Rarlab, der Entwickler des Komprimierungsprogramms Winrar hat mit der neuen Version 6.23 eine schwerwiegende Sicherheitslücke geschlossen (CVE-2023-40477). Angreifer könnten die Sicherheitslücke nutzen, um mit speziell manipulierten Rar-Archiven PCs zu übernehmen. Nutzerinnen und Nutzer sollten also möglichst schnell updaten.

Die Trialware Winrar wurde schon 1995 erstmals veröffentlicht, wird aber weiterhin rege genutzt und hat laut Schätzungen weltweit rund 500 Millionen User. Ein verlockendes Angriffsziel für Hackerbanden. Das Programm ist unter anderem deshalb so weit verbreitet, weil es kostenlos und unbeschränkt genutzt werden kann. Nutzerinnen werden zwar nach 40 Tagen dazu aufgefordert, eine Lizenz zu erwerben, das Programm funktioniert aber auch ohne Lizenz weiterhin.

Das Rar-Format hat verglichen mit Zip zudem einige Vorteile, beispielsweise, dass auch unvollständig heruntergeladene Archive wiederhergestellt werden können, wenn bei ihrer Erstellung gewisse Vorkehrungen getroffen wurden. Microsoft hat vor kurzem angekündigt, dass Windows in Zukunft das Rar-Format auch ohne Zusatzprogramme unterstützen wird. Noch ist aber unklar, wann es soweit ist.