Sicherheitslücke bei WinRAR bedroht Windows-Rechner
Eine Sicherheitslücke in der Archivierungssoftware WinRAR könnte von Kriminellen ausgenutzt werden, um Sicherheitswarnungen zu umgehen und beliebigen Code auf Windows-Rechnern auszuführen.
Die Sicherheitslücke CVE-2025-31334 ermöglicht es nun Angreifern, diese Sicherheitsmaßnahme zu umgehen, indem ein sogenannter Symlink geöffnet wird, der auf eine Datei in einem WinRAR-Archiv verweist. So können Hacker beliebigen Code ausführen. Dieser Symlink kann in Windows jedoch nur mit Admin-Rechten erstellt werden, weshalb die Sicherheitslücke auch nur eine mittlere Bewertung von 6,8 Punkten auf der Bedrohungsskala erhielt. Betroffen sind alle WinRAR-Versionen außer der aktuellen Version 7.11, in der die Sicherheitslücke bereits geschlossen ist, nachdem die japanischen Behörden die Entwickler von WinRAR informiert hatten.
Bereits in der Vergangenheit wurden Sicherheitslücken, mit deren Hilfe sich die MotW-Sicherheitswarnungen umgehen ließen, von Hackergruppen ausgenutzt. Erst kürzlich haben sich russische Angreifer eine ähnliche Schwachstelle in der 7-Zip-Software zunutze gemacht. Nutzer sollten daher unbedingt darauf achten, ihre Programme auf dem neusten Stand zu halten, um Cyberkriminellen möglichst wenig Angriffspunkte zu bieten.
Das Security Operations Center von 8com schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), eXtended Detection and Response (XDR), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach.
8com gehört zu den führenden Anbietern in Europa. Seit 20 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Das Security Operations Center von 8com ist das einzige in der DACH-Region, das ISO 27001-zertifiziert ist auf Basis von BSI IT-Grundschutz.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Das Security Operations Center von 8com schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), eXtended Detection and Response (XDR), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach.
8com gehört zu den führenden Anbietern in Europa. Seit 20 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Das Security Operations Center von 8com ist das einzige in der DACH-Region, das ISO 27001-zertifiziert ist auf Basis von BSI IT-Grundschutz.
Datum: 09.04.2025 - 12:40 Uhr
Sprache: Deutsch
News-ID 2164977
Anzahl Zeichen: 3253
Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:
Neustadt an der Weinstraße
Telefon: +49 (30) 30308089-14+49 6321 484460
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 151 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Sicherheitslücke bei WinRAR bedroht Windows-Rechner"
steht unter der journalistisch-redaktionellen Verantwortung von
8com GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
