerdán közel 33 millió forintnál (kb. 89 000 USD) állt meg az ázsiai kereskedésben, miközben a piac inkább kivár: mindenki a Fed mai döntésére, a „Hét mesterlövész” (Magnificent Seven) óriás techcégek jelentéseire, valamint a gyengülő dollárra figyel...
A ShinyHunters nevű hackercsoport újabb áldozatokat szedett: a Panera Bread amerikai pékséglánc, a használt autók adásvételével foglalkozó CarMax, illetve az autós véleményportál Edmunds is nagyszabású adatlopás áldozatává váltak...
Érdemes tisztázni, hogy a gyors rádiókitörések, vagyis FRB-k rendkívül erős, a másodpercek törtrésze alatt lezajló rádióhullám-villanások, amelyeket távoli galaxisokból érzékelnek a kutatók...
📢 A TikTok váratlanul peren kívüli egyezséget kötött egy, a fiatalok közösségi média okozta függőségéről szóló pert megelőzően, amelyben a vállalatot a Meta Instagramja és a Google YouTube-ja mellett perelték be...
A kriptopiac történelmi válaszúthoz érkezett. A Bitwise befektetési cég szerint a Clarity Act nevű törvényjavaslat sorsa mindent eldönthet: ha elfogadják, a blokklánc-alapú pénzügy aranykora jöhet, de ha elbukik, a lassú, bizonyítási szakasz következik...
🐛 A Mustang Panda nevű kínai kémkedéssel foglalkozó hackercsoport frissítette a CoolClient nevű trójai programját, amely mostantól képes böngészőkből jelszavakat lopni, és a vágólap tartalmát is figyelni...
