WinRAR jest zainstalowany na bardzo wielu firmowych komputerach. Od lat wygląda i działa tak samo, dlatego mało kto sprawdza, której wersji używa. To błąd: program nie aktualizuje się sam, a w starszych wersjach wykryto poważne luki, które przestępcy wykorzystują do infekowania komputerów. Wystarczy otworzyć spreparowane archiwum z załącznika w poczcie.
Najważniejsze luki w WinRAR z ostatnich lat
- CVE-2021-35052 – wersja próbna 5.70. Atakujący, który przechwycił ruch sieciowy, mógł podmienić okno z przypomnieniem o zakupie licencji i uruchomić na komputerze własny kod. Lukę poprawiono w wersji 6.02.
- CVE-2023-38831 – wersje starsze niż 6.23. Archiwum zawierało niewinnie wyglądający plik, np. zdjęcie, oraz folder o tej samej nazwie. Próba otwarcia pliku uruchamiała ukryty w folderze złośliwy program. Luka była wykorzystywana przez przestępców od kwietnia 2023 roku.
- CVE-2025-8088 – wersje starsze niż 7.13. Spreparowane archiwum zapisywało pliki poza folderem wybranym przez użytkownika, np. w autostarcie Windows. Złośliwy program uruchamiał się przy następnym logowaniu. Lukę wykorzystywała grupa przestępcza RomCom.
Wspólny mianownik jest jeden: komputer z nieaktualnym WinRAR-em można zainfekować, nakłaniając użytkownika do otwarcia jednego pliku.
Jak sprawdzić wersję WinRAR
- Uruchom WinRAR.
- Z menu wybierz Pomoc → O programie WinRAR (w wersji angielskiej Help → About WinRAR).
- Porównaj numer wersji z najnowszą wersją na stronie producenta. Jeśli jest niższy, zaktualizuj program.
Jak bezpiecznie zaktualizować program
- Pobieraj WinRAR wyłącznie ze strony autora programu, firmy RARLAB: rarlab.com – pobieranie WinRAR. Wybierz wersję w języku polskim, zwykle 64-bitową.
- Nie korzystaj z linków w e-mailach ani z portali z programami. Podszywanie się pod znane aplikacje to częsty sposób rozsyłania złośliwego oprogramowania.
- Instalator nowej wersji zastępuje starą, a ustawienia programu pozostają bez zmian.
- Jeśli na komputerze tylko rozpakowujesz archiwa, rozważ, czy WinRAR jest w ogóle potrzebny. Windows 11 od aktualizacji 23H2 otwiera pliki RAR bez dodatkowych programów, a każdy zbędny program to dodatkowe ryzyko.
W firmie aktualizacje to proces, a nie jednorazowa akcja
Jeden komputer łatwo sprawdzić ręcznie. W firmie z kilkudziesięcioma stanowiskami nieaktualne programy zostają latami, bo nikt nie ma pełnej listy tego, co jest zainstalowane. Dlatego w ramach opieki IT:
- prowadzimy spis oprogramowania na komputerach i serwerach,
- wdrażamy poprawki bezpieczeństwa centralnie, bez angażowania pracowników,
- usuwamy programy, których nikt nie używa,
- pilnujemy licencji. WinRAR do użytku w firmie wymaga zakupu licencji.
Takie zadania realizujemy w ramach helpdesku i stałej opieki informatycznej. Jeśli nie wiesz, w jakim stanie jest oprogramowanie w Twojej firmie, zacznij od audytu informatycznego. Firmom objętym NIS2 pomagamy w ramach usługi Cyberbezpieczeństwo.
