Przejdź do głównej zawartości

Podatność w WinRAR dla Windows wykorzystywana w atakach

Eksperci z firmy ESET ostrzegają, że grupa hakerska RomCom, powiązana z Rosją, aktywnie wykorzystuje świeżo załataną lukę bezpieczeństwa w WinRAR. Podatność ta, oznaczona jako CVE-2025-8088, została usunięta w wersji 7.13 i dotyczy wyłącznie systemu Windows.

Problem polega na podatności typu path traversal, w której wykorzystywany jest mechanizm Alternate Data Streams (ADS) w systemie NTFS. Pozwala to na tworzenie plików w katalogach uruchamianych automatycznie przez system. W praktyce oznacza to, że jeśli atakującemu uda się tam umieścić swój plik, zostanie on wykonany przy następnym starcie Windowsa.



Choć ofiara, otwierając zainfekowane archiwum, widzi tylko jeden niewinny plik, w tle WinRAR próbuje rozpakować właściwy złośliwy ładunek. Co więcej, aby utrudnić analizę, w logach pojawiają się wpisy o nieistniejących plikach – dopiero na końcu można znaleźć informację o próbach utworzenia szkodliwego komponentu, np. msedge.dll.



Zalecenie jest jedno: jak najszybciej zaktualizować WinRAR do najnowszej wersji, ponieważ luka z dużym prawdopodobieństwem będzie masowo wykorzystywana w kampaniach cyberataków.

Etykiety:

Komentarze

Prześlij komentarz

Popularne posty z tego bloga

Konwersja dysku z MBR na GPT bez utraty danych (za pomocą narzędzia MBR2GPT)

Narzędzie MBR2GPT to wbudowany w systemy Windows 10 i Windows 11 program, który umożliwia konwersję dysku z formatu MBR (Master Boot Record) na GPT (GUID Partition Table) bez utraty danych . Można je uruchomić zarówno z poziomu działającego systemu Windows, jak i środowiska instalacyjnego (Windows PE). 🧩 Zalety i wady tej metody ✅ Zalety: Brak utraty danych – wszystkie pliki, programy i ustawienia zostają zachowane. Proces jest szybki i w pełni automatyczny. Nie wymaga ponownej instalacji systemu operacyjnego. ⚠️ Wady: Wymaga systemu Windows 10 w wersji 1703 lub nowszej (lub Windows 11). Konwersja może się nie powieść, jeśli struktura partycji jest niestandardowa lub dysk zawiera błędy. ⚠️ Zanim zaczniesz Choć narzędzie MBR2GPT jest zaprojektowane tak, aby uniknąć utraty danych, zdecydowanie zaleca się wykonanie kopii zapasowej ważnych plików (np. na dysku zewnętrznym lub w chmurze). Lepiej zabezpieczyć dane przed ewentualnymi błędami w procesie konwersji. ...
Prześlij komentarz
Czytaj więcej

Czym jest narzędzie Cloudflare IP Checker?

  Cloudflare IP Checker to skrypt, który pozwala sprawdzić, czy wskazane adresy IP mieszczą się w oficjalnych zakresach adresowych Cloudflare. Narzędzie pobiera na bieżąco aktualne listy adresów bezpośrednio z serwerów Cloudflare, dzięki czemu wyniki są zawsze zgodne ze stanem rzeczywistym. Takie rozwiązania stosowane są m.in. przez analityków bezpieczeństwa w procesach mapowania sieci i rekonesansu . Obsługiwane są zarówno adresy IPv4 , jak i IPv6 , a elastyczne metody podawania danych (pojedyncze IP, wiele adresów, pliki wejściowe) pozwalają dostosować sposób pracy do sytuacji. Najważniejsze funkcje narzędzia Checker opracowany przez Aardwolf Security posiada szereg praktycznych możliwości: pełna obsługa IPv4 i IPv6, dynamiczne pobieranie zakresów Cloudflare w czasie rzeczywistym, raportowanie z wykorzystaniem kolorów (np. zielony = adres Cloudflare, czerwony = spoza zakresu), obsługa błędów w przypadku niepoprawnych formatów IP, kody wyjścia umożliwiające in...
Prześlij komentarz
Czytaj więcej

Sztuczka z „+” w Gmailu – jak stworzyć aliasy i uporządkować swoją skrzynkę

Czy masz czasem wrażenie, że Twoja skrzynka e-mail to chaos, w którym trudno cokolwiek znaleźć? Setki wiadomości z pracy, powiadomień bankowych, newsletterów i sklepów online — a Ty tylko próbujesz dotrzeć do tego, co naprawdę ważne. Na szczęście Gmail ma ukrytą funkcję, która potrafi uporządkować Twoją pocztę bez zakładania nowych kont. To tzw. sztuczka z plusem (+) , czyli tzw. plus addressing .   ✉️ Na czym polega trik z „+” w Gmailu? Wszystko sprowadza się do jednego prostego pomysłu: możesz dodawać znak „+” i dowolne słowo po nazwie użytkownika , a przed symbolem @gmail.com – a wiadomości i tak trafią do Twojej skrzynki! Na przykład, jeśli Twój adres to: jan.kowalski@gmail.com to równie dobrze możesz podać: jan.kowalski+praca@gmail.com jan.kowalski+zakupy@gmail.com jan.kowalski+newsletter@gmail.com jan.kowalski+rodzina@gmail.com Każdy z tych adresów działa tak samo, ale pozwala Ci rozróżniać, skąd przyszły wiadomości i łatwiej nimi zarządzać. 🗂️ Lepsza ...
Prześlij komentarz
Czytaj więcej