Dikkat! WinRAR'da ciddi bir güvenlik açığı keşfedildi

Milyonlarca kullanıcısı olan popüler dosya sıkıştırma programı WinRAR'da yüksek önem derecesine sahip bir güvenlik açığı tespit edildi. İşte etkilenmemek için yapmanız gerekenler.

Siber Güvenlik

Açık nasıl istismar ediliyor?
Nasıl korunurum?
Yorumlar

Onur Seven

?

Teknoloji Editörü

Bildirimi Aç Bildirim Açık

Dikkat! WinRAR'da ciddi bir güvenlik açığı keşfedildi — Dünya genelinde 500 milyonu aşkın kullanıcısı olan popüler dosya sıkıştırma programı WinRAR'da ciddi bir güvenlik açığı tespit edildi. CVE-2023-40477 referans numarası ile tanımlanan açık, hedef kullanıcının sisteminde rastgele kod yürütülmesine izin veriyor.

Yüksek önem derecesine sahip güvenlik açığı Zero Day Initiative ekibinden "goodbyeselene" takma adlı bir araştırmacı tarafından tespit edildi. Uzman hemen harekete geçerek sorunla ilgili detaylı bir raporu WinRAR'ı geliştiren RARLAB şirketine iletti.

Dikkat! WinRAR'da ciddi bir güvenlik açığı keşfedildi

Açık nasıl istismar ediliyor?

ZDI web sitesinde yayınlanan bir güvenlik bültenine göre saldırganların bu güvenlik açığından yararlanabilmesi için kullanıcı etkileşimi gerekiyor. Yani bilgisayar korsanlarının, kurbanı kandırarak kötü amaçlı bir arşiv dosyasını açmaya ikna etmesi lazım.

Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanıyor. Bu da tahsis edilen arabellek dışında bellek erişimine yol açabilir. Sonuç olarak mevcut süreç bağlamında sistemde kod çalıştırmak mümkün hale geliyor.

Dikkat! WinRAR'da ciddi bir güvenlik açığı keşfedildi

Nasıl korunurum?

RARLAB, WinRAR 6.23 sürümünü yayınlayarak bu açığı giderdi. WinRAR kullanıcılarının herhangi bir saldırıya maruz kalmamak için programı bir an önce güncellemeleri şiddetle tavsiye ediliyor. Yeni versiyonu buraya tıklayarak ulaşabileceğiniz web sitesinden indirebilirsiniz.

Yorum Yaz Paylaş Tweetle

Bu haberi, mobil uygulamamızı kullanarak indirip,
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:

Daha Fazla Video

donanimhabercom Instagram Takip Et

Dünyanın en büyük rüzgar tahrikli gemisi

ermes_unuy 23 saat önce

Bana çok korkutucu geliyor bunlar.

Forumdan Konular

Editörün Seçtiği Sıcak Fırsatlar

{{Title}}

{{Description}}
{{Price}} {{PriceUnit}} {{DiscountInformation}}

Sıcak Fırsatlar Forumunda Tıklananlar

Under Armour UA Charged Commit TR 4 Antrenman AyakkabısıErkek : Amazon.com.tr: Moda

https://www.amazon.com.tr/dp/B0BZXKF5XK
Philips 3000 Serisi Tıraş Makinesi S3144/00, Sinekkaydı Tıraş, Islak ve Kuru Kullanım, Hassas Düzeltici : Amazon.com.tr: Kişisel Bakım ve Kozmetik

https://www.amazon.com.tr/dp/B0CQCKD3KS?ref=ppx_yo2ov_dt_b_fed_asin_title
Skechers M Performance Coll. Full Zip Hoodie Sweatshirt Erkek Siyah Sweatshirt S232266-001 S Fiyatları ve Özellikleri

https://www.n11.com/urun/skechers-m-performance-coll-full-zip-hoodie-sweatshirt-erkek-siyah-sweatshirt-s232266-001-42812426
Camper Kadın Runner Up Ws, Beyaz, 36 : Amazon.com.tr: Moda

https://www.amazon.com.tr/dp/B084VRMY91
https://www.koctas.com.tr/en-uzun-gece-saatlik-firsatlar

https://www.koctas.com.tr/en-uzun-gece-saatlik-firsatlar
Belkin USB-C - USB-C Kablosu, 100 W Güç Dağıtımı iPad Pro, MacBook, Galaxy ve Diğer Aygıtlar için Çift Örgülü Naylon Kılıflı USB-IF Sertifikalı 2.0 Şarj Kablosu (2 m) Beyaz : Amazon.com.tr: Bilgisayar

https://www.amazon.com.tr/dp/B0B3GMVZY5?ref=cm_sw_r_cso_cp_apin_dp_R330CQH7Q3JTFRHQ33BR&ref_=cm_sw_r_cso_cp_apin_dp_R330CQH7Q3JTFRHQ33BR&social_share=cm_sw_r_cso_cp_apin_dp_R330CQH7Q3JTFRHQ33BR&starsLeft=1&skipTwisterOG=1

Tavsiyelerimiz

Telefon Tavsiyesi Tümü

20.000-50.000 TL Arası Telefonlar

Samsung Galaxy S24 FE

Samsung Galaxy S24 FE

Bu Telefonu Satın Al

Notebook Tavsiyesi Tümü

10.000-15.000 TL Arası Laptoplar

ASUS Vivobook 15

ASUS Vivobook 15

Bu Notebook'u Satın Al

Sistem Tavsiyesi Tümü

Giriş Seviye Sistem

Bu Sistemi Satın Al

Geri Bildirim