NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。ヒット曲のファイルに偽装RARLAB製アーカイブツール「WinRAR」にパストラバーサルの脆弱性「CVE-2018-20250」が見つかった問題で、脆弱性を攻撃するファイルが出回っている。McAfeeによれば、脆弱性の開示から1週間で100以上のユニークなエクスプロイトを確認。多くのファイルは米国で流通していた。脆弱性は「同5.70」で修正された。同バージョンより以前のバージョンで問題のファイルを開くと、スタートアップフォルダに悪意あるファイルを作成され、次回起動時にマルウェアへ感染するおそれがある。Next」などに見せかけて流通していたという。脆弱性は「ACE」形式のアーカイブファイルで悪用されるが、「WinRAR」ではファイルの中身によってファイル形式を判断するため、拡張子の偽装が可能。今回の音楽ファイルを装った攻撃でも「Ariana_Grande-thank_u,_next(2019)_[320].rar」といったファイル名となっており、「RAR」形式のファイルを装っていた。