WinRAR kullanıcıları dikkat

Siber güvenlik şirketi ESET, WinRAR'da daha önce bilinmeyen bir sıfır gün güvenlik açığı keşfetti.

Reklam Alanı

GİRİŞ: 15 Ağustos 2025 - 10:36

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, WinRAR'da daha önce bilinmeyen bir sıfır gün güvenlik açığı keşfetti. WinRAR veya komut satırı yardımcı programlarının Windows sürümleri, UnRAR.dll veya taşınabilir UnRAR kaynak kodu gibi diğer etkilenen bileşenleri kullananların güncellemelerini ivedilikle yapmalarını ve bunları en son sürüme yükseltmeleri önerisinde bulundu.

ESET araştırmacıları, WinRAR'da daha önce bilinmeyen bir güvenlik açığı keşfetti. Bu güvenlik açığı, Rusya bağlantılı RomCom grubu tarafından gerçek ortamda istismar edildi. ESET telemetri verilerine göre, 18-21 Temmuz 2025 tarihleri arasında Avrupa ve Kanada'daki finans, üretim, savunma ve lojistik şirketlerini hedef alan spearphishing (hedef odaklı kimlik avı) kampanyalarında kötü amaçlı arşivler kullanıldı. Siber casusluk amacıyla gerçekleştirilen saldırılar, RomCom’un önemli bir sıfırıncı gün güvenlik açığını istismar ettiği üçüncü yakalanışı.

ESET araştırmacıları Peter Strýček ve Anton Cherepanov, "18 Temmuz'da, dikkatimizi çeken olağan dışı yollar içeren bir RAR arşivinde msedge.dll adlı kötü amaçlı bir DLL dosyası gözlemledik. Ayrıntılı analizler sonucunda, saldırganların WinRAR'ı etkileyen ve o tarihteki 7.12 sürümünü de içeren, daha önce bilinmeyen bir güvenlik açığını kullandığını tespit ettik. 24 Temmuz'da WinRAR'ın geliştiricisiyle iletişime geçtik; aynı gün güvenlik açığı beta sürümünde düzeltildi ve birkaç gün sonra tam sürüm yayımlandı. WinRAR kullanıcılarının riski azaltmak için en son sürümü mümkün olan en kısa sürede yüklemelerini tavsiye ediyoruz. WinRAR'da daha önce bilinmeyen bir sıfır gün güvenlik açığını istismar ederek RomCom grubu, siber operasyonlarına ciddi çaba ve kaynak yatırımı yapmaya istekli olduğunu göstermiştir. Keşfedilen kampanya, Rusya yanlısı APT gruplarının tipik ilgi alanlarıyla örtüşen sektörleri hedef almıştır, bu da operasyonun arkasında jeopolitik bir motivasyon olduğunu düşündürmektedir" açıklamasını yaptılar.

CVE-2025-8088 adlı güvenlik açığı, alternatif veri akışlarının kullanılmasıyla mümkün olan bir yol geçiş güvenlik açığı. Uygulama belgesi gibi görünen silahlandırılmış arşivler, hedeflerini ele geçirmek için yol geçiş akışını istismar etti. Saldırganlar spearphishing e-postasında, meraklı bir hedefin açacağını umarak bir CV gönderdi. ESET telemetrisine göre, hedeflerin hiçbiri ele geçirilmedi. Ancak saldırganlar önceden keşif yapmış ve e-postalar son derece hedef odaklıydı. Başarılı istismar girişimleri, RomCom grubu tarafından kullanılan çeşitli arka kapılar sağladı – özellikle bir SnipBot varyantı, RustyClaw ve Mythic ajanı.

ESET Research, hedef alınan bölge, taktikler, teknikler ve prosedürler (TTP'ler) ile kullanılan kötü amaçlı yazılımlara dayanarak gözlemlenen faaliyetlerin RomCom'a ait olduğunu tespit etti. RomCom (Storm-0978, Tropical Scorpius veya UNC2596 olarak da bilinir), seçilmiş iş sektörlerine karşı fırsatçı kampanyalar ve hedefli casusluk operasyonları yürüten Rusya bağlantılı bir grup. Grubun odak noktası, daha geleneksel siber suç operasyonlarının yanı sıra istihbarat toplayan casusluk operasyonlarını da içerecek şekilde değişmiş durumda. Grup tarafından kullanılan arka kapı, komutları yürütme ve kurbanın makinesine ek modüller indirme yeteneğine sahip. RomCom'un kurbanlarını ele geçirmek için istismarları kullanması ilk kez olmuyor. Haziran 2023’te grup, Ukrayna Dünya Kongresi ile ilgili yemler kullanarak Avrupa'daki savunma ve hükümet kurumlarını hedef alan bir spearphishing kampanyası gerçekleştirdi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 84 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem Yerel Haberler Kocaeli Gündem

