Une faille de sécurité découverte dans un logiciel populaire comptant 500 millions d'utilisateurs

(Dan Tri) - WinRAR, un logiciel populaire installé et utilisé sur environ 500 millions d'ordinateurs dans le monde, vient d'être découvert comme présentant une grave vulnérabilité de sécurité qui est exploitée par des pirates informatiques pour installer des logiciels malveillants.

Une vulnérabilité de sécurité dans WinRAR pourrait affecter des centaines de millions d'utilisateurs (Illustration : BComputer).

Selon les chercheurs de la société de sécurité ESET, les pirates informatiques enverront des e-mails contenant des fichiers contenant du code malveillant ou inciteront les utilisateurs à télécharger des fichiers contenant du code malveillant à partir d'Internet.

Lorsque les utilisateurs activent ces fichiers, le logiciel malveillant qu'ils contiennent exploite les vulnérabilités de sécurité du logiciel WinRAR installé sur l'ordinateur pour ouvrir des portes dérobées, permettant aux pirates d'accéder à distance à l'ordinateur sans que l'utilisateur le sache.

Par la porte dérobée, les pirates peuvent installer des logiciels malveillants et des logiciels espions supplémentaires sur les ordinateurs pour voler des données et des informations de connexion aux comptes utilisateurs.

Cette vulnérabilité est présente dans toutes les versions de WinRAR pour Windows. Les versions de WinRAR pour Mac, Linux et Android ne sont pas concernées par cette vulnérabilité.

Des experts en sécurité affirment avoir découvert des preuves selon lesquelles des pirates informatiques ont exploité une vulnérabilité de sécurité dans WinRAR pour attaquer les utilisateurs.

Jusqu'à présent, WinRAR a publié la dernière version 7.13 pour corriger la dangereuse faille de sécurité.

Cependant, comme WinRAR ne permet pas la mise à jour automatique vers la nouvelle version, les utilisateurs doivent télécharger et installer eux-mêmes la version 7.13 de WinRAR pour corriger cette faille de sécurité. Vous pouvez télécharger la dernière version de WinRAR ici.

WinRAR est le logiciel de compression/décompression de données le plus populaire au monde . En août de cette année, on estime que WinRAR était installé et utilisé sur environ 500 millions d'appareils dans le monde.

WinRAR n'est pas un logiciel gratuit. Il est disponible uniquement pendant 40 jours.

Cependant, après la période d'essai, WinRAR affiche uniquement une notification demandant l'achat d'une licence logicielle, et si l'utilisateur refuse cette offre, il continuera à utiliser WinRAR normalement sans aucune restriction.

Source : https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm