Hacker greifen Packprogramme an

So warnte Symantec in einem Blogeintrag davor, dass Hacker jetzt Archiv-Dateien in den Formaten .rar und .zip angreifen. Aktuell gibt es einen Exploit für RAR-Dateien, der eine nicht dokumentierte Lücke in ‘Winrar 3.5’ ausnutzt. Diese Schwachstelle wurde in aktuellen Versionen geschlossen. Die Winrar-Version 3.5 ist jedoch noch weit verbreitet.

“Es gibt sehr unterschiedliche Packprogramme für die verschiedenen Plattformen”, hieß es von Symantec. Diese Software sei in der Vergangenheit immer wieder anfällig für Schwachstellen gewesen. Die unterschiedlichen Versionen erschwerten ein unternehmensweites Update.

Für die Sicherheitsexperten ist nicht absehbar, welches Dateiformat als nächstes angegriffen wird. “Was wird wohl als nächstes kommen?” fragte Pedro Bueno im McAfeeWeblog. Symantec warnte davor, zu sehr auf automatische Updates zu vertrauen. “Auch wenn sich viele Hacker auf Lücken in neuen Programmen konzentrieren, werden dennoch neue Fehler in alten Versionen entdeckt”, so der Hersteller.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

3 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

3 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

3 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

4 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

5 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

6 Tagen ago