Yıllarca Beş Kuruş Para Ödemeden Kullandığımız WinRAR’da Güvenlik Açığı Tespit Edildi

Herkesin tekraren sefer kullandığı tamamen bedelsiz WinRAR’da yeni bir güvenlik açığı ortaya çıktı.

Japonya merkezli Mitsui Bussan Secure Directions’tan araştırmacı Shimamine Taihei tarafından keşfedilen açık, saldırganların Windows’un “Mark of the Web” (MotW) güvenlik sistemini atlayarak kullanıcıların bilgisayarlarına kötü maksatlı yazılım bulaştırmasına imkan tanıyor.

WinRAR’larınızı güncellemeniz öneriliyor

CVE-2025-31334 koduyla takip edilen bu açık, şimdi orta düzey tehdit puanıyla (6.8/10) değerlendirilmiş durumda. Bilindiği üzere MotW, internetten indirilen yürütülebilir belgelere bir güvenlik etiketi ekleyerek kullanıcıları potansiyel tehlikeler konusunda uyarıyor lakin WinRAR’daki bu açık, arşivlenmiş evraklar üzerinden bu güvenlik katmanını etkisiz hâle getirebiliyor.

Açığın temelinde sembolik irtibatlar yatıyor. Bu ilişkiler, dosya ya da klasörlerin geçersiz isimlerine sahip bir şekilde görünüyor fakat gerçek belgenin bir kopyasını oluşturmak yerine yalnızca kullanıcıyı kandırıyor. Saldırganlar, MotW etiketi taşıyan bir yürütülebilir belgeye sembolik ilişki oluşturduğunda, kurban bu ilişkiyi çalıştırırsa Windows güvenlik ikazını göstermiyor.

WinRAR geliştiricileri, bu sorunu yeni güncelleme olan 7.11 sürümünde giderdiklerini duyurdu ama pek çok kişi WinRAR’ın eski sürümlerini kullanmaya devam ediyor. Bu nedenle şirket kullanıcıların hemen en son sürüme geçmelerini öneriyor.