TENDANCES
Comparateur
- AUTO
WinRAR bouche une faille de sécurité vieille de 14 ans
Si vous avez dû ouvrir un fichier RAR pour consulter et/ou en extraire son contenu, vous avez sûrement entendu parler de WinRAR. Cet utilitaire, utilisé par 500 millions de personnes dans le monde, permet justement de réaliser cette tâche. Il se trouve qu’il comportait une faille de sécurité vieille de 14 ans.
La faille se situait dans le fichier UNACEV2.DLL, une bibliothèque qui n’a pas été mise à jour depuis… 2005. Les chercheurs en sécurité de Check Point Software expliquent qu’il est possible d’exécuter un code malveillant pour mettre en place un fichier qui se lancera automatiquement à chaque redémarrage de l’ordinateur. Naturellement, le fichier peut infecter la machine et être difficile à supprimer. Il est bon de noter qu’il faut ouvrir WinRAR avec des droits élevés pour réaliser cette action.
« UNACEV2.DLL n’a pas été mis à jour depuis 2005 et nous n’avons pas accès à son code source », indique WinRAR suite à la découverte de la faille de sécurité. « Nous avons donc décidé d’abandonner la prise en charge du format d’archive ACE pour protéger la sécurité des utilisateurs de WinRAR », ajoutent les développeurs de l’utilitaire.
La faille a été bouchée avec la version 5.70 de WinRAR. Cette version est pour l’instant en version bêta et arrivera prochainement en version stable pour tous les utilisateurs.
Les derniers articles
Claude Opus 4.6 : Anthropic dévoile son modèle d’IA le plus intelligent
Anthropic accélère la course à l’intelligence artificielle avec le lancement de Claude Opus 4.6. Présenté comme...
Horizon Hunters Gathering : Guerrilla dévoile un spin-off coopératif sur PS5 et PC (trailer)
Guerrilla Games enrichit la licence Horizon avec Horizon Hunters Gathering, un spin-off orienté action et coopération prévu sur...
Spotify ajoute la synchronisation entre livres audio et livres papier
Après une phase de test, Spotify annonce Page Match, une nouvelle fonctionnalité qui permet aux utilisateurs de synchroniser la lecture...
Meta lance Vibes en application indépendante pour rivaliser avec les vidéos IA de TikTok et OpenAI
Meta teste actuellement une version autonome de Vibes, son service de création et de partage de vidéos générées par...
Substack victime d’une énorme fuite de données : des utilisateurs alertés plusieurs mois après l’intrusion
La plateforme de newsletters Substack a confirmé cette semaine avoir été la cible d’une violation de données...
Les bons plans live 24h/24
Boitier PC Moyen Tour Deepcool CH560 Digital (Noir)
Boitier PC Moyen Tour Deepcool CH560 Digital (Noir)
Samsung Galaxy Z Flip7, Smartphone Android 5G avec Galaxy AI, 256 Go, Smartphone déverrouillé, Bleu Nuit
Akyga AK-ND-52 Adaptateur de Puissance & onduleur Intérieure 120 W Noir
hns61212xh
PC ACER PREDATOR ORION PO7-655 Intel Core i7-14700KF 32GoDDR5 1ToSSD NVIDIA GeForce RTX 4080 SUPER 16GB Win11H Noir/RGB
Smartphone SAMSUNG Galaxy S23 FE Gris 128Go
TP-Link Tapo Smart Home Solar Powered Security Camera Kit, Wireless, 2K 3MP, IP65, Color Night Vision, Person Detection, Notification, No Hub Required, SD Card Slot, App Remote Control (TC82
Centrale vapeur Philips PSG7050 30
[#Soldes] Les promos High-Tech du 5 février
Hygromètre - Humidité de l'air
Météo
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
Un commentaire pour cet article :