Группа анализа угроз Google обнаружила, что несколько поддерживаемых правительством хакерских групп используют уязвимость WinRAR с начала 2023 года.
Уязвимость WinRAR позволяет злоумышленникам выполнять произвольный код, когда пользователь Windows открывает безобидные файлы, вроде JPG или PNG, из ZIP-архива. Эксплойт также используется для целевых криптовалютных торговых счетов с апреля 2023 года.
В версиях WinRAR 6.23 и 6.24 для Windows уже закрыли «дыры» безопасности. Однако их нельзя установить автоматически, только вручную с официального сайта.
В случае с Windows 11 можно открывать RAR-файлы через встроенные средства ОС. [The Verge]
Войди и оставь комментарий
Или войди с помощью
6.23 еще 2 августа вышла, а 6.24 еще 5 октября 🤔
Им кто-то пользуется , когда есть 7zip бесплатный в свободном распространении ?
@moscowvodka, Да, пользуюсь. Потому что, являясь продвинутым пользователем архиваторов, с повышенными требованиями, я понимаю, что 7zip во многих моментах сливает WinRAR’у. Так что “кто-то пользуется”, и куда больше, чем ты думаешь.
@* 9190 *, можно по-подробнее, в каких моментах “сливает”?
« выполнять произвольный код, когда пользователь Windows открывает файлы PNG в ZIP-архиве»
Поцоны, го открывать файлы PNG в ZIP-архиве 🤦🏻♂️
@Dominator, и выполнять код!
@Dominator, он же знает про рарджипег
@Dominator, бежать надо с Windows …
Это бесплатно? :)
Без регистрации и СМС ☝🏻
Срочно обновляюсь. Надо потом проверить вышли ли обновления на nero burning rome, и на диалер…
@MrSqR, Norton Commander не забудь обновить ещё. :)
@MrSqR, еще DAEMON Tools была актуальна очень, для обхода игр требующих диск в приводе
Я недавно обновил Chemax
@fashi0n, мало кто поймёт, но я понял) Chemax и Winamp 5
@nnm1, точно, Винамп то я и не обновил)))
@nnm1, винами был крутой ток 2x ветки
Рекомендуем
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.