O defecțiune a codului WinRAR le permite hackerilor să execute diverse programe și comenzi pe Windows atunci când deschideți fișiere RAR
Aceasta WinRaR este una dintre cele mai populare aplicații de arhivare a fișierelor pentru Windows, folosită de milioane de utilizatori din întreaga lume.
H Laboratorul RAR este editorul acestei aplicații, iar la cea mai recentă versiune (6.23) lansat recent, remediază o vulnerabilitate foarte gravă în codul aplicației, care poate permite hackerilor să execute diverse comenzi pe un computer prin simpla deschidere a unui fișier RAR.
Această vulnerabilitate gravă a fost listată ca CVE-2023-40477 și ar putea permite atacatorilor de la distanță să execute cod arbitrar pe sistemul țintă după deschiderea unei arhive RAR special concepute.
Vulnerabilitatea a fost descoperită de cercetător „la revedere selene"De Inițiativa Zero Ziua, care a semnalat imediat defectul la RARLAB, la adresa 8 iunie 2023.
Prin urmare, este foarte recomandat tuturor celor care îl folosesc winRAR, pentru a descărca și instala imediat actualizarea de securitate disponibilă de pe pagina RARLab, pe care o veți găsi la linkul de mai jos.
Pe lângă faptul că o corectează CVE-2023-40477 vulnerabilitate, n noua versiune 6.23 abordează o problemă cu fișierele RAR special concepute care duce la inițializarea incorectă a fișierului, care este, de asemenea, considerată o problemă de securitate de mare gravitate.
De asemenea, trebuie remarcat faptul că Microsoft acum se testează suportul nativ pe Ferestre 11 pentru înregistrări RAR, 7-Zip și GZ, și, prin urmare, software-ul terță parte, cum ar fi WinRAR, nu va mai fi necesar în această versiune pentru a gestiona fișierele comprimate, cu excepția cazului în care sunt necesare caracteristicile avansate furnizate de aplicație.
Cei care continuă să folosească WinRAR ar trebui să păstreze întotdeauna software-ul actualizat la cea mai recentă versiune, deoarece defecte similare au fost folosite de hackeri pentru a instala programe malware în trecut.
În general, ar trebui să fiți atenți la fișierele RAR pe care le deschideți și să utilizați un instrument antivirus care poate scana fișierele înainte de a le folosi.
Nu uitați să-l urmați Xiaomi-miui.gr la Știri Google pentru a fi informat imediat despre toate articolele noastre noi! De asemenea, dacă utilizați un cititor RSS, puteți adăuga pagina noastră la lista dvs., pur și simplu urmând acest link >> https://news.xiaomi-miui.gr/feed/gn
Urmareste-ne pe Telegramă pentru ca tu să fii primul care află toate știrile noastre!
