Si utilizas WinRAR, debes actualizarlo INMEDIATAMENTE
20/10/2023
Más Noticias de Ciberseguridad
WinRAR es uno de los mejores programas para comprimir y descomprimir archivos, motivo por el que muchísima gente lo tiene instalado en sus equipos prácticamente desde que empezaron a utilizarlos.
Pero el hecho de que sea tan utilizado, también hace que haya ciberdelincuentes muy interesados en encontrar vulnerabilidades a través de las que poder atacar a millones de usuarios mediante sus ordenadores.
Esto es exactamente lo que han descubierto los investigadores expertos en ciberseguridad de Threat Analysis Group, que han encontrado un "bug de día cero" en WinRAR, una peligrosa vulnerabilidad que lleva siendo utilizada por los delincuentes desde hace un tiempo.
20/10/2023
Más Noticias de Ciberseguridad
WinRAR es uno de los mejores programas para comprimir y descomprimir archivos, motivo por el que muchísima gente lo tiene instalado en sus equipos prácticamente desde que empezaron a utilizarlos.
Pero el hecho de que sea tan utilizado, también hace que haya ciberdelincuentes muy interesados en encontrar vulnerabilidades a través de las que poder atacar a millones de usuarios mediante sus ordenadores.
Esto es exactamente lo que han descubierto los investigadores expertos en ciberseguridad de Threat Analysis Group, que han encontrado un "bug de día cero" en WinRAR, una peligrosa vulnerabilidad que lleva siendo utilizada por los delincuentes desde hace un tiempo.
De hecho, según este grupo de investigadores esta vulnerabilidad fue utilizada por criminales para realizar uno de los ciberataques más graves de los últimos años que afectó a la red eléctrica de Ucrania en 2017 y que también puede ser utilizada contra usuarios particulares para acceder a sus equipos y robar sus datos o controlar su sistema.
Este fallo de WinRAR permite a los atacantes ejecutar código solo con que el usuario abra un archivo PNG almacenado dentro de un archivo ZIP; el ‘bug’ se encuentra en la manera en la que WinRAR procesa y expande temporalmente el archivo para extraer el contenido, además de la manera en la que funciona Windows cuando se abre un archivo que tiene un nombre con espacios.
La buena noticia es que el desarrollador de WinRAR ya ha actualizado su programa solucionando este problema, pero WinRAR no se actualiza automáticamente, por lo que es imprescindible que los usuarios se instalen manualmente la nueva versión oficial de WinRAR.
Te puede interesar:
- 7 años de cárcel por no actualizar el antivirus
- Caos aéreo en EEUU por no actualizar los sistemas
- Actualiza Whatsapp para evitar el robo de tu cuenta
- Gran actualización de Windows 11 obligará a usar una cuenta de Microsoft
- Formación RD: la herramienta de RecuperaData para concienciar en ciberseguridad
Consejos de ciberseguridad:
Aparte de nuestro completo servicio profesional de recuperación de datos de todo tipo de soportes informáticos, en RecuperaData podemos facilitar las siguientes protecciones de seguridad a aquellos clientes que lo necesiten ☺:
- Antivirus: tener un antivirus habilitado, actualizado y correctamente configurado ayuda a protegerse no solamente frente a ataques de ransomware, sino también ante otro tipos de virus, programas espía, malware, etc.
- Firewall: es muy recomendable contar con un sistema cuya función es prevenir y proteger nuestra red privada de intrusiones o ataques bloqueándoles el acceso.
- Espacio de almacenamiento en la nube: resulta imprescindible disponer de un completo, seguro y eficiente espacio de almacenamiento en el que hacer backup en la nube que se compruebe periódicamente para verificar que las copias se están haciendo correctamente y que sabremos cómo restaurar la información en caso de necesidad.
- VPN: hoy en día es muy importante contar con una VPN que permita acceder de modo seguro a la red interna de la empresa desde cualquier lugar del mundo por ejemplo para teletrabajar como si estuviésemos físicamente en la empresa.
- Copias de seguridad Enterprise en la nube con Veeam: copias de seguridad protegidas de todo tipo de amenazas cibernéticas y con protección total frente a los ataques ransomware.
- Además, si por falta de herramientas preventivas (o incluso aun con ellas) se tiene la mala suerte de ser víctima de un ataque ransomware, en RecuperaData ofrecemos nuestro servicio profesional de recuperación de datos cifrados por ransomware.
Recuperamos datos de archivos cifrados por todo tipo de familias de virus ransomware, para cualquier sistema operativo. Realizamos un primer análisis del contenido cifrado por virus ransomware y tras esto le informamos sobre la viabilidad y presupuesto para su caso concreto.
- Backup en la nube para Office 365: mediante este servicio profesional, ofrecemos tanto la copia de seguridad de las cuentas de correo electrónico como de todo el contenido de OneDrive.
- Backup local desconectable: una vez realizada la copia de seguridad, de modo automático y sin necesidad de intervención de los usuarios, el dispositivo de backup se desconectará automáticamente del sistema, quedando así fuera del alcance de cualquier ataque ransomware, intrusión, boicot, etc.
- Almacenamiento en frío: servicio de backup creado para ofrecer grandes capacidades de almacenamiento a los precios más bajos posibles, perfecto para empresas que necesitan almacenar grandes cantidades de información y no necesitan acceder instantáneamente a los datos almacenados en la copia de seguridad.
Os recordamos que ante una pérdida de datos de cualquier tipo de dispositivo informático (disco duro, RAID, NAS, disco SSD, tarjeta de memoria, pendrive, SSD M.2, smartphone (teléfono móvil), etc.) y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h. (Agosto: 9 a 14h).
- Rellenando cualquiera de los formularios de contacto de esta web.
Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras
Noticias de Ciberseguridad