Nová zraniteľnosť vo všetkých verziách WinRARu

2. dubna 2014

Izraelský výskumníci našli novú zraniteľnosť, ktorá sa nachádza vo všetkých verziách WinRARu a pravdepodobne bola využitá vo viacerých útokoch. Zraniteľnosť, ktorú nazvali "WinRAR file extension spoofing"umožňuje útočníkovi vytvoriť ZIP súbor, ktorý obsahuje falošné informácie o jeho obsahu. Útočník tak môže zabaliť škodlivý kód a zamaskovať ho do na pohľad neškodného ZIP súboru.