У архиватора WinRAR нашли критическую уязвимость

IT-эксперты обнаружили в архиватор файлов WinRAR критическую уязвимость. Она позволяет трояну обойти механизм защиты MotW.

УБК МВД России со ссылкой на исследовательскую платформу Russian OSINT сообщает, что через WinRAR хакеры могут выполнить вредоносный код на Windows, не предупреждая об этом пользователя. И хотя опасность у трояна средняя, не исключен высокий риск эксплуатации из-за популярности WinRAR и обхода встроенной защиты Windows.

Пользователям раскрыли сценарий атаки. Чтобы уязвимость проникла в устройство достаточно скачать безвредный, на первый взгляд, архив. В нем вместе с легитимными файлами скрывается символическая ссылка, замаскированная под обычный документ или исполняемый файл. Если открыть ее, активируется вредоносное ПО без каких-либо признаков опасности.

На сегодняшний подтверждены атак нет, но похожая уязвимость использовалась для распространения DarkMe и Agent Tesla.

Массовой эксплуатации трояна не будет, но угроза критична для ОС с неправильно настроенными политиками безопасности.

Эксперты советуют обновить WinRAR до версии 7.11 или выше, запретить создание символьных ссылок обычным пользователям, а также не открывать подозрительные архивы.

WinRAR по всему миру используют свыше 500 млн пользователей.

У архиватора WinRAR нашли критическую уязвимость

Сбер: накопления жителей Северо-Запада выросли на 20% за семь месяцев

Средний чек на покупку квартиры в Петербурге составил 11,4 миллиона рублей

Новости дня

Авито Подработка открыла доступ к временному персоналу для малого и среднего бизнеса

В Неве нашли тело бывшего бас-гитариста «Кукрыниксов» Оганяна с отрубленной рукой

Кремль — не Москонцерт: встречи Путина и Уэста не будет

Почему мигранты не хотят копать могилы в Петербурге: как устроена экономика кладбищ

Видео пьяного зацепера, которого снимали с крыши «Сапсана» на станции Обухово

Финляндия «открывает» небо для украинских БПЛА

Путину в Архангельском соборе показали обретенные мощи святого князя Дмитрия Донского

Сбер: накопления жителей Северо-Запада выросли на 20% за семь месяцев

В микрорайоне «Славянка» до сих пор затоплены улицы после ливня

В Купчино мужчина монтировкой избил банкомат

Жительница Волгограда почти месяц общалась с мошенниками об установке домофона и оформила ради них кредит

Принц Гарри и Меган Маркл не нашли себя в США и возвращаются в Великобританию

Шведы заставляют финнов учить историю России: почему новые скоростные поезда между этими странами ходят пустыми

Гендиректора петербургского «Новоиндекса» осудили за хищение 60 млн рублей при ремонте мостов в Коми

В Пушкине рецидивист ответит по закону за угон «Рено» с ключом в замке и подделку номеров

В Нижнекамске после атаки БПЛА нарушена работа промзоны, есть раненые

Солнце «вздрогнуло» от 19 вспышек за утро

Петербургская биржа первый раз продала импортный бензин

Полиция задержала жителя Всеволожска, раздававшего аккаунты в мессенджерах мошенникам

Колесов: очередной циклон обрушится на Петербург в выходные, дожди и ветер гарантированы

Чаша аттракциона сорвалась в Барнауле, пострадали двое детей

Жителя Крыма задержали за передачу данных об объектах погранслужбы ФСБ Киеву

Ученые открыли новый механизм образования тромбов

По теме

ТАСС: хакеры вскрыли документы об ударах ВСУ по нефтяным терминалам в Ленобласти

ВС признал экстремистскими «Сайлент Кроу»* и «Киберпартизаны Бай»*, заявлявших об атаке на «Аэрофлот»

Хакеры могли взломать базу донатов РДК* и обещают передать ее ФСБ

Подпишись на соцсети:

Сообщить новость