Passa ai contenuti principali

Scoperto un bug nel popolare software WinRAR

Una nuova debolezza della sicurezza è stata rivelata nell'utilità di archiviazione file di prova WinRAR per Windows che potrebbe essere abusata da un utente malintenzionato remoto per eseguire codice arbitrario su sistemi mirati, sottolineando come le vulnerabilità in tale software potrebbero diventare un gateway per una serie di attacchi.

Tracciato come CVE-2021-35052, il bug ha un impatto sulla versione di prova del software che esegue la versione 5.70. "Questa vulnerabilità consente a un utente malintenzionato di intercettare e modificare le richieste inviate all'utente dell'applicazione", ha affermato Igor Sak-Sakovskiy di Positive Technologies in un articolo tecnico. "Questo può essere utilizzato per ottenere l'esecuzione di codice remoto (RCE) sul computer di una vittima."

Da allora il problema è stato risolto nella versione WinRAR 6.02 rilasciata il 14 giugno 2021.

Sak-Sakovskiy ha notato che un'indagine su WinRAR è iniziata dopo aver osservato un errore JavaScript reso da MSHTML (alias Trident), un motore browser proprietario per Internet Explorer ora fuori produzione e che viene utilizzato in Office per eseguire il rendering del contenuto Web all'interno di Word, Excel e documenti PowerPoint, portando alla scoperta che la finestra di errore viene visualizzata una volta ogni tre volte all'avvio dell'applicazione dopo la scadenza della prova.

Intercettando il codice di risposta inviato quando WinRAR avvisa l'utente della fine del periodo di prova gratuito tramite "notifier.rarlab[.]com" e modificandolo in un messaggio di reindirizzamento " 301 Moved Permanently ", Positive Technologies ha scoperto che potrebbe essere abusato per memorizzare nella cache il reindirizzamento a un dominio dannoso controllato da un utente malintenzionato per tutte le richieste successive.

Inoltre, un utente malintenzionato che ha già accesso allo stesso dominio di rete può organizzare attacchi di spoofing ARP per avviare applicazioni in remoto, recuperare informazioni sull'host locale e persino eseguire codice arbitrario.

"Una delle maggiori sfide che un'organizzazione deve affrontare è la gestione di software di terze parti. Una volta installato, il software di terze parti ha accesso per leggere, scrivere e modificare i dati sui dispositivi che accedono alle reti aziendali", ha osservato Sak-Sakovskiy.

"È impossibile controllare ogni applicazione che potrebbe essere installata da un utente e quindi la policy è fondamentale per gestire il rischio associato alle applicazioni esterne e bilanciare questo rischio con l'esigenza aziendale di una varietà di applicazioni. Una gestione impropria può avere conseguenze di vasta portata".
Tag:

Commenti

Posta un commento

Popolari

CTF, talento e gioco di squadra. Il Team Italy pronto alla sfida europea

A Torino è stata presentata la squadra nazionale italiana di cybersicurezza, il Team Italy 2025-2026, composta da dieci studenti selezionati tra licei, istituti tecnici e università chiamati a rappresentare l’Italia nelle prossime competizioni nazionali e internazionali. La squadra parteciperà, a ottobre, allo European Cybersecurity Challenge che si terrà a Varsavia: una vetrina importante dove i giovani talenti mettono alla prova tecniche di difesa e attacco in scenari simulati e controllati. Alla base della preparazione c’è un approccio pratico e collettivo: training e addestramento gratuiti organizzati dal Cybersecurity National Lab del CINI, che trasformano il gioco in formazione concreta per professionisti di domani. Questo percorso mostra come il mondo delle CTF (capture the flag) non sia solo svago ma una palestra fondamentale per allenare competenze applicabili alla protezione di infrastrutture strategiche come ospedali, scuole e aeroporti. Le CTF vanno celebrate: offrono scena...
Posta un commento
Continua a leggere »

Il fantasma di Stuxnet. Quanto siamo pronti a fermare un attacco simile nel 2025

Quindici anni dopo la scoperta di Stuxnet, il malware che nel 2010 dimostrò la possibilità concreta di sabotare un impianto industriale attraverso il codice, la domanda sul ripetersi di un’operazione simile è più attuale che mai. All’epoca, la combinazione di zero-day Windows, driver firmati con certificati contraffatti e la manipolazione dei PLC Siemens che controllavano le centrifughe iraniane segnarono una svolta epocale: per la prima volta un’arma informatica aveva prodotto un effetto fisico su larga scala, nascosta dietro feedback falsificati che trassero in inganno gli operatori. Non era un malware generico, né un ransomware, ma una vera e propria operazione militare digitale disegnata per un obiettivo specifico. Dal 2010 al 2025 lo scenario è cambiato radicalmente. Le infrastrutture industriali sono sempre più connesse con reti IT e servizi cloud, ampliando una superficie d’attacco che un tempo era confinata in ambienti isolati. Le tecniche offensive si sono evolute: non solo ma...
Posta un commento
Continua a leggere »

iPhone 17 Pro, la nuova frontiera della sicurezza Apple

Apple ha presentato con la serie iPhone 17 (incluse le versioni Pro) una delle sue evoluzioni più importanti in ambito sicurezza, puntando esplicitamente a contrastare spyware sofisticati e vulnerabilità di memoria – tipico punto di ingresso per attacchi mirati. Ecco cosa cambia davvero, cosa resta da fare e perché queste novità sono rilevanti per chi si occupa di sicurezza informatica. Quando si parla di sicurezza sui nuovi iPhone 17 Pro, le innovazioni più significative sono: - Memory Integrity Enforcement (MIE): nuova protezione hardware/software “always-on” che combina vari meccanismi per impedire exploit basati su bug di memoria. - Enhanced Memory Tagging Extension (EMTE): è il “cuore” della protezione, su cui si basa la gestione più sicura della memoria, con tagging, confidenzialità dei tag, e allocatori di memoria più robusti. - Applicazione difensiva su aree sensibili del sistema, incluso il kernel e più di settanta processi “userland” considerati ad alto rischio. - MIE avrà ef...
Posta un commento
Continua a leggere »