Foi identificada uma vulnerabilidade numa versão anterior do instalador da aplicação Kobo Desktop, que poderia permitir que uma DLL maliciosa no mesmo diretório que o instalador fosse carregada. Como resultado, código arbitrário malicioso poderia ser executado com os privilégios do utilizador que realizou a instalação.
Neste momento, a Rakuten Kobo não encontrou qualquer indicação ou evidência de que esta vulnerabilidade tenha sido efetivamente explorada. Este aviso é fornecido como parte dos nossos esforços contínuos e proativos de segurança de produto.
Software Aplicável
Versões da aplicação Kobo Desktop anteriores a 15 de julho de 2026
Sistema Operativo Aplicável
Windows (o macOS não é afetado)
Para os clientes que estão prestes a transferir e utilizar o instalador da aplicação Kobo Desktop a partir do nosso site:
- Esta vulnerabilidade estava limitada ao instalador da aplicação e não à própria aplicação.
- Se transferiu o instalador antes de 15 de julho de 2026, recomendamos que elimine permanentemente o instalador e transfira a versão mais recente do instalador aqui: Transferir o Kobo Desktop
Manter bons hábitos digitais é essencial para proteger os seus dispositivos. Certifique-se sempre de que tem software antivírus e anti-malware ativo e de confiança instalado nos seus sistemas. Mantenha o seu sistema operativo, navegadores de internet e aplicações atualizados para corrigir rapidamente problemas de segurança conhecidos.
Esteja alerta contra esquemas online, evitando ligações suspeitas, anexos de e-mail desconhecidos e pedidos de dados não verificados. Além disso, proteja todas as suas contas online criando palavras-passe fortes e únicas para cada serviço. Seguir estes passos básicos de segurança ajuda a reduzir os riscos de segurança e a melhorar a proteção dos dispositivos.
Informação detalhada
Falha de Controlo do Caminho de Pesquisa de Ficheiros (CWE-427): Esta vulnerabilidade pode afetar utilizadores que, sem o saber, transferem um ficheiro DLL especialmente criado para o efeito, o colocam no mesmo diretório que o instalador e, em seguida, executam uma versão anterior do instalador da aplicação Kobo Desktop.