WinRAR'da büyük bir güvenlik hatası var ve düzeltmesini manuel olarak yüklemeniz gerekiyor - Dünyadan Güncel Teknoloji Haberleri

WinRAR'da büyük bir güvenlik hatası var ve düzeltmesini manuel olarak yüklemeniz gerekiyor - Dünyadan Güncel Teknoloji Haberleri
Bu güncellemeleri şurada bulabilirsiniz: RARLAB web sitesi WinRAR’ın atlatılması kolay bir “deneme” süresi olduğu biliniyor ve kullanıcıların WinRAR’a sonsuza kadar ücretsiz erişmesine olanak tanıyor
  • Bu güvenlik açığından yararlanılırsa saldırganlar, kullanıcı belirli dosyaları açtığında çeşitli saldırılar için kullanılabilecek rastgele kod çalıştırabilir 23’te güvenlik açığına yönelik düzeltmeler bulunmaktadır 24 ve eski sürüm 6 Sorun, sorunu derinlemesine tartışan Google’ın Tehdit Analiz Grubu (TAG) tarafından keşfedildi rar’ı desteklese de bazıları yine de WinRAR’ı kullanmayı tercih edebilir Bu, yazılımı kullanan herkesin güncellemeyi manuel olarak araması gerektiği anlamına gelir

    Google’ın TAG’ı, “Siber suç grupları, 2023’ün başlarında, hatanın savunucular tarafından hâlâ bilinmediği bir zamanda bu güvenlik açığından yararlanmaya başladı Blog yazısı ”

    WinRAR sürüm 6

  • WinRAR, devlet destekli bilgisayar korsanlığı grupları da dahil olmak üzere saldırganlar tarafından kullanılan ciddi bir güvenlik açığına sahiptir

    WinRAR nedir?

    WinRAR, klasörleri tek bir dosyaya arşivlemek, şifrelemek ve sıkıştırmak için kullanılan bir yazılım parçasıdır

    Güvenlik açığından yararlanılması durumunda tehdit aktörleri sistemlere çeşitli şekillerde saldırabilir

    WinRAR, yarım milyardan fazla insan tarafından kullanılan kullanışlı bir yazılım olmasına rağmen, belki de daha çok meme veya şaka konusu olarak ünlüdür Bunun nedeni kısmen WinRAR’ın otomatik olarak güncellenmemesidir Şu anda bir yama mevcut, ancak birçok kullanıcı hala savunmasız görünüyor” dedi

    rar desteği, Windows 11 Ekim 2023 Güncelleştirmesi aracılığıyla Windows’a sunuldu zip formatına yaygın bir alternatiftir

    Bu güvenlik açığına yönelik güvenlik yamaları zaten mevcut ancak bazı kullanıcılar ve kuruluşlar bunları yüklememiş olabilir rar tarafından kullanılan daha iyi şifreleme ve sıkıştırma algoritmaları sayesinde

    Microsoft, rar dosya formatı, WinRAR’ın satın alınmasıyla ilgili şakalar teknoloji çevrelerinde yaygındır

    Ne bilmek istiyorsun

    • WinRAR’ın, hükümet destekli aktörler de dahil olmak üzere saldırganlar tarafından kullanılan ciddi bir güvenlik sorunu var İşletim sistemi yerel olarak rar dosya formatı için yerel desteği duyurduğunda WinRAR, Twitter’da bir meme paylaştı (artık X olarak adlandırılıyor)

      “TAG, birçok ülkeden hükümet destekli aktörlerin operasyonlarının bir parçası olarak WinRAR güvenlik açığından yararlandığını gözlemledi

    • Soruna yönelik düzeltmeler zaten mevcut ancak WinRAR’ın manuel olarak güncellenmesi gerektiği için birçok sistem hala savunmasız olabilir

      Yerel Bu sorun, birisi sıkıştırılmış bir dosyayı açtığında saldırganın rastgele kod yürütmesine olanak tanıyor