svetapple.sk

Azet Partner

Program WinRAR, ktorý patrí medzi najpoužívanejšie nástroje na kompresiu súborov, čelí vážnej bezpečnostnej hrozbe. Nový exploit s označením CVE-2025-6218 umožňuje útočníkom vykonávať ľubovoľný škodlivý kód na počítačoch obetí. Na problém upozornila spoločnosť Trend Micro v rámci iniciatívy <a href="https://www.zerodayinitiative.com/advisories/ZDI-25-409/" id="34f01982-b31f-4edc-8a43-20fe749dba3e" rel="nofollow">Zero Day Initiative</a>.

Zraniteľnosť objavil nezávislý výskumník vystupujúci pod prezývkou „whs3-detonator“.

Ide o tzv. „directory traversal“ chybu, ktorá zneužíva spôsob, akým WinRAR pracuje s cestami v rámci archívov. V praxi to znamená, že útočník môže pripraviť špeciálne upravený archív, ktorý po rozbalení umiestni súbory mimo cieľového priečinka – napríklad do systémových adresárov. To otvára dvere k potenciálnemu spusteniu škodlivého kódu alebo poškodeniu systému.

Ako informuje <a href="https://www.tomshardware.com/software/winrar-exploit-enables-attackers-to-run-malicious-code-on-your-pc-critical-vulnerability-patched-in-latest-beta-update" id="1d657856-76df-456b-966a-ca4bc3a6745b" rel="nofollow">Toms Hardware</a>, podľa CVSS (Common Vulnerability Scoring System) získala táto chyba skóre 7.8 z 10, čo ju radí medzi závažné hrozby. Ohrozená je dôvernosť, integrita a dostupnosť systému. Hoci si útok vyžaduje interakciu používateľa (napr. rozbalenie archívu), stále ide o reálnu hrozbu najmä pre menej technicky zdatných ľudí.

Chyba už bola opravená, no staršie verzie WinRaru ňou môžu stále trpieť 

Spoločnosť RARLAB, ktorá za WinRAR-om stojí, už chybu opravila v beta verzii softvéru – konkrétne vo verzii WinRAR 7.12 Beta 1. Ohrozené sú však všetky staršie verzie od 7.11 nižšie, vrátane knižníc UnRAR.dll. Dobrou správou je, že verzia pre Unix či Android zraniteľná nie je.

Používateľom sa odporúča okamžite aktualizovať na najnovšiu verziu manuálne, keďže automatické aktualizácie WinRAR zatiaľ nie sú bežné. Tento incident zároveň pripomína, že aj populárne nástroje môžu obsahovať vážne bezpečnostné chyby.

A hoci sa priamo nedotýka spoločnosti Apple, mnoho Apple používateľov používa operačný systém Windows na prácu a v rámci neho považujú aplikáciu WinRAR za absolútnu nevyhnutnosť. Aj preto treba byť na pozore a pre istotu si skontrolovať, akú verziu tejto apky používate.

Ako zistím, ktorú verziu WinRAR mám nainštalovanú v PC? 

Ak chcete zistiť, akú verziu WinRAR máte nainštalovanú vo svojom počítači, postupujte podľa týchto krokov:

Alternatívny spôsob overenia verzie WinRAR

Zdroj: <a href="https://svetapple.sk/softver/winrar-ohrozuje-miliony-pouzivatelov-vratane-slovakov-hackeri-zneuzivaju-vaznu-chybu/" id="009ca1ce-897f-4a00-810e-94ab19a94cb2" target="_blank">svetapple.sk</a>

Autor článku: svetapple.sk

WinRAR / ChatGPT

WinRAR ohrozuje milióny používateľov vrátane Slovákov. Hackeri zneužívajú vážnu chybu.

WinRAR

hakeri

bezpečnosť

pocitac

pouzivatel

Populárny program WinRAR má opäť vážny problém. Bezpečnostná diera CVE-2025-6218 umožňuje hackerom spúšťať škodlivý kód na vašom počítači. Ak používate WinRAR, mali by ste okamžite aktualizovať na najnovšiu verziu. 

Program WinRAR, ktorý patrí medzi najpoužívanejšie nástroje na kompresiu súborov, čelí vážnej bezpečnostnej hrozbe. Nový exploit s označením CVE-2025-6218 umožňuje útočníkom vykonávať ľubovoľný škodlivý kód na počítačoch obetí. Na problém upozornila spoločnosť Trend Micro v rámci iniciatívy Zero Day Initiative.

WinRAR ohrozuje milióny používateľov vrátane Slovákov. Hackeri zneužívajú vážnu chybu

Tieto jednoduché triky vás konečne zbavia nepríjemného nočného potenia.

Budíte sa v mokrom pyžame? Odhaľte skryté príčiny nočného potenia a zistite, ako ho zastaviť

Partnerský vzťah ovplyvňuje dôvera, komunikácia aj spôsob, akým dvojica zvláda každodenné konflikty.

Vedci vyvinuli algoritmus AI, ktorý vraj dokáže predpovedať, kedy sa váš vzťah rozpadne

Detail na opotrebovaný dezén pneumatiky, ktorý jasne ukazuje následky prudkej akcelerácie pri výkonnom elektromobile.

Pneumatiky a elektrický krútiaci moment: Prečo tvoj elektromobil „žerie“ gumy o 30 % rýchlejšie?

Aj jeden pohár vína denne môže mať podľa niektorých štúdií zdravotné benefity. Odborníci však zdôrazňujú, že rozhodujúca je striedmosť.

Pohár vína denne? Štúdie naznačujú viacero zaujímavých benefitov

Jemné vrásky pod očami vznikajú prirodzene s pribúdajúcim vekom a úbytkom pružnosti pokožky.

Potrite si tým okolie očí a počkajte 25 minút. Efekt pripomína botox, no stojí len pár eur

Chrám boha Poseidóna v gréckom Súnione pripomína éru veľkých starovekých civilizácií, ktorých pád vedci dnes spájajú aj s dlhodobým suchom a klimatickými zmenami.

Veľké civilizácie sa zrútili takmer v jedinom okamihu. Vedci už vedia prečo

Ako dlho môže človek naozaj žiť?

Vedci vypočítali, ako dlho môže človek naozaj žiť. Vyššiemu číslu však bránia dva určité orgány

Keď sa domov zmení na saunu.

V lete sa menia na neznesiteľnú saunu: Majitelia domov vinia izoláciu, odborníci ukazujú na úplne iný problém

Pohár 100 % šťavy z višní môže byť príjemnou súčasťou večernej rutiny podporujúcej zdravý životný štýl.

Najlepšia šťava na nespavosť aj dnu? Večer ju pite teplú

Mnohým seniorom v týchto dňoch prichádzajú do schránok úradné listy o zániku či nevzniknutí nároku na 2 % z dane. Oznámenia rozposielajú priamo daňové úrady.

Zmätok okolo rodičovských dôchodkov: Seniorom chodia listy o zamietnutí. Čo robiť a kedy prídu 2 % z dane?

Stromami lemované ulice v kolumbijskom Medellíne sú súčasťou projektu Zelené koridory, vďaka ktorému sa v niektorých častiach mesta podarilo znížiť teplotu až o 5 stupňov Celzia.