WinRAR'da Kritik Güvenlik Zafiyeti Keşfedildi

WinRAR, 1995 yılında ilk piyasaya sürüldüğünde ilk dosya sıkıştırma yazılımlarından biri oldu ve yıllar boyu milyonlarca insan tarafından indirildi, kullanıldı ve halen kullanılmaya devam ediyor.

Check Point'teki siber güvenlik araştırmacıları, WinRAR'ın son 19 yıl içerisinde kullanıma sunduğu tüm sürümleri etkileyen bir güvenlik zafiyeti keşfetti.

Söz konusu zafiyet, hackerların kurbanları uzaktan kod yürütme olanağı tanıyan bir virüsü içeren WinRAR dosyasını açmaya ikna etmesiyle gerçekleşiyor. Kurban kötü amaçlı bir yazılım içeren WinRAR dosyasını açtığında artık hackerların bilgisayarına erişebilmesine izin veriyor.

Araştırmacılar, söz konusu virüsün çalışmasına olanak tanıyan WinRAR zafiyetinin UNACEV2.dll kütüphanesinden kaynaklandığını söyledi.

Araştırmacılar, WinRAR yapımcılarını söz konusu zafiyet hakkında bilgilendirdi ve WinRAR ekibi, güvenlik zafiyetini giderdikleri 5.70 beta 1 sürümünü yayınladı.

Eğer sizde bir WinRAR kullanıcıysanız güvenliğiniz için fazla vakit kaybetmeden WinRAR'ın son sürümünü kullanmanız tavsiye edilir.