У архиватора WinRAR нашли критическую уязвимость

IT-эксперты обнаружили в архиватор файлов WinRAR критическую уязвимость. Она позволяет трояну обойти механизм защиты MotW.

УБК МВД России со ссылкой на исследовательскую платформу Russian OSINT сообщает, что через WinRAR хакеры могут выполнить вредоносный код на Windows, не предупреждая об этом пользователя. И хотя опасность у трояна средняя, не исключен высокий риск эксплуатации из-за популярности WinRAR и обхода встроенной защиты Windows.

Пользователям раскрыли сценарий атаки. Чтобы уязвимость проникла в устройство достаточно скачать безвредный, на первый взгляд, архив. В нем вместе с легитимными файлами скрывается символическая ссылка, замаскированная под обычный документ или исполняемый файл. Если открыть ее, активируется вредоносное ПО без каких-либо признаков опасности.

На сегодняшний подтверждены атак нет, но похожая уязвимость использовалась для распространения DarkMe и Agent Tesla.

Массовой эксплуатации трояна не будет, но угроза критична для ОС с неправильно настроенными политиками безопасности.

Эксперты советуют обновить WinRAR до версии 7.11 или выше, запретить создание символьных ссылок обычным пользователям, а также не открывать подозрительные архивы.

WinRAR по всему миру используют свыше 500 млн пользователей.

У архиватора WinRAR нашли критическую уязвимость

Спрос на виртуальные рабочие места у бизнеса Петербурга вырос в десять раз

Билайн запустил умный поиск в мобильном приложении

Новости дня

Атака украинских БПЛА на Подмосковье: есть пострадавшая, горят многоэтажка, дачные дома, машина и ТЦ

Вещи на даче: какие предметы притягивают счастье и деньги, а какие — разруху и бедность

В рухнувшем самолете в Подмосковье погиб летчик-испытатель Петр Тутакин

Скончалась актриса Дэйви Чейз, известная по роли девочки из «Звонка»

Разбитая о голову бутылка поставила кровавую точку в ссоре приятелей у метро «Площадь Восстания»

Подавший сигнал бедствия самолет «Smartavia» рейсом Cочи — Архангельск приземлился

Экс-вратарь «Зенита» Юрий Окрошидзе вошел в тренерский штаб команды

Басманный суд арестовал Илью Трабера по делу об убийстве и незаконном обороте оружия

На КАД в ДТП погибла стендап-комик Соелма Гармаева – она вышла выставлять знак об аварии

Медведи разгуливают по трассе «Заполярный — Сальмиярви» в Мурманской области

Кому молиться для помощи в физическом труде

Двое оказались в больнице после бокового ДТП с «Хавал» и «Шкода» под Всеволожском

В Подмосковье разбился легкомоторный самолет, погибли двое

Ревнивица из Вологды ударила ножом сожителя, а после – согласилась стать его женой

В России за неделю бензин подорожал в 78 регионах

Двое мужчин уехали в больницы после налета ВСУ под Белгородом

Стало известно состояние детей, раненых во время атаки ВСУ по автобусы под Брянском

Авито Авто подвело итоги весеннего сезона на рынке новых китайских автомобилей в Петербурге

В АТОР рассказали, как много туристов отказались от отдыха в Крыму

Путин помолился перед иконами в Благовещенском соборе казанского кремля

В день «Алых парусов» в Петербурге запретили продажу алкоголя

Авито Авто назвало самые популярные комплектации новых автомобилей

ЦИК решил сделать голосование на выборах в Госдуму тоже трехдневным

По теме

Из-за уязвимости официальный аккаунт Телеграма начал рассылать фейковые сообщения

«Ъ»: доля кибератак на объекты критической инфраструктуры в России шагнула за 70%

Хакеры сорвали прямую трансляцию заседания курского правительства c Хинштейном

Подпишись на соцсети:

Сообщить новость