Atualize o WinRAR agora para corrigir falhas de segurança graves.

Segundo o Theverge , o Grupo de Análise de Ameaças (TAG) do Google descobriu diversos grupos de hackers patrocinados por governos explorando a vulnerabilidade do WinRAR desde o início de 2023. Descrevendo detalhadamente como atacar o WinRAR em seu blog, o TAG afirmou: "Uma correção já está disponível, mas muitos dispositivos de usuários parecem estar vulneráveis. Agentes patrocinados por governos de diversos países exploraram a vulnerabilidade do WinRAR como parte de suas operações."

Milhões de pessoas correm o risco de serem atacadas por uma vulnerabilidade no WinRAR.

As versões 6.24 e 6.23 do WinRAR incluem correções, mas o aplicativo não atualiza automaticamente, então os usuários precisarão baixar e instalar o patch manualmente.

A vulnerabilidade do WinRAR permite que atacantes executem código arbitrário quando um usuário do Windows abre um arquivo, como um PNG, dentro de um arquivo ZIP. A TAG descreve a exploração como "uma falha lógica no WinRAR que causa uma extensão de arquivo temporária não relacionada ao processar arquivos compactados, combinada com um bug na implementação do ShellExecute do Windows ao tentar abrir um arquivo com uma extensão que contém um espaço".

A TAG afirmou que a exploração generalizada da falha no WinRAR demonstra que explorar uma vulnerabilidade conhecida pode ser altamente eficaz para hackers. Isso ressalta a importância da aplicação de patches e o trabalho que ainda precisa ser feito para facilitar aos usuários a manutenção da segurança e da atualização de seus softwares.

Esta não é a primeira vez que uma grande vulnerabilidade do WinRAR é descoberta. Em 2019, a empresa de cibersegurança Check Point Research descobriu uma falha de execução de código de 19 anos que poderia dar a um invasor controle total do computador da vítima.

Se você estiver usando o Windows 11, basta utilizar a ferramenta nativa que oferece suporte a arquivos RAR ou 7-zip, disponível na atualização mais recente do sistema operacional.

Link da fonte: https://thanhnien.vn/cap-nhat-ngay-winrar-de-va-lo-hong-bao-mat-nghiem-trong-18523102012540081.htm