Reprodução/Manual do usuário
Uma grave falha na segurança do WinRAR fez com que códigos perigosos pudessem ser executados de forma remota quando usuários abriam arquivos comprometidos.
A falha estava na versão Windows do app e permitia que diferentes ataques pudessem ser realizados, principalmente os que envolviam a contaminação da máquina com malware para roubo de dados, ransomware (roubo de dados por meio de criptografia), entre outros.
A brecha é do tipo “zero-day”, uma falha que acabou de ser conhecida pelo desenvolvedor ou empresa e eles possuem precisamente “zero dias” para corrigi-la antes que se tornem alvo de um ataque.
Essa vulnerabilidade no WinRAR foi rastreada como CVE-2023-40477, e estava na forma em que o programa processava volumes de recuperação. Eles não eram validados de maneira correta e permitiam a execução de códigos fora dos limites da memória que foi determinada para o aplicativo.
Como o WinRAR tem uma grande base de usuários, esta é uma situação bem vantajosa para cibercriminosos. Golpes de phishing, sites fraudulentos e outros crimes estão na mira deles para conseguir informações importantes dos usuários.
A forma mais indicada é atualizar o WinRAR, que leva o compactador à versão 6.23 no Windows. Esse passo é urgente para tentar se proteger de ameaças.
Outra forma de manter sua máquina protegida é não abrir e-mails ou anexos vindos de sites suspeitos.
O Windows também deverá sempre estar atualizado e a presença de um antivírus pode ajudar a identificar ameaças ao seu computador.
É um dos programas mais famosos para compactar e descompactar arquivos.
Ele suporta diferentes tipos de compressão, como RAR, ZIP e ISO. Além disso, ele tem uma interface simples e oferece a possibilidade de recuperar arquivos danificados.
Compactar arquivos é bem importante para quem quer diminuir o espaço no armazenamento e facilita também o envio de vários arquivos, já que ele compacta em apenas um.
Sua empresa precisa de especialistas em tecnologia? Há mais de 22 anos, a Studio Visual atua no mercado de soluções digitais, oferecendo serviços em diferentes frentes, como Desenvolvimento, UX e UI, SEO, Content Marketing e muito mais.
O TikTok está implementando novas medidas de transparência em relação à inteligência artificial (IA) geradora de conteúdo. Isso inclui a…
A Microsoft e a OpenAI decidiram criar um fundo de R$10 milhões (cerca de US$2 milhões) para conscientizar pessoas sobre…
O WordPress é uma plataforma altamente popular para criar e gerenciar sites e blogs. No entanto, uma parte fundamental para…
O X, plataforma anteriormente conhecida como Twitter, acaba de lançar uma nova funcionalidade que promete facilitar a vida dos usuários…
O TikTok está em fase de testes com uma nova iniciativa que coloca avatares criados por Inteligência Artificial em publicidades.…
A Meta anunciou uma série de novas ferramentas de publicidade durante um evento, incluindo busca aprimorada por criadores para campanhas…