В WinRAR обнаружили существовавшую почти 20 лет опасную уязвимость

В WinRAR обнаружили существовавшую почти 20 лет опасную уязвимость.

Опасная уязвимость в архиваторе файлов WinRAR позволила хакерам автоматически запускать вредоносный код каждый раз при загрузке системы. Об этом сообщается в отчете компании Check Point.

Уязвимость присутствовала в программе почти 20 лет и угрожала более чем 500 миллионам пользователей. Проблема связана с библиотекой UNACEV2.DLL, которая используется в работе с файлами расширения ACE. Воспользовавшись ею, злоумышленники могут сами назначить место, куда будет распакован определенный архив.

В случае, если жертва открывала поддельный файл с вредной программой, преступники могли навсегда установить на устройство опасное ПО.

В начале 2019 года разработчики архиватора WinRAR устранили найденную проблему и обновили программу. Они порекомендовали всем пользователям загрузить ее исправленный вариант.

Ранее подросток из Германии по имени Линус Хенце (Linus Henze) обнаружил уязвимость нулевого дня в macOS, позволяющую злоумышленникам выкрасть с устройства все пароли. Он решил не сообщать о находке компании Apple, так как корпорация не предусматривает денежные премии за подобные открытия.

Звёзд: 1Звёзд: 2Звёзд: 3Звёзд: 4Звёзд: 5
Оцени первым.
[yuzo_related]