Cumhurbaşkanı Erdoğan Aydın’da toplu açılış törenine katıldı

Mazgalların temizliği tüm hızıyla sürüyor

Ahmet Özer’den Bahçeli’ye Yanıt: ‘Artık icraat bekliyoruz’

MSÜ askerî öğrenci aday belirleme sınavı başvuruları devam ediyor

Cumhurbaşkanı Erdoğan: ‘Suriye’nin kuzeyinde terör tehdidi bitince tüm bölge rahatlayacak’

Galatasaray’dan transferde sürpriz hamle: Arda Okan Kurtulan gündemde

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	18	40	43
2	Fenerbahçe	18	42	42
3	Trabzonspor	19	37	41
4	Göztepe	18	24	35
5	Beşiktaş	18	31	32
6	Başakşehir	18	29	26
7	Samsunspor	18	23	26
8	Gaziantep FK	18	25	24
Tamamını Göster
15	Kasımpaşa	19	15	16
16	Kayserispor	18	16	15
17	Eyüpspor	18	11	14
18	Karagümrük	18	15	9

O AV P

1	Amed Sportif	21	43	42
2	Erzurumspor	21	37	39
3	Esenler Erokspor	21	46	38
4	Pendikspor	21	33	38
5	Arca Çorum FK	21	32	35
6	Bodrum FK	21	39	33
7	Bandırmaspor	22	29	33
8	Iğdır FK	21	30	33
Tamamını Göster
17	Ümraniye	21	25	24
18	Sakaryaspor	21	32	23
19	Hatayspor	21	18	7
20	A.Demirspor	22	15	-28

O AV P

1	Arsenal	22	40	50
2	M.City	22	45	43
3	Aston Villa	22	33	43
4	Liverpool	22	33	36
5	M. United	22	38	35
6	Chelsea	22	36	34
7	Brentford	22	35	33
8	Newcastle	22	32	33
Tamamını Göster
17	N. Forest	22	21	22
18	Burnley	22	23	14
18	West Ham United	22	24	17
20	Wolves	22	15	8

O AV P

1	Bayern Munih	18	71	50
2	B. Dortmund	18	35	39
3	Hoffenheim	17	35	33
4	VfB Stuttgart	18	33	33
5	RB Leipzig	17	33	32
6	Leverkusen	17	34	29
7	E. Frankfurt	18	38	27
8	Freiburg	18	29	24
Tamamını Göster
15	Augsburg	18	20	16
16	St. Pauli	18	16	13
17	FC Heidenheim	18	17	13
18	Mainz 05	18	18	12

O AV P

1	Barcelona	20	54	49
2	Real Madrid	20	43	48
3	Villarreal	19	37	41
4	Atletico Madrid	20	35	41
5	Espanyol	20	23	34
6	Real Betis	20	33	32
7	Celta Vigo	20	28	32
8	Elche	21	28	27
Tamamını Göster
17	Valencia	20	19	20
18	Alaves	20	16	19
19	Levante	20	21	14
20	Real Oviedo	20	11	13

O AV P

1	Inter	22	47	52
2	AC Milan	21	34	46
3	SSC Napoli	21	31	43
4	Roma	21	26	42
5	Juventus	21	32	39
6	Como	21	31	37
7	Atalanta	21	26	32
8	Bologna	21	30	30
Tamamını Göster
17	Fiorentina	21	23	17
18	Lecce	21	13	17
19	Verona	21	17	14
20	Pisa	22	18	14

O AV P

1	PSG	19	41	45
2	Lens	18	32	43
3	Marsilya	18	41	35
4	Lyon	18	27	33
5	Lille	18	33	32
6	Rennes	18	30	31
7	Strasbourg	18	28	27
8	Toulouse	18	29	26
Tamamını Göster
15	Nice	18	21	18
16	Nantes	18	17	14
17	Auxerre	19	14	12
18	Metz	18	19	12

O AV P

1	PSV Eindhoven	19	59	52
2	Feyenoord	19	47	36
3	Ajax	19	37	34
4	NEC Nijmegen	18	47	32
5	FC Groningen	19	27	31
6	FC Twente	19	29	29
7	Alkmaar	19	34	29
8	S. Rotterdam	19	24	29
Tamamını Göster
15	FC Volendam	19	21	17
16	Telstar	19	24	16
17	NAC Breda	19	19	14
18	Heracles	19	26	14