WinRARの脆弱性を狙ったマルウェアが急増

2019年3月20日 22:28

小

中

大

印刷

記事提供元:スラド

 老舗のファイル圧縮・展開ソフト「WinRAR」の脆弱性を悪用するマルウェアが多数登場しているという(SLASH GEARZDNetEngadgetSlashdot)。

 この脆弱性は2月に明らかになったもので、細工を行なった圧縮ファイルをWinRARに処理させることで、任意の場所にファイルを設置できるというもの(Security NEXTCVE-2018-20250)。すでに修正版がリリースされているが、バージョン5.61以前のすべてのWinRARにこの脆弱性が含まれている。

 この脆弱性が公表されて以来、すぐにこれを悪用するマルウェアが登場したとのことで、100種類以上の攻撃例が確認されているという。具体的な攻撃例としては、人気歌手アリアナ・グランデの最新アルバムを違法にコピーし圧縮したRARファイル中にマルウェアを仕込み、WinRARでこのファイルを展開させるとマルウェアがシステムにインストールされるといったものがあるそうだ。

 スラドのコメントを読む | セキュリティセクション | セキュリティ

 関連ストーリー:
「UNLHA32.DLL」が7年ぶりにアップデート 2017年05月17日
7-Zipで任意コード実行が可能となる2件の脆弱性 2016年05月15日
GNU gzipに脆弱性、1.4リリース 2010年02月05日
シマンテック製品に危険度の高い脆弱性 2005年12月23日

※この記事はスラドから提供を受けて配信しています。

関連キーワード脆弱性マルウェアアリアナ・グランデ

広告

写真で見るニュース

  • 画像はイメージです。
  • イオンスタイル岡山青江のオープンイメージ(イオンリテール発表資料より)
  • 現在発見されている直径1,000km以上の太陽系外縁天体とその衛星。(画像:東京工業大学発表資料より)
  • チーズロコモコバーガー。(画像:日本マクドナルド発表資料より)
  • かねさ減塩味噌仕立ての焼おにぎり。(画像:ローソン発表資料より)
  • スズキ「アルト ラパン X」(画像: スズキの発表資料より)
  • 和民などに導入される竹素材を使ったストロー(写真:和民の発表資料より)
  • 「Atmoph Window 2」(画像: アトモフ株式会社の発表資料より)
  • 「19design」のトップページ。(画像:オラクル構想準備室発表資料より)
 

広告

ピックアップ 注目ニュース