Анонім злив зеро-деї на GitHub, змусивши 7-Zip терміново випустити патч
Таємничий хакер виклав на GitHub цілу купу безкоштовних уразливостей нульового дня, змусивши легендарного творця архіватора 7-Zip похапцем і без зайвого галасу закривати дірки в безпеці.
Анонімний ентузіаст під ніком bikini створив на GitHub відкритий репозиторій під назвою Exploitarium. Замість того, щоб тихенько продати ці уразливості урядовим спецслужбам чи вимагачам за мільйони доларів, цей цифровий Робін Гуд вирішив просто подарувати готові експлойти світу. Автор заявив, що такий радикальний крок є найкращим способом залучити новачків у сферу кібербезпеки, та милостиво дозволив усім охочим оформлювати ці знахідки як власні офіційні CVE-звіти.
Найбільш вибуховою знахідкою в цьому безкоштовному каталозі виявився робочий ланцюжок уразливостей для популярного архіватора 7-Zip версії 26.01 під Windows, який дозволяв запускати сторонній код через обхід системних міток безпеки. Автор програми, легендарно мовчазний розробник Ігор Павлов, зреагував миттєво й випустив оновлену версію 7-Zip 26.02, де по-тихому виправив критичні помилки, сховавши їх у списку змін під максимально нудними формулюваннями про звичайні баги.
Роздача небезпечної зброї перехожим заради "освіти" виглядає як максимально дивний спосіб покращити безпеку, але він точно змусив розробників ворушитися швидше. Тепер індустрії залишається лише чекать, чия ще популярна утиліта стане наступним подарунком від цього анонімного Санта-Клауса з темної сторони вебу.
Джерело: GitHub
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.