O vulnerabilitate de securitate WinRAR poate lăsa la risc mai mult de 500 de milioane de utilizatori

Ca un instrument de gestionare a fișierelor pe scară largă, WinRAR a fost influențat de diverse rapoarte de erori negative din ultimii ani. În această săptămână, un raport arată că există o eroare de securitate serioasă în baza de date WinRAR UNACEV2.dll. Acest bug oferă acces la atacatori pentru a rula orice cod rău intenționat după deschiderea fișierelor "captivate".

Până în prezent, potrivit raportului Check Point Research, peste 500 de milioane de utilizatori au fost expuși riscului la nivel mondial. În timp ce atacatorii pot rula WinRAR fără nici o permisiune și apoi au putut pune în mod aleatoriu fișiere malware în folderul de pornire Windows al victimei folosind acel bug. Apoi, utilizatorii vor rula fișierele rău intenționate în timpul pornirii PC-ului lor data viitoare, iar atacatorii vor avea șansa de a controla computerul victimei.

Pentru a rezolva această problemă, utilizatorii pot dezinstala WinRAR sau upgrade la WinRAR 5.70. Deoarece WinRAR este necesar pentru majoritatea utilizatorilor, vă recomandăm să vă actualizați la cel mai recent WinRAR 5.70, care a șters fișierele UNACEV2.dll și a întrerupt suportul formatului de arhivare ACE atacat. Utilizatorii pot descărca WinRAR 5.70 pentru a repara bug-ul aici: https://www.win-rar.com/

Utilizatorii pot încerca, de asemenea, IObit Software Updater ca soluție alternativă. Acesta poate actualiza automat software-ul învechit în timp. Aveți posibilitatea să setați actualizări automate pentru orice programe învechite din cadrul programului IObit Software Updater pentru o utilizare mai bună.