WinRAR: Luka w programie naraża użytkowników na atak hakerów
W popularnym oprogramowaniu znaleziono poważną lukę, która pozwala na przejęcie zdalnej kontroli nad urządzeniem, na którym ono się znajduje.
Luka pozwalająca na włamanie się do komputera, na którym zainstalowana znajduje się starsza wersja WinRAR-a, opatrzona została kodem CVE-2023-40477 i opisana jest jako przypadek nieprawidłowej weryfikacji w trakcie przetwarzania wolumenów odzyskiwania.
Samo się nie zrobi
Nie ma jednak powodów do przesadnej paniki – opisywana luka nie może zostać wykorzystana bez ingerencji użytkownika. Aby potencjalny włamywacz mógł uzyskać dostęp do danej maszyny, korzystająca z niej osoba musi uprzednio odwiedzić specjalnie spreparowaną do tego celu witrynę internetową lub też otworzyć felerne archiwum.
Niemniej, w myśl zasady lepiej chuchać na zimne, osobom, które nie posiadają najnowszej wersji programu, zaleca się jej pobranie i zainstalowanie w miejsce tej przestarzałej i podatnej na ataki. Aktualizacja z dnia 18 sierpnia eliminuje opisywany problem, o czym poinformowali przedstawiciela WinRAR-a za pomocą tweeta:
Warto przy tym wspomnieć o niedawnej historii, w ramach której rosyjscy hakerzy skorzystali z tytułowego oprogramowania do kompresji celem wyczyszczenia danych z maszyn należących do ukraińskich agencji rządowych. Z kolei osoby korzystające z Windowsa 11 już wkrótce będą mogły odesłać WinRAR-a na emeryturę, jako że najnowszy system Microsoftu doczeka się wbudowanej obsługi plików w formacie .rar. Chętni mogą już testować Windows Insider Dev Channel 23493, który wzbogaca Windowsa 11 nie tylko o tę funkcję, lecz także o Copilota, czyli nowego wirtualnego asystenta.
Czytaj dalej
Microsoft zmusi nas do aktualizacji Windowsa
FBI hakowało komputery, aby usunąć z nich chiński malware
Dane o dokładnej lokalizacji milionów osób trafiły do sieci. Winny atak na serwery brokera Gravy Analytics
Amerykanie wprowadzą etykiety z oceną bezpieczeństwa urządzeń podpinanych do sieci
Swoją przygodę z grami komputerowymi rozpoczął od Herkulesa oraz Jazz Jackrabbit 2, tydzień później zagrywał się już w Diablo II i Morrowinda. Pasjonat tabelek ze statystykami oraz nieliniowych wątków fabularnych. Na co dzień zajmuje się projektowaniem stron internetowych. Nie wzgardzi dobrą lekturą ani kebabem.