У архиватора WinRAR нашли критическую уязвимость

IT-эксперты обнаружили в архиватор файлов WinRAR критическую уязвимость. Она позволяет трояну обойти механизм защиты MotW.

УБК МВД России со ссылкой на исследовательскую платформу Russian OSINT сообщает, что через WinRAR хакеры могут выполнить вредоносный код на Windows, не предупреждая об этом пользователя. И хотя опасность у трояна средняя, не исключен высокий риск эксплуатации из-за популярности WinRAR и обхода встроенной защиты Windows.

Пользователям раскрыли сценарий атаки. Чтобы уязвимость проникла в устройство достаточно скачать безвредный, на первый взгляд, архив. В нем вместе с легитимными файлами скрывается символическая ссылка, замаскированная под обычный документ или исполняемый файл. Если открыть ее, активируется вредоносное ПО без каких-либо признаков опасности.

На сегодняшний подтверждены атак нет, но похожая уязвимость использовалась для распространения DarkMe и Agent Tesla.

Массовой эксплуатации трояна не будет, но угроза критична для ОС с неправильно настроенными политиками безопасности.

Эксперты советуют обновить WinRAR до версии 7.11 или выше, запретить создание символьных ссылок обычным пользователям, а также не открывать подозрительные архивы.

WinRAR по всему миру используют свыше 500 млн пользователей.

У архиватора WinRAR нашли критическую уязвимость

«Газпром нефть» в 2025 году открыла 36 АЗС и расширила сеть до 1585 станций

На трассе М-11 «Нева» установлен рекорд «Газпромнефти» — 1613 чашек кофе за сутки

Новости дня

В Пулково рассказали, как сейчас обстоят дела с рейсами на юг

В Лензоопарке малышке-макаке Джае не дают сосать палец

Следствие попросило не отправлять в СИЗО замначальника полиции Кронштадта

В ЦБ заявили о снижении числа россиян с тремя и более кредитами на 600 тысяч человек за второе полугодие 2025 года

В России дефицит бюджета за январь-апрель составил 5,87 трлн рублей

В Москве ограничили скорость передвижения курьеров

Глава ФПБК Бородин предложил ввести штрафы до 10 млн рублей за фото в купальнике на аватарке

Жителя Саратова приговорили к 4 годам лишения свободы за проезд на машине по братской могиле

Житель Приозерского района получил 12 лет колонии за перевод 150 долларов ВСУ

РКН начал проверку из-за плакатов с орангутаном в честь Дня Победы в Новосибирске

Петербургский ЗакС в поиске подрядчика по поставке цветов на 30,4 млн рублей

Дополнительные электрички 9, 10 и 11 мая поедут с Финляндского вокзала

Минтранс возобновит полеты в аэропорты юга России 8 мая после 15.00

В России с помощью данных «Честного знака» будут искать компании-фантомы

Беспрозванных поручил проверить гидов, показывающих туристам «интересные фотографии с немецким прошлым» Калининграда

Пенсии в России выросли вдвое за последние 10 лет

В электродепо «Автово» прибыл 50-й «Балтиец»

В Ростовской области после атаки ВСУ повреждены полсотни домов

Пожилой петербуржец пытался убедить суд, что стал курьером мошенников из-за «голоса в голове»

Регионы оценили удаленку, в Москве и Санкт-Петербурге полюбили офис – big data T2

После закрытия аэропортов на юге России «Сочи» прорабатывает варианты, как попасть на Газпром Арену на матч с «Зенитом»

В Петербурге экс-начальнику филиала Россети Ленэнерго дали срок за взятки на 7,5 млн рублей

Лавров заявил, что Москва беспощадно ответит на попытку сорвать День Победы

По теме

«Ъ»: доля кибератак на объекты критической инфраструктуры в России шагнула за 70%

Хакеры сорвали прямую трансляцию заседания курского правительства c Хинштейном

Хакеры устроили DDoS-атаку на сайты Роскомнадзора и Минобороны

Подпишись на соцсети:

Сообщить новость