Tag: WinRAR
WinRAR 0-Day, das vergiftete JPG- und TXT-Dateien verwendet, die seit April ausgenutzt werden – Ars Technica
Getty Images
Ein neu entdeckter Zero-Day im weit verbreiteten Dateikomprimierungsprogramm WinRAR wird seit vier Monaten von unbekannten Angreifern ausgenutzt, um Malware zu installieren, wenn es um das Öffnen von mit Sprengfallen versehenen JPGs und anderen harmlosen Dateiarchiven geht.
Die Sicherheitslücke, die in der Art und Weise liegt, wie WinRAR das ZIP-Dateiformat verarbeitet, wird seit April in Wertpapierhandelsforen aktiv ausgenutzt, berichteten Forscher des Sicherheitsunternehmens Group IB am Mittwoch. Die Angreifer nutzten die Sicherheitslücke, um aus der Ferne Code auszuführen, der Malware