WinRAR’daki Güvenlik Açığı Bilgisayarınıza Zararlı Yazılım Yükleyebilir
WinRAR’ın Windows sürümlerinde ortaya çıkan ciddi bir güvenlik açığı, siber saldırganların bilgisayarlara zararlı yazılım yerleştirmesine yol açıyor. WinRAR 7.13 sürümü ile kapatılan CVE-2025-8088 kodlu açık, özellikle arşiv çıkarma işlemlerinde kullanılan UNRAR.dll kütüphanesinde yer alıyor. ESET araştırmacılarının tespitlerine göre saldırganlar, özel olarak hazırlanmış RAR dosyalarıyla bu açığı istismar ederek dosyaları kullanıcıların seçtiği dizin yerine kendi belirledikleri konuma yazdırabiliyor.
Zararlı Yazılım Otomatik Çalıştırılabiliyor
Açığın kötüye kullanılmasıyla dosyalar, işletim sisteminin kritik alanlarına kopyalanabiliyor. Saldırganlar özellikle %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup dizinini hedef alıyor. Buraya yerleştirilen zararlı yazılım, bilgisayar açıldığında otomatik olarak çalışıyor. Bu yöntem, saldırgana uzaktan kod çalıştırma imkânı tanıyor.
ESET uzmanları Anton Cherepanov, Peter Košinár ve Peter Strýček, saldırıların arkasında RomCom olarak bilinen grubu işaret ediyor. 2022’den bu yana etkin olan RomCom, Remote Access Trojan (RAT) türünde zararlı yazılımlar kullanıyor. Grup, sahte yazılım indirme siteleri üzerinden kullanıcıları kandırarak zararlı yazılım bulaştırıyor. Daha önce KeePass gibi popüler yazılımların sahte yükleyicileri bu yöntemle dağıtıldı. Saldırıların hedefinde Ukrayna başta olmak üzere bazı NATO ülkeleri bulunuyor.
WinRAR bu yıl içinde ikinci kez benzer bir güvenlik açığı nedeniyle güncelleme yayınladı. Daha önce tespit edilen CVE-2025-6218 kodlu açık, WinRAR 7.12 sürümünde giderilmişti. Güvenlik uzmanları, kullanıcıların en kısa sürede 7.13 sürümünü kurmasını öneriyor.
WinRAR’da otomatik güncelleme sistemi bulunmadığından kullanıcıların resmi internet sitesine girerek güncellemeyi manuel şekilde yapması gerekiyor. Geliştirici ekip, Unix sürümleri ile Android için geliştirilen RAR ve UnRAR uygulamalarının bu açıkten etkilenmediğini belirtiyor.
