
Kerentanan keamanan di WinRAR dapat memengaruhi ratusan juta pengguna (Ilustrasi: BComputer).
Menurut peneliti dari perusahaan keamanan ESET, peretas akan mengirim email dengan file yang berisi kode berbahaya, atau menipu pengguna agar mengunduh file yang berisi kode berbahaya dari Internet.
Saat pengguna mengaktifkan file-file ini, malware di dalamnya akan memanfaatkan kerentanan keamanan pada perangkat lunak WinRAR yang terpasang di komputer untuk membuka pintu belakang, yang memungkinkan peretas mengakses komputer dari jarak jauh tanpa sepengetahuan pengguna.
Melalui pintu belakang, peretas dapat memasang malware dan spyware tambahan pada komputer untuk mencuri data dan informasi login akun pengguna.
Kerentanan ini terdapat di semua versi WinRAR untuk sistem operasi Windows. Versi perangkat lunak WinRAR untuk Mac, Linux, dan Android tidak terpengaruh oleh kerentanan ini.
Pakar keamanan mengatakan mereka telah menemukan bukti bahwa peretas telah mengeksploitasi kerentanan keamanan di WinRAR untuk menyerang pengguna.
Hingga saat ini, WinRAR telah merilis versi terbaru 7.13 untuk menambal lubang keamanan yang berbahaya tersebut.
Namun, karena WinRAR tidak memiliki fitur pembaruan otomatis ke versi terbaru, pengguna perlu mengunduh dan memasang sendiri WinRAR versi 7.13 untuk memperbaiki celah keamanan tersebut. Pembaca dapat mengunduh WinRAR versi terbaru di sini.
WinRAR adalah perangkat lunak kompresi/dekompresi data terpopuler di dunia . Hingga Agustus tahun ini, diperkirakan WinRAR telah diinstal dan digunakan di sekitar 500 juta perangkat di seluruh dunia.
WinRAR bukanlah perangkat lunak bebas. WinRAR hanya mengizinkan pengguna untuk menggunakannya selama 40 hari.
Namun, setelah masa percobaan, WinRAR hanya menampilkan pemberitahuan yang meminta untuk membeli lisensi perangkat lunak, dan jika pengguna menolak tawaran ini, mereka akan tetap menggunakan WinRAR secara normal tanpa batasan apa pun.
Sumber: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm
Komentar (0)