WinRAR kullanıcıları dikkat

Siber güvenlik şirketi ESET, WinRAR'da daha önce bilinmeyen bir sıfır gün güvenlik açığı keşfetti.

Reklam Alanı

GİRİŞ: 15 Ağustos 2025 - 10:36

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, WinRAR'da daha önce bilinmeyen bir sıfır gün güvenlik açığı keşfetti. WinRAR veya komut satırı yardımcı programlarının Windows sürümleri, UnRAR.dll veya taşınabilir UnRAR kaynak kodu gibi diğer etkilenen bileşenleri kullananların güncellemelerini ivedilikle yapmalarını ve bunları en son sürüme yükseltmeleri önerisinde bulundu.

ESET araştırmacıları, WinRAR'da daha önce bilinmeyen bir güvenlik açığı keşfetti. Bu güvenlik açığı, Rusya bağlantılı RomCom grubu tarafından gerçek ortamda istismar edildi. ESET telemetri verilerine göre, 18-21 Temmuz 2025 tarihleri arasında Avrupa ve Kanada'daki finans, üretim, savunma ve lojistik şirketlerini hedef alan spearphishing (hedef odaklı kimlik avı) kampanyalarında kötü amaçlı arşivler kullanıldı. Siber casusluk amacıyla gerçekleştirilen saldırılar, RomCom’un önemli bir sıfırıncı gün güvenlik açığını istismar ettiği üçüncü yakalanışı.

ESET araştırmacıları Peter Strýček ve Anton Cherepanov, "18 Temmuz'da, dikkatimizi çeken olağan dışı yollar içeren bir RAR arşivinde msedge.dll adlı kötü amaçlı bir DLL dosyası gözlemledik. Ayrıntılı analizler sonucunda, saldırganların WinRAR'ı etkileyen ve o tarihteki 7.12 sürümünü de içeren, daha önce bilinmeyen bir güvenlik açığını kullandığını tespit ettik. 24 Temmuz'da WinRAR'ın geliştiricisiyle iletişime geçtik; aynı gün güvenlik açığı beta sürümünde düzeltildi ve birkaç gün sonra tam sürüm yayımlandı. WinRAR kullanıcılarının riski azaltmak için en son sürümü mümkün olan en kısa sürede yüklemelerini tavsiye ediyoruz. WinRAR'da daha önce bilinmeyen bir sıfır gün güvenlik açığını istismar ederek RomCom grubu, siber operasyonlarına ciddi çaba ve kaynak yatırımı yapmaya istekli olduğunu göstermiştir. Keşfedilen kampanya, Rusya yanlısı APT gruplarının tipik ilgi alanlarıyla örtüşen sektörleri hedef almıştır, bu da operasyonun arkasında jeopolitik bir motivasyon olduğunu düşündürmektedir" açıklamasını yaptılar.

CVE-2025-8088 adlı güvenlik açığı, alternatif veri akışlarının kullanılmasıyla mümkün olan bir yol geçiş güvenlik açığı. Uygulama belgesi gibi görünen silahlandırılmış arşivler, hedeflerini ele geçirmek için yol geçiş akışını istismar etti. Saldırganlar spearphishing e-postasında, meraklı bir hedefin açacağını umarak bir CV gönderdi. ESET telemetrisine göre, hedeflerin hiçbiri ele geçirilmedi. Ancak saldırganlar önceden keşif yapmış ve e-postalar son derece hedef odaklıydı. Başarılı istismar girişimleri, RomCom grubu tarafından kullanılan çeşitli arka kapılar sağladı – özellikle bir SnipBot varyantı, RustyClaw ve Mythic ajanı.

ESET Research, hedef alınan bölge, taktikler, teknikler ve prosedürler (TTP'ler) ile kullanılan kötü amaçlı yazılımlara dayanarak gözlemlenen faaliyetlerin RomCom'a ait olduğunu tespit etti. RomCom (Storm-0978, Tropical Scorpius veya UNC2596 olarak da bilinir), seçilmiş iş sektörlerine karşı fırsatçı kampanyalar ve hedefli casusluk operasyonları yürüten Rusya bağlantılı bir grup. Grubun odak noktası, daha geleneksel siber suç operasyonlarının yanı sıra istihbarat toplayan casusluk operasyonlarını da içerecek şekilde değişmiş durumda. Grup tarafından kullanılan arka kapı, komutları yürütme ve kurbanın makinesine ek modüller indirme yeteneğine sahip. RomCom'un kurbanlarını ele geçirmek için istismarları kullanması ilk kez olmuyor. Haziran 2023’te grup, Ukrayna Dünya Kongresi ile ilgili yemler kullanarak Avrupa'daki savunma ve hükümet kurumlarını hedef alan bir spearphishing kampanyası gerçekleştirdi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 108 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem Yerel Haberler Kocaeli Gündem

