svetapple.sk

Azet Partner

Program WinRAR, ktorý patrí medzi najpoužívanejšie nástroje na kompresiu súborov, čelí vážnej bezpečnostnej hrozbe. Nový exploit s označením CVE-2025-6218 umožňuje útočníkom vykonávať ľubovoľný škodlivý kód na počítačoch obetí. Na problém upozornila spoločnosť Trend Micro v rámci iniciatívy <a href="https://www.zerodayinitiative.com/advisories/ZDI-25-409/" id="34f01982-b31f-4edc-8a43-20fe749dba3e" rel="nofollow">Zero Day Initiative</a>.

Zraniteľnosť objavil nezávislý výskumník vystupujúci pod prezývkou „whs3-detonator“.

Ide o tzv. „directory traversal“ chybu, ktorá zneužíva spôsob, akým WinRAR pracuje s cestami v rámci archívov. V praxi to znamená, že útočník môže pripraviť špeciálne upravený archív, ktorý po rozbalení umiestni súbory mimo cieľového priečinka – napríklad do systémových adresárov. To otvára dvere k potenciálnemu spusteniu škodlivého kódu alebo poškodeniu systému.

Ako informuje <a href="https://www.tomshardware.com/software/winrar-exploit-enables-attackers-to-run-malicious-code-on-your-pc-critical-vulnerability-patched-in-latest-beta-update" id="1d657856-76df-456b-966a-ca4bc3a6745b" rel="nofollow">Toms Hardware</a>, podľa CVSS (Common Vulnerability Scoring System) získala táto chyba skóre 7.8 z 10, čo ju radí medzi závažné hrozby. Ohrozená je dôvernosť, integrita a dostupnosť systému. Hoci si útok vyžaduje interakciu používateľa (napr. rozbalenie archívu), stále ide o reálnu hrozbu najmä pre menej technicky zdatných ľudí.

Chyba už bola opravená, no staršie verzie WinRaru ňou môžu stále trpieť 

Spoločnosť RARLAB, ktorá za WinRAR-om stojí, už chybu opravila v beta verzii softvéru – konkrétne vo verzii WinRAR 7.12 Beta 1. Ohrozené sú však všetky staršie verzie od 7.11 nižšie, vrátane knižníc UnRAR.dll. Dobrou správou je, že verzia pre Unix či Android zraniteľná nie je.

Používateľom sa odporúča okamžite aktualizovať na najnovšiu verziu manuálne, keďže automatické aktualizácie WinRAR zatiaľ nie sú bežné. Tento incident zároveň pripomína, že aj populárne nástroje môžu obsahovať vážne bezpečnostné chyby.

A hoci sa priamo nedotýka spoločnosti Apple, mnoho Apple používateľov používa operačný systém Windows na prácu a v rámci neho považujú aplikáciu WinRAR za absolútnu nevyhnutnosť. Aj preto treba byť na pozore a pre istotu si skontrolovať, akú verziu tejto apky používate.

Ako zistím, ktorú verziu WinRAR mám nainštalovanú v PC? 

Ak chcete zistiť, akú verziu WinRAR máte nainštalovanú vo svojom počítači, postupujte podľa týchto krokov:

Alternatívny spôsob overenia verzie WinRAR

Zdroj: <a href="https://svetapple.sk/softver/winrar-ohrozuje-miliony-pouzivatelov-vratane-slovakov-hackeri-zneuzivaju-vaznu-chybu/" id="009ca1ce-897f-4a00-810e-94ab19a94cb2" target="_blank">svetapple.sk</a>

Autor článku: svetapple.sk

WinRAR / ChatGPT

WinRAR ohrozuje milióny používateľov vrátane Slovákov. Hackeri zneužívajú vážnu chybu.

WinRAR

hakeri

bezpečnosť

pocitac

pouzivatel

Populárny program WinRAR má opäť vážny problém. Bezpečnostná diera CVE-2025-6218 umožňuje hackerom spúšťať škodlivý kód na vašom počítači. Ak používate WinRAR, mali by ste okamžite aktualizovať na najnovšiu verziu. 

Program WinRAR, ktorý patrí medzi najpoužívanejšie nástroje na kompresiu súborov, čelí vážnej bezpečnostnej hrozbe. Nový exploit s označením CVE-2025-6218 umožňuje útočníkom vykonávať ľubovoľný škodlivý kód na počítačoch obetí. Na problém upozornila spoločnosť Trend Micro v rámci iniciatívy Zero Day Initiative.

WinRAR ohrozuje milióny používateľov vrátane Slovákov. Hackeri zneužívajú vážnu chybu

Biele PVC okenné rámy môžu časom zožltnúť alebo sa pokryť odolnými nečistotami.

Týmto prostriedkom umývam okenné rámy len raz ročne. Vždy sú biele ako sneh