Шпион Pegasus был найден на смартфонах французских журналистов

Шпион Pegasus был найден на смартфонах французских журналистов

Шпион Pegasus был найден на смартфонах французских журналистов

Сотрудники французских разведывательных служб подтвердили, что знаменитая шпионская программа Pegasus была обнаружена на смартфонах местных журналистов, включая руководство федерального телеканала France 24.

Впервые за изучение операций Pegasus взялись одновременно и официальные органы, и независимые исследователи. Судя по всему, клиентов израильской компании NSO Group, разрабатывающей Pegasus, очень интересовали представители СМИ Франции.

Также кибершпионы взяли в оборот французских журналистов, проводящих расследования. Например, Pegasus «подхватили» сотрудники издания Mediapart.

По данным некоммерческой организации Forbidden Stories, как минимум 180 журналистов по всему миру могли попасть в поле интересов клиентов NSO Group. А источники во France 24 заявили, что издание крайне озадачено слежкой за своими сотрудниками.

«Мы ошеломлены и раздосадованы тем, что наши журналисты могли стать объектом слежки. Мы не намерены оставлять это просто так, определённо будут юридические последствия», — передаёт The Guardian слова представителей France 24.

Власти Франции тоже были удивлены, когда телефонные номера Эмманюэля Макрона и ещё 14 министров просочились в одной из утечек. Позже прошла информация о возможной заинтересованности Марокко в подобном использовании шпиона Pegasus.

Напомним, что в июле стало известно о новой версии шпиона Pegasus, которая запросто могла взломать актуальную на тот момент iOS 14.6. А в конце того же месяца глава NSO Group порадовал своей позицией: соблюдающим закон пользователям не стоит опасаться слежки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru