.png "عصر ایران")
۰۸ آبان ۱۴۰