Группа анализа угроз Google обнаружила, что несколько поддерживаемых правительством хакерских групп используют уязвимость WinRAR с начала 2023 года.
Уязвимость WinRAR позволяет злоумышленникам выполнять произвольный код, когда пользователь Windows открывает безобидные файлы, вроде JPG или PNG, из ZIP-архива. Эксплойт также используется для целевых криптовалютных торговых счетов с апреля 2023 года.
В версиях WinRAR 6.23 и 6.24 для Windows уже закрыли «дыры» безопасности. Однако их нельзя установить автоматически, только вручную с официального сайта.
В случае с Windows 11 можно открывать RAR-файлы через встроенные средства ОС. [The Verge]
21 комментариев