WinRARには重大なバグがあり、実際に悪用されています

ホーム » Windows

読書時間アイコン 2分。 読んだ

カレンダーアイコン 上で公開

by アンモル・メロトラ 

上の公表

この記事を共有する

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。 ツールチップアイコン

MSPoweruser の編集チームの維持にどのように貢献できるかについては、開示ページをお読みください。 続きを読む

私たちは皆、人生で少なくともXNUMX回はWinRARを使用しており、最も人気のあるWindowsファイル圧縮アプリケーションのXNUMXつです。 しかし、このソフトウェアは先月最初に公開された重大なバグに見舞われました。

この脆弱性は、Check Point Softwareのセキュリティ研究者によって昨年発見され、過去19年間にリリースされたすべてのWinRARバージョンに影響を及ぼします。 幸いなことに、WinRARは脆弱性にパッチを当てるためのアップデートをリリースしました。 悪いニュースは、脆弱性が実際に悪用されていることです。 WinRAR開発者は2年頃にUNACEV2005.DLLライブラリのソースコードにアクセスできなくなったため、ACEアーカイブ形式のサポートを完全に廃止することにしました。

ただし、ユーザーがソフトウェアを最新バージョンに更新しておらず、ハッカーがアーカイブ内に埋め込まれた悪意のあるファイルを送信する方法を見つけたため、これは役に立ちませんでした。 Check Point Softwareの研究者は、WinRARからの単純な検索抽出によって、コンピューターが再起動されるたびに実行されるスタートアップフォルダー内に悪意のあるファイルを作成する方法を示しました。

この機会を見て、いくつかのハッカーグループがソーシャルエンジニアリングを使用してユーザーにファイルを送信し始めました。 たとえば、ハッカーは画像内に悪意のあるコードを埋め込んで、被害者を誘惑して画像を抽出し始めました。

それだけでなく、ハッカーは 韓国政府機関 ベトナムで開催された第XNUMX回ドナルド・トランプと金正恩首脳会談のちょうど前日。 彼らは、中東の標的を誘惑するために国連の人権ファイルさえ使用しました。

で レポート 昨日マカフィーが公開した同社は、WinRARの脆弱性を利用してユーザーに感染した「100を超えるユニークなエクスプロイトとカウント」を見たと主張しています。 誰もが今できる最も安全なことは、ACEアーカイブ形式を使用し、最新のWinRAR 5.70 Beta1アップデートをWebサイトからダウンロードするファイルに近づかないことです。

経由： ZDNetの

トピックの詳細: 脆弱性, ウィンドウズ, WinRARの

アンモル・メロトラ

アンモル・メロトラ シールド

Android および Windows ニュース レポーター

Anmol は Android と Windows のニュースをカバーしています。 彼は XNUMX 年以上の経験を持つテクノロジー ライターです。