Ошибки в uTorrent позволяют получить доступ к вашему ПК

21.11.2025

Минцифры установило дополнительные требования к сайтам аккредитованных ИТ-организаций

7 ноября 2025 года в Минюсте зарегистрирован приказ Минцифры, устанавливающий дополнительные требования к сайтам.
19.09.2025

Новые перечни российского ПО откроют возможности для разработчиков

В конце июля был принят закон, призванный упростить и систематизировать работу с реестром отечественного ПО. Для его реализации Минцифры разработало ряд подзаконных актов. Расскажем о них подробнее.
26.02.2025

Сбой в системе Билайн

Ряд систем "Билайна" подвергся DDoS-атаке
Открыть перечень публикаций

Публикация №226 от 21.02.2018

По заявлениям исследователя Google Project Zero, в двух версиях uTorrent обнаружены уязвимости, позволяющие выполнять код и получать доступ к загружаемым файлам и отслеживать историю загрузок.

На основании данных Project Zero, наибольшую угрозу представляют вредоносные сайты, которые могут использовать уязвимость для загрузки вредоносного кода в папку автозагрузки Windows, где он будет автоматически запускаться при следующем запуске компьютера. Таким образом, любой сайт, который посещает пользователь, также может получить доступ к загруженным файлам и просматривать истории загрузок.

На страницах издания Ars Technica предлагается более подронбео описание проблемы а так же ссылки на эксплоиты. Мы же рекомендуем ознакомиться с информацией ИСКЛЮЧИТЕЛЬНО в целях собственной безопасности.

Скриншот эксплоита в действии. Источник: Ars Technica

Ссылка на статью: https://altermodus.ru/ru/articles/226/

Читайте полную версию в оригинале: Ars Technica


Другие новости

21.11.2025

Минцифры установило дополнительные требования к сайтам аккредитованных ИТ-организаций

7 ноября 2025 года в Минюсте зарегистрирован приказ Минцифры, устанавливающий дополнительные требования к сайтам.
19.09.2025

Новые перечни российского ПО откроют возможности для разработчиков

В конце июля был принят закон, призванный упростить и систематизировать работу с реестром отечественного ПО. Для его реализации Минцифры разработало ряд подзаконных актов. Расскажем о них подробнее.
26.02.2025

Сбой в системе Билайн

Ряд систем "Билайна" подвергся DDoS-атаке
06.03.2024

Минцифры вносит изменения в правила аккредитации ИТ-компаний

Ещё больше компаний смогут претендовать на ИТ-аккредитацию, а процесс её подтверждения станет удобнее. Минцифры подготовило соответствующий проект постановления. Большинство изменений вступят в силу с 1 мая 2024 года.
03.05.2023

Избыточность вычислений во время приема и обработки сообщений в микросервисной архитектуре

Сведения, приведенные в настоящей статьи основаны на использовании брокера сообщений RabbitMQ в качестве транспортной среды для коммуникации в микросервисной архитектуре.