Скрипты и программы Осторожно – WinRAR !!!

mironpes

Premium Lite
Регистрация
26 Мар 2017
Сообщения
2
Реакции
8
Положа руку на сердце скажите - когда вы в последний раз обновляли программу WinRAR?
– популярное приложение для сжатия файлов Windows, которое насчитывает более 500 миллионов пользователей по всему миру.

Правильно – никогда - поскольку программное обеспечение WinRAR не имеет функции автоматического обновления. Вернее – не имело до самого последнего времени.
Чем и воспользовались отдельные злодеи и даже киберпреступные группы ))). Они до сих пор с успехом используют недавно исправленную уязвимость выполнения критического кода в WinRAR . Что, к сожалению, делает миллионы его пользователей уязвимыми для кибератак.

Критическая уязвимость (CVE-2018-20250), исправленная в конце прошлого месяца командой WinRAR с выпуском WinRAR версии 5.70 beta 1, затрагивает все предыдущие версии WinRAR, выпущенные за последние 19 лет.

В версиях WinRAR, предшествующих 5.61 включительно, существует уязвимость обхода пути при создании поля имени файла в формате ACE (в UNACEV2.dll). Когда с полем имени файла манипулируют определенными шаблонами, папка назначения (извлечения) игнорируется, таким образом обрабатывая имя файла как абсолютный путь.
Найденный логический баг связан со сторонней библиотекой UNACEV2.DLL, которая входит в состав практически всех версий архиватора со времен динозавров. Данная библиотека отвечает за распаковку архивов формата ACE.

Оказалось, что можно создать специальный архив ACE, который при распаковке сможет поместить вредоносный файл в произвольном месте, в обход фактического пути для распаковки архива.
К примеру, таким образом можно запросто поместить любую малварь в директорию автозапуска Startup, откуда вредонос будет запускаться при каждом включении и перезагрузке системы.

Что делать? - как можно скорее установить обновления, а также проявить бдительность и до установки патчей не открывать архивы , полученные из неизвестных источников (например по почте).

Сам exploit можно взять тут : https://codeby.net/threads/ostorozhno-winrar.67344/#post-341107
 

Последнее редактирование:
Я долго искал версию вин рар, чтоб была чистая, и я нашёл, сразу сохранил на облако, так и пользуюсь не обновляя, на вирусы проверил Скриншот всё чисто. Если кому нужно, пишите скину
 

Я долго искал версию вин рар, чтоб была чистая, и я нашёл, сразу сохранил на облако, так и пользуюсь не обновляя, на вирусы проверил Скриншот всё чисто. Если кому нужно, пишите скину
А скачать дистрибутив с официального сайта нельзя? И "чистая" версия начинается с 5,70 beta 1, как уже было написано ранее. И чистая она пока не нашли новой уязвимости).
 

Рекламное сообщение

⚡Создайте любое изображение, которое можете вообразить с помощью нейросети Fooocus & Stable Diffusion.

За 2 месяца вы научитесь с помощью нейросети Fooocus и передовых моделей SDXL от Stable Diffusion создавать визуальные работы, которые будут выделяться в лентах социальных медиа и придадут уникальность вашим проектам. Вы начнете свой путь именно с изучения нейросети Fooocus, где мы расскажем все о генерации крутых изображений. Затем перейдем к архитектуре, музыке, видео и многому другому. Все будет происходить постепенно. И все это под руководством куратора Ильи Тимонина и его команды!

➡️➡️➡️ Подробнее о клубе
 

А скачать дистрибутив с официального сайта нельзя? И "чистая" версия начинается с 5,70 beta 1, как уже было написано ранее. И чистая она пока не нашли новой уязвимости).
А я как будто не знал про офф версию, только вот смотри что они предлагают Screenshot
 

Please note, if you want to make a deal with this user, that it is blocked.

Я долго искал версию вин рар, чтоб была чистая, и я нашёл, сразу сохранил на облако, так и пользуюсь не обновляя, на вирусы проверил Скриншот всё чисто. Если кому нужно, пишите скину
Скинь в личку если не сложно.
 

Обратите внимание

Назад
Сверху