Bu aralar adını çokça duyduğum Winrar 6.23 RCE (Remote Code Evalution) açığından bahsetmek istiyorum
Bu açık şuan hem devletler hemde sizin için çok büyük bir tehlike yaratıyor (Tüm devletlerin etkilendiğini söyleyebilirim)
Bu exploit nasıl çalışıyor ?
Exploitin çalışma mantığı Kendini bir (jpg,pdf,txt,csv ...) olarak tanıtabiliyor kurban zip dosyası ile herhangi bir şey yaptığında bilgisayar server ve C2 serverı arasında bağlantı kuruyor sonrasında ise C2 serverı
NTLMv2 hash'ı kırıyor bu noktada bu hash kırıldığı için kurbanın şifresi, dosyaları vb. şeyler saldırganın eline geçiyor
Ekli dosyayı görüntüle 8428
Bu saldırıdan kaçmanın tek yolu WinRar'ı 6.24 sürümüne geçirmektir
