Hace apenas unos días les contábamos sobre un grave agujero de seguridad de WinRar que llevaba unos 15 años existiendo en el programa, poniendo en peligro nuestros equipos sin que lo supieramos. La culpa es de un bug en una librería para descomprimir el formato de archivos ACE.
Pues apenas dos días después de que la vulnerabilidad fuese desvelada de forma pública por los investigadores de Check Point Software (que ya habían informado a WinRar previamente), se descubrió la primera muestra de un archivo que explota el bug para instalar malware.
LEER MAS: https://www.genbeta.com/seguridad/esa-vulnerabilidad-winrar-que-llevaba-15-anos-ser-descubierta-esta-siendo-explotada-para-esparcir-malware
Relacionado: https://foro.elhacker.net/noticias/winrar_no_puede_parchear_una_vulnerabilidad_de_hace_19_anos_porque_perdieron-t492864.0.html;msg2185982;topicseen#msg2185982