Saltar al contenido
Santa Cruz de la Sierra
TECNOLOGÍA

WinRAR corrige una vulnerabilidad grave que permitía distribuir malware con archivos maliciosos

WinRAR corrige una vulnerabilidad grave que permitía distribuir malware con archivos maliciosos

RARLAB ha corregido una vulnerabilidad en WinRAR de gravedad alta que estaba siendo explotada de manera activa para conseguir instalar una puerta trasera en el equipo de la víctima a través de un archivo malicioso.

Los investigadores de la firma de seguridad ESET Anton Cherepanov, Peter Kosinar y Peter Strycek han identificado una vulnerabilidad en el popular 'software' de compresión de archivos, que se ha registrado como CVE-2025-8088.

El fallo se ha identificado en Windows de WinRAR como una vulnerabilidad transversal que utiliza un archivo comprimido especialmente diseñado para que la extracción se realice en una ruta establecida en lugar de la especificada por el usuario.

Según ha explicado Strycek a Bleeping Computer, la vulnerabilidad se ha explotado activamente en campañas de 'phishing', que distribuían en un correo electrónico un archivo malicioso con el que buscaban que las víctimas instalaran una puerta trasera del grupo ruso RomCom.

Esta vulnerabilidad se ha clasificado como de gravedad alta. RARLAB la ha corregido en WinRAR 7.13 y se aconseja a los usuarios de este 'software' a actualizar lo antes posible a la versión más reciente.

TEMAS RELACIONADOS: #EUROPA PRESS

NO TE PIERDASLa app para escanear documentos Microsoft Lens desaparecerá a finales de año

TE PUEDE GUSTAR

GAME

Battlefield y Call of Duty en PC exigirán activar el arranque seguro para proteger el juego en línea

Electronic Arts (EA) y Activision han apostado por el arranque seguro de Windows para garantizar la seguridad en línea y el juego limpio en sus nuevos títulos de Battlefield y Call of Duty. El arranque seguro es una característica de seguridad presente en Windows 10 y Windows 11 que garantizar que el ordenador se inicia con 'software' fiable, lo que lo convierte en una herramienta de apoyo para las medidas de seguridad y antitrampas que despliegan las desarrolladoras de videojuegos. Activar el arranque seguro será obligatorio para jugar a Battlefield 6 (10 de octubre) en ordenador, como ha confirmado EA, ya que pueden usarlo para "bloquear el software de trampas…

CONTINUAR LEYENDO
TECNOLOGÍA

Meta avanza hacia las experiencias virtuales indistinguibles del mundo físico con Tiramisu

Meta presentado dos prototipos de visores con los que busca crear experiencias virtuales que no puedan distinguirse del mundo real y ofrecer un campo de visión cercano al humano para ofrecer experiencias más inmersivas. La próxima semana se celebrará SIGGRAPH 2025 en Vancouver (Canadá), una feria de tecnología centrada en los gráficos por ordenador y las técnicas interactivas, a la que Meta llevará dos de sus prototipos de visor: Tiramisu y Boba 3. Meta asegura que con Tiramisu se está ante un dispositivo que da cuenta de lo que será el futuro de los sistemas de realidad virtual, con el que están cada vez más cerca de alcanzar un hito:…

CONTINUAR LEYENDO
TECNOLOGÍA

Meta comprueba posibles problemas de privacidad con el mapa de Instagram

El nuevo mapa de Instagram ha generado dudas sobre la gestión de la privacidad de los usuarios después de que una parte de ellos descubrieran que aparecían en él cuando la compañía ha asegurado que la ubicación para esta función está desactivada por defecto, algo que ya están revisando. La reciente actualización de Instagram ha incorporado un mapa que permite descubrir nuevo contenido a partir de la localización, similar a Snap Map de Snapchat. Para aparecer en él y que otros usuarios de la red social puedan verlo, requiere que los usuarios activen la compartición de ubicación, pues de manera predeterminada está desactivada. Sin embargo, esta novedad ha generado dudas…

CONTINUAR LEYENDO