Müziğin yıldızları bu bayramda Gloria Hotels & Resorts'ta sahne alıyor

İstanbul'dan Lizbon'a: 'Portekiz Aşkı' fragmanı

Büyükşehir'in hizmet seferberliği kapı kapı yayılıyor

Başkan Dutlulu'dan 23 Nisan Mesajı: “Çocuklarımızı Korumak En Asli Görevimiz"

Maltepe'de okullarda artan şiddet konuşuldu

Prof. Dr. Dalyan Adıyaman’ın Karanlık Mirasını anlattı: ‘Vatikan Bahçelerinden Dut Dallarına!’

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	30	69	71
2	Fenerbahçe	30	68	67
3	Trabzonspor	30	57	65
4	Beşiktaş	30	54	55
5	Başakşehir	30	48	48
6	Göztepe	30	37	48
7	Samsunspor	30	36	42
8	Rizespor	30	41	37
Tamamını Göster
15	Gençlerbirliği	30	29	25
16	Eyüpspor	30	22	25
17	Kayserispor	30	21	23
18	Karagümrük	30	27	20

O AV P

1	Erzurumspor	36	80	79
2	Esenler Erokspor	36	80	73
3	Amed Sportif	36	77	72
4	Arca Çorum FK	36	58	67
5	Bodrum FK	36	70	63
6	Pendikspor	36	55	59
7	Bandırmaspor	36	45	56
8	Keçiörengücü	36	67	54
Tamamını Göster
17	Serik Belediyespor	36	39	36
18	Sakaryaspor	36	45	34
19	Hatayspor	36	28	11
20	A.Demirspor	36	20	-54

O AV P

1	M.City	33	66	70
2	Arsenal	33	63	70
3	M. United	33	58	58
4	Aston Villa	33	47	58
5	Liverpool	33	54	55
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	33	40	33
18	Tottenham	33	42	31
19	Burnley	34	34	20
20	Wolves	33	24	17

O AV P

1	Bayern Munih	30	109	79
2	B. Dortmund	30	61	64
3	RB Leipzig	30	59	59
4	VfB Stuttgart	30	62	56
5	Hoffenheim	30	59	54
6	Leverkusen	30	60	52
7	Freiburg	30	44	43
8	E. Frankfurt	30	55	42
Tamamını Göster
15	Werder Bremen	30	35	31
16	St. Pauli	30	26	26
17	Wolfsburg	30	41	24
18	FC Heidenheim	30	33	19

O AV P

1	Barcelona	32	85	82
2	Real Madrid	32	67	73
3	Villarreal	31	56	61
4	Atletico Madrid	32	53	57
5	Real Betis	32	48	49
6	Getafe	32	28	44
7	Celta Vigo	32	44	44
8	Real Sociedad	32	49	42
Tamamını Göster
17	Sevilla	31	39	34
18	Alaves	32	36	33
19	Levante	31	35	29
20	Real Oviedo	31	24	27

O AV P

1	Inter	33	78	78
2	AC Milan	33	48	66
3	SSC Napoli	33	48	66
4	Juventus	33	57	63
5	Como	33	57	58
6	Roma	33	46	58
7	Atalanta	33	45	54
8	Bologna	33	42	48
Tamamını Göster
17	Cremonese	33	26	28
18	Lecce	33	22	28
19	Verona	33	23	18
20	Pisa	33	24	18

O AV P

1	PSG	29	65	66
2	Lens	29	57	62
3	Lyon	30	45	54
4	Lille	30	49	54
5	Rennes	30	52	53
6	Marsilya	30	58	52
7	AS Monaco	30	52	50
8	Strasbourg	29	46	43
Tamamını Göster
15	Nice	30	34	29
16	Auxerre	30	25	25
17	Nantes	30	25	20
18	Metz	30	27	15

O AV P

1	PSV Eindhoven	30	84	74
2	Feyenoord	30	62	55
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	30	52	48
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	FC Volendam	30	31	28
16	Excelsior	30	31	28
17	NAC Breda	30	30	25
18	Heracles	30	34	19