WinRAR Kullananlar Dikkat: Yeni Güvenlik Açığı Cihazları Tehlikeye Atıyor
Popüler dosya sıkıştırma aracı WinRAR’da tespit edilen kritik bir güvenlik açığı, kullanıcıların bilgisayarlarını kötü amaçlı yazılımlara karşı savunmasız bırakıyor. Uzmanlar, kullanıcıların yazılımı derhâl 7.12 sürümüne güncellemesi gerektiğini söylüyor.
Güvenlik Açığı Sistem Klasörlerini Hedef Alıyor
CVE-2025-6218 koduyla tanımlanan bu açık, kötü niyetli kişilerin WinRAR’ın güvenlik kontrollerini atlatmasına olanak tanıyor. BleepingComputer’ın haberine göre, açık sayesinde saldırganlar özel olarak hazırlanmış bir arşiv dosyası kullanarak sistem klasörlerine dosya çıkarabiliyor. Bu durum, kötü amaçlı yazılımların fark edilmeden çalıştırılmasına yol açabiliyor. WinRAR, bu kritik sorunun 5 Haziran 2025 tarihinde Zero Day Initiative tarafından bildirildiğini duyurdu. Şirket, 24 Haziran’da yayınladığı 7.12 beta 1 sürümüyle açığı giderdiğini açıkladı.
WinRAR’ın yayınladığı değişiklik notlarına göre, eski sürümlerde kullanıcıların belirlediği hedef klasörler yerine saldırganların tanımladığı gizli yollar kullanılabiliyor. Bu da dosyaların sistemin hassas bölgelerine gizlice yerleştirilmesine neden olabiliyor. Açık sadece masaüstü WinRAR uygulamasını değil aynı zamanda Windows sürümünü, RAR ve UnRAR araçlarını, taşınabilir UnRAR kaynak kodlarını ve UnRAR.dll dosyasını da etkiliyor.
Şu ana kadar açığın gerçek saldırılarda kullanıldığına dair herhangi bir veri bulunmuyor. Ancak siber güvenlik uzmanları, saldırganların bu tür açıkları hızla kullanıma alabileceğini belirtiyor. Güvenliğinizi sağlamak için WinRAR’ın en son sürümünü indirmeniz büyük önem taşıyor.
WinRAR 7.12 sürümü yalnızca bu kritik açığı kapatmakla kalmıyor. Aynı zamanda iki küçük hata düzeltmesi de içeriyor. Bu nedenle kullanıcıların en kısa sürede güncelleme yapması tavsiye ediliyor.
