0-day уязвимость в WinRAR продаётся за $80,000

На теневых форумах выставлен на продажу полностью рабочий эксплойт 0-day RCE (удалённое выполнение кода) для последних и ранних версий WinRAR. Стоимость уязвимости оценивается в $80,000.

По данным DarkEye, ранее были зафиксированы утечки данных, связанные с WinRAR. Подробности опубликованы на платформе DarkEye.

WinRAR остаётся одной из самых популярных программ для работы с архивами, поэтому потенциальная эксплуатация 0-day уязвимости несёт высокий риск массовых атак.

https://twitter.com/x/status/1942514413128286681

 

[Vvvyg]

Version 7.13 beta 1, про исправление RCE не упоминается.
На офсайте новостей пока нет.

 

[akok]

Я все больше и больше уверен, что это была такая реклама сканера.