Wenn Sie WinRAR nutzen, prüfen Sie jetzt sofort die Version

WinRAR sitzt seit Jahrzehnten auf Millionen von PCs und entpackt still Downloads und E-Mail-Anhänge. Es hat auch eine Angewohnheit, die sich gerade in eine Gefahr verwandelt hat: Es aktualisiert sich nie von selbst. Eine diesen Monat veröffentlichte Schwachstelle, CVE-2026-14191, bedeutet, dass eine veraltete Kopie allein durch ein präpariertes Archiv gegen Sie verwendet werden kann.

Der Fehler liegt darin, wie WinRAR RAR5-Wiederherstellungsvolumes verarbeitet - die .rev-Dateien, die ein beschädigtes Archiv reparieren sollen. Ein Angreifer kann einen Satz solcher Dateien so präparieren, dass WinRAR Daten außerhalb des ihm erlaubten Speicherbereichs schreibt, und unter den richtigen Bedingungen erlaubt das, eigenen Code auf Ihrem Rechner auszuführen. Das ist keine graue Theorie: Eine im letzten Jahr gepatchte WinRAR-Lücke wurde innerhalb weniger Wochen von staatlich unterstützten Hackern ausgenutzt, gerade weil so viele Menschen den Fix nie installieren.

Der Patch hier ist WinRAR 7.23, und er ist kostenlos - aber Sie müssen ihn selbst holen, denn WinRAR fordert Sie nicht dazu auf. Öffnen Sie das Programm, klicken Sie auf Hilfe > Info, um Ihre Version zu sehen, und falls sie älter als 7.23 ist, laden Sie die neue Version von win-rar.com herunter und installieren Sie sie darüber. Behandeln Sie dabei weiterhin Archive von unbekannten Absendern wie jeden anderen überraschenden Anhang, und öffnen Sie sie nicht.

Apps, die sich nicht von selbst aktualisieren, sind genau die, die still zurückfallen und zu einem Einfallstor werden. Tendvanes App-Update-Tool gleicht die Software auf Ihrem PC mit Windows' eigenem Paketmanager (winget) ab und meldet die, die auf alten, verwundbaren Versionen laufen - damit ein Programm wie WinRAR nicht vergessen auf einem Stand von vor Jahren stehen bleibt.