Werk WinRAR nu bij om ernstige beveiligingslekken te dichten

Volgens Theverge heeft de Threat Analysis Group (TAG) van Google sinds begin 2023 meerdere door de overheid gesteunde hackersgroepen ontdekt die de WinRAR-kwetsbaarheid misbruiken. In een gedetailleerde blogpost beschrijft TAG hoe WinRAR kan worden aangevallen: "Er is nu een patch beschikbaar, maar de apparaten van veel gebruikers lijken kwetsbaar te zijn. Door de overheid gesteunde partijen uit verschillende landen hebben de WinRAR-kwetsbaarheid misbruikt als onderdeel van hun activiteiten."

Miljoenen mensen lopen het risico aangevallen te worden door een kwetsbaarheid in WinRAR

WinRAR versie 6.24 en 6.23 bevatten beide oplossingen, maar de applicatie wordt niet automatisch bijgewerkt. Gebruikers moeten de patch dus handmatig downloaden en installeren.

De WinRAR-kwetsbaarheid stelt aanvallers in staat willekeurige code uit te voeren wanneer een Windows-gebruiker bijvoorbeeld een PNG-bestand in een ZIP-archief opent. TAG beschrijft de exploit als "een logische fout in WinRAR die een niet-gerelateerde tijdelijke bestandsextensie veroorzaakt bij het verwerken van gemanipuleerde archieven, gecombineerd met een bug in de ShellExecute-implementatie van Windows bij het openen van een bestand met een extensie die een spatie bevat."

Volgens TAG toont de wijdverbreide uitbuiting van de WinRAR-bug aan dat het misbruiken van een bekende kwetsbaarheid zeer effectief kan zijn voor hackers. Dit onderstreept het belang van patches en het werk dat nog moet worden verzet om het voor gebruikers gemakkelijker te maken hun software veilig en up-to-date te houden.

Dit is niet de eerste keer dat een grote kwetsbaarheid in WinRAR is ontdekt. ​​In 2019 ontdekte cybersecuritybedrijf Check Point Research een 19 jaar oude fout in de uitvoering van code die een aanvaller volledige controle over de computer van een slachtoffer kon geven.

Als u Windows 11 gebruikt, kunt u eenvoudigweg de ingebouwde tool gebruiken die RAR- of 7-zip-bestanden ondersteunt en die in de nieuwste OS-update is opgenomen.

Bronlink: https://thanhnien.vn/cap-nhat-ngay-winrar-de-va-lo-hong-bao-mat-nghiem-trong-18523102012540081.htm