Warto zaktualizować WinRAR-a, wykryto bardzo niebezpieczną lukę w programie

Eksperci ds. bezpieczeństwa odkryli groźną lukę w popularnym programie WinRAR, służącym do archiwizacji plików. Umożliwia ona hakerom zdalne wykonywanie kodu, ułatwiając zainfekowanie komputera.

tech
Marek Pluta21 sierpnia 2023
Źrodło fot. WinRAR
i

Jak donosi serwis Bleeping Computer, specjaliści z międzynarodowej inicjatywy Zero Day Initiative odkryli bardzo groźną lukę w popularnej aplikacji WinRAR, używanej przez miliony użytkowników na całym świecie. Wykryty exploit umożliwia hakerom zdalne wykonanie dowolnego kodu. Otwarcie przez użytkownika specjalnie przygotowanego pliku mogłoby doprowadzić do zainfekowania komputera złośliwym oprogramowaniem.

WinRAR z furtką dla hakerów

Błąd oznaczony numerem CVE-2023-40477 wynikał z nieprawidłowej walidacji danych dostarczonych przez użytkownika i spowodowany był obsługą przez program woluminów odzyskiwania. Lukę już na początku czerwca wykrył badacz o pseudonimie „goodbyeselene”, jednak specjaliści przed jej ujawnieniem musieli poczekać aż producent załata swoją aplikację.

Warto zaktualizować WinRAR-a, wykryto bardzo niebezpieczną lukę w programie - ilustracja #1
Źródło: Zero Day Initiative

Warto dodać, że jest to już prawdopodobnie koniec popularnego oprogramowania służącego do archiwizacji plików. Niedawno dowiedzieliśmy się, że w jednej z przyszłych aktualizacji Windows 11 otrzyma natywne wsparcie dla plików RAR. Będzie więc mógł samodzielnie je rozpakowywać, bez konieczności stosowania dodatkowych narzędzi. W tej chwili amerykański gigant testuje obsługę archiwów w formatach RAR, 7-Zip oraz GZ. Wkrótce będą także wspierane formaty plików lha, pax, tar oraz tgz.

Kolejna duża aktualizacja Windowsa 11 pojawi się w przyszłym miesiącu. To zapewne wtedy Microsoft wyposaży swój system we wbudowane narzędzie do kompresji plików.

Na szczęście producent aplikacji błyskawicznie zareagował na problem, więc WinRAR 6.23 udostępniony 2 sierpnia jest już w pełni zabezpieczony przed tym zagrożeniem. Jeżeli więc korzystacie z tego programu, powinniście jak najszybciej pobrać jego najnowszą wersję, by ograniczyć w ten sposób ryzyko zainfekowania komputera.

Marek Pluta

Marek Pluta

Od lat związany z serwisami internetowymi zajmującymi się tematyką gier oraz nowoczesnych technologii. Przez wiele lat współpracował m.in. z portalami Onet i Wirtualna Polska, a także innymi serwisami oraz czasopismami, gdzie zajmował się m.in. pisaniem newsów i recenzowaniem popularnych gier, jak również testowaniem najnowszych akcesoriów komputerowych. Wolne chwile lubi spędzać na rowerze, zaś podczas złej pogody rozrywkę zapewnia mu dobra książka z gatunku sci-fi. Do jego ulubionych gatunków należą strzelanki oraz produkcje MMO.

AMD zmiażdzyło Intela na rynku procesorów. Ponad 4 razy więcej sprzedanych egzemplarzy na amerykańskim Amazonie

AMD zmiażdzyło Intela na rynku procesorów. Ponad 4 razy więcej sprzedanych egzemplarzy na amerykańskim Amazonie

Gry jeszcze nigdy nie wyglądały lepiej. Ten monitor to marzenie niejednego gracza i coraz łatwiej można je spełnić

Gry jeszcze nigdy nie wyglądały lepiej. Ten monitor to marzenie niejednego gracza i coraz łatwiej można je spełnić

Ten procesor to bestia do nowych gier. W tak niskiej cenie na Amazonie to prawdziwa okazja dla gracza

Ten procesor to bestia do nowych gier. W tak niskiej cenie na Amazonie to prawdziwa okazja dla gracza

Switch 2 nie ma ekranu OLED, ale to nic - porównanie z pierwszą generacją pokazuje sporą różnicę w jakości

Switch 2 nie ma ekranu OLED, ale to nic - porównanie z pierwszą generacją pokazuje sporą różnicę w jakości

50 lat Microsoft: Bill Gates dzieli się „najfajniejszym kodem, jaki napisał”

50 lat Microsoft: Bill Gates dzieli się „najfajniejszym kodem, jaki napisał”