Categories: КУРЙОЗИ

В архіваторі WinRAR знайшли вразливість, якій майже 20 років

Share
Час читання: < 1 хв.

У популярному архіваторі WinRAR знайшли дірку в безпеці з серйозним «стажем»: вразливість проіснувала в додатку цілих 19 років.

Фахівці компанії Check Point, які знайшли вразливість, пояснили, що пов’язана вона з бібліотекою UNACEV2.DLL, за допомогою якої розпаковуються архіви формату ACE. Якщо перейменувати шкідливий файл з розширенням ACE в RAR і відкрити його за допомогою програми WinRAR — шкідливий програмний код потрапляє на комп’ютер і запускається кожен раз при включенні пристрою.

Фактично, програмне забезпечення для розпакування таких файлів не оновлювалося з 2007 року.

Розробники WinRAR швидко відреагували на знахідку Check Point і випустили оновлення WinRAR 5.70 Beta 1, що усуває цю проблему. Вирішили не виправляти вразливість, а рубати її на корені, повністю відмовившись від підтримки формату ACE.

Тетюшев Данило

Люблю Apple, розповідаю про гаджети, кіно і корисні речі зі світу IT.

Опублікував
Тетюшев Данило
Tags: WinRARукр
  • Останні записи

    TSMC перенесла запуск нового заводу в США на 2025 рік

    Наразі плани TSMC у Сполучених Штатах залежать від поточної політичної ситуації. Як повідомляє Digitimes, компанія…

    15.11.2024

    Samsung планує представити Galaxy S25 на початку 2025 року

    Любителі мобільних пристроїв чекають чергових флагманських смартфонів, і на черзі апарати Samsung Galaxy S. Їхня…

    15.11.2024

    Штучний інтелект Google Gemini вийшов на iPhone

    Google випустила безкоштовний застосунок чат-бота Gemini для користувачів iPhone - тепер його можна завантажити в…

    15.11.2024

    Наскільки безпечно спати зі смартфоном під подушкою

    Чесно кажучи, я теж час від часу беру телефон у ліжко, хоча знаю, що це…

    15.11.2024

    Компанія 01.ai анонсувала інноваційну ШІ-модель Yi-Lightning

    Компанія 01.ai представила нову модель ШІ Yi-Lightning, схожу з GPT-4. Для навчання моделі використовувалося 2000…

    15.11.2024

    Вийшов безкоштовний ChatGPT для Windows

    Стартап OpenAI офіційно оголосив про вихід загальнодоступної версії застосунку ChatGPT для користувачів ПК під управлінням…

    15.11.2024