$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 26 de febrero de 2019<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Exploit aprovecha vulnerabilidad de WinRAR <\/strong><\/div>\n
ID: 26021912<\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
Investigadores de 360 Threat Intelligence\u00a0Center<\/em> dieron a conocer a trav\u00e9s de su cuenta de Twitter, el hallazgo de un exploit que intenta instalar un backdoor en el equipo, \u00a0tras descubrir en un correo electr\u00f3nico que se estaba distribuyendo un archivo RAR, que trata de aprovecharse de este fallo descubierto en WinRAR.<\/p>\n
\u00abEl exploit intenta extraer un archivo en la carpeta de inicio C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\,\u00a0una vez extra\u00eddo el achivo CMSTray.exe, la pr\u00f3xima vez que se inicie el equipo se ejecutar\u00e1 y copiar\u00e1 a %Temp%\\ para luego ejecutar el archivo wbssrv.exe\u00bb –BleepingComputer<\/strong>.<\/p>\n
$\"\"$ <\/p>\n<\/div>\n
\n
Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
WinRAR<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Recomendaci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Se recomienda a los usuarios de Windows que hagan uso de este compresor de archivos, actualizar a la \u00faltima versi\u00f3n 5.70 que corrige este fallo.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/www.winrar.es\/descargas<\/a><\/p>\n
https:\/\/securityaffairs.co\/wordpress\/81669\/hacking\/winrar-exploit-malspam.html <\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
26 de febrero de 2019 Exploit aprovecha vulnerabilidad de WinRAR ID: 26021912 Descripci\u00f3n Investigadores de 360 Threat Intelligence\u00a0Center dieron a conocer a trav\u00e9s de su cuenta de Twitter, el hallazgo de un exploit que intenta instalar un backdoor en el equipo, \u00a0tras descubrir en un correo electr\u00f3nico que se estaba distribuyendo un archivo RAR, […]<\/p>\n","protected":false},"author":2037,"featured_media":456,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[18,15],"tags":[],"class_list":["post-506","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informativos","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=506"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/506\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/456"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}