500 milyon kullanıcısı olan popüler bir yazılımda güvenlik açığı keşfedildi

(Dan Tri) - Dünya çapında yaklaşık 500 milyon bilgisayara yüklenen ve kullanılan popüler bir yazılım olan WinRAR'ın, bilgisayar korsanları tarafından kötü amaçlı yazılım yüklemek için kullanılan ciddi bir güvenlik açığına sahip olduğu keşfedildi.

WinRAR'daki güvenlik açığı yüz milyonlarca kullanıcıyı etkileyebilir (İllüstrasyon: BComputer).

Güvenlik şirketi ESET'in araştırmacılarına göre, bilgisayar korsanları kötü amaçlı kod içeren dosyalar içeren e-postalar gönderecek veya kullanıcıları internetten kötü amaçlı kod içeren dosyaları indirmeye kandıracak.

Kullanıcılar bu dosyaları etkinleştirdiğinde, içindeki kötü amaçlı yazılım, bilgisayara yüklenen WinRAR yazılımındaki güvenlik açıklarından yararlanarak arka kapıları açacak ve bilgisayar korsanlarının kullanıcının haberi olmadan bilgisayara uzaktan erişmesine olanak tanıyacaktır.

Bilgisayar korsanları, arka kapı aracılığıyla bilgisayarlara ek kötü amaçlı yazılımlar ve casus yazılımlar yükleyerek verileri ve kullanıcı hesabı oturum açma bilgilerini çalabiliyor.

Güvenlik açığı, WinRAR'ın Windows işletim sistemleri için olan tüm sürümlerinde mevcuttur. WinRAR yazılımlarının Mac, Linux ve Android sürümleri bu güvenlik açığından etkilenmemektedir.

Güvenlik uzmanları, bilgisayar korsanlarının WinRAR'daki bir güvenlik açığını kullanarak kullanıcılara saldırdığına dair kanıt bulduklarını söylüyor.

WinRAR, tehlikeli güvenlik açığını kapatmak için şu ana kadar en son sürüm olan 7.13'ü yayınladı.

Ancak WinRAR'ın yeni sürüme otomatik olarak yükseltme özelliği bulunmadığından, kullanıcıların güvenlik açığını gidermek için WinRAR 7.13 sürümünü kendileri indirip yüklemeleri gerekmektedir. Okuyucular WinRAR'ın en son sürümünü buradan indirebilirler.

WinRAR, dünyanın en popüler veri sıkıştırma/açma yazılımıdır. Bu yılın Ağustos ayı itibarıyla, WinRAR'ın dünya çapında yaklaşık 500 milyon cihaza yüklendiği ve kullanıldığı tahmin edilmektedir.

WinRAR özgür bir yazılım değildir. WinRAR, kullanıcıların onu yalnızca 40 gün boyunca kullanmasına izin verir.

Ancak deneme süresi sonunda WinRAR yalnızca yazılım lisansı satın alınmasını isteyen bir bildirim görüntüler ve kullanıcı bu teklifi reddederse WinRAR'ı herhangi bir kısıtlama olmadan normal şekilde kullanmaya devam eder.

Kaynak: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm