У архиватора WinRAR нашли критическую уязвимость

IT-эксперты обнаружили в архиватор файлов WinRAR критическую уязвимость. Она позволяет трояну обойти механизм защиты MotW.

УБК МВД России со ссылкой на исследовательскую платформу Russian OSINT сообщает, что через WinRAR хакеры могут выполнить вредоносный код на Windows, не предупреждая об этом пользователя. И хотя опасность у трояна средняя, не исключен высокий риск эксплуатации из-за популярности WinRAR и обхода встроенной защиты Windows.

Пользователям раскрыли сценарий атаки. Чтобы уязвимость проникла в устройство достаточно скачать безвредный, на первый взгляд, архив. В нем вместе с легитимными файлами скрывается символическая ссылка, замаскированная под обычный документ или исполняемый файл. Если открыть ее, активируется вредоносное ПО без каких-либо признаков опасности.

На сегодняшний подтверждены атак нет, но похожая уязвимость использовалась для распространения DarkMe и Agent Tesla.

Массовой эксплуатации трояна не будет, но угроза критична для ОС с неправильно настроенными политиками безопасности.

Эксперты советуют обновить WinRAR до версии 7.11 или выше, запретить создание символьных ссылок обычным пользователям, а также не открывать подозрительные архивы.

WinRAR по всему миру используют свыше 500 млн пользователей.

У архиватора WinRAR нашли критическую уязвимость

«Главстрой Санкт-Петербург» построит новый квартал «Юнтолово» в Приморском районе

«Петербургтеплоэнерго» завершает реконструкцию теплоэнергетической инфраструктуры в Сестрорецке

Новости дня

Ушаков: новый раунд переговоров России, США и Украины может пройти в Абу-Даби

Эстонские КПП изменят график работы с 25 октября

«Главстрой Санкт-Петербург» построит новый квартал «Юнтолово» в Приморском районе

Госдума утвердила предложенные Мишустиным перестановки в правительстве

Уиткофф вылетел из Петербурга после переговоров с Путиным

Нейросеть «Городовой» нашла в Петербурге больше 60 незаконных ларьков

Началась обкатка второго этапа трамвайной линии «Славянка»

Путин встретился с премьером Госсовета КНР Ли Цяном в Петербурге

Суд рассмотрит иск об изъятии активов экс-чиновника Госстройнадзора на 1,5 млрд рублей

Авито Услуги: как выбрать графического дизайнера и не потерять деньги

В СИЗО заключен попытавшийся похитить 9-летнюю школьницу на Советском проспекте

Полиция размотала клубок тайны убийства и расчленения мужчины у ж/д станции «Дачное» на Народного Ополчения

Росгвардейцы в Киришах вернули внуку пропавшую на два дня 79-летнюю бабушку

Капремонт дома Поршнева на набережной Черной речки подходит к концу

Студентам юрфака МГУ ограничили очное обучение из-за кори

В Петербурге ужесточают наказание за сбор краснокнижных грибов

В Израиле умер написавший письмо Брежневу с требованием репатриации Борис Кочубиевский

Полиция задержала напавшего на 9-летнюю школьницу в лифте на Советском проспекте

В Петербурге сократят количество гайд-парков

Путин: первые танкеры с дизтопливом уйдут в США через два-три дня

Путин в беседе с Уиткоффом: цены на дизель упали, а Россия могла бы поставлять в США удобрения

На В.О. 75 жилых домов без отопления из-за дефекта на трубе «Теплосети»

Уиткофф поблагодарил Путина за освобождение Хаббарда. А кто это такой?

По теме

Пользователи Windows могут лишиться обновлений ПО

Во Франции из-за хакеров в сотнях супермаркетов испортились продукты в холодильниках

«Додо Пицца» подтвердила утечку данных клиентов с адресами и именами. В списке могут быть военнослужащие

Подпишись на соцсети:

Сообщить новость