WinRAR'da Çok Ciddi Bir Güvenlik Açığı Bulundu: İşte Korunma Yöntemleri!

Dünya genelinde kullanımı 500 milyonun üzerinde olan WinRAR, birçok kullanıcının tercih ettiği dosya sıkıştırma programlarından biri. Ancak son dönemde WinRAR güvenlik açığı haberleri gündeme bomba gibi düştü. CVE-2023-40477 referans numarası ile kaydedilen bu güvenlik açığı, potansiyel tehditlerin bilgisayarınızdaki kodları rastgele çalıştırmasına olanak tanıyor.

Bu kritik güvenlik sorununu ortaya çıkaran kişi, Zero Day Initiative ekibinden "goodbyeselene" kod adını kullanan bir araştırmacı. Keşif sonrası uzman, detaylı bir rapor hazırlayarak bu durumu WinRAR'ı geliştiren RARLAB firmasına iletti.

Açık Nasıl Kötüye Kullanılıyor?

Bu WinRAR güvenlik açığı konusunda en endişe verici kısım, saldırganların açıktan yararlanmak için bir kullanıcının etkileşimde bulunmasını gerektirmesidir. Bu tür bir istismarın ana nedeni, kullanıcı verilerinin doğru bir şekilde doğrulanmamış olmasıdır. Bu, planlanan bellekten dışarıya erişim yapılmasına yol açabilir ve bu da tehlikeli kodların çalışmasına imkan tanır.

Açıktan Nasıl Korunulur?

Güvenlik açığını hızla fark eden RARLAB, WinRAR'ın 6.23 sürümünü yayınlayarak bu problemi ortadan kaldırdı. 

WinRAR kullanıcılarına, potansiyel riskleri en aza indirmek için bu sürüme en kısa zamanda geçiş yapmaları öneriliyor. Güncel sürümü buraya tıklayarak indirebilirsiniz.