Группа анализа угроз Google обнаружила, что несколько поддерживаемых правительством хакерских групп используют уязвимость WinRAR с начала 2023 года.
Уязвимость WinRAR позволяет злоумышленникам выполнять произвольный код, когда пользователь Windows открывает безобидные файлы, вроде JPG или PNG, из ZIP-архива. Эксплойт также используется для целевых криптовалютных торговых счетов с апреля 2023 года.
В версиях WinRAR 6.23 и 6.24 для Windows уже закрыли «дыры» безопасности. Однако их нельзя установить автоматически, только вручную с официального сайта.
В случае с Windows 11 можно открывать RAR-файлы через встроенные средства ОС. [The Verge]
(16 голосов, общий рейтинг: 4.44 из 5)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
🙈 Комментарии 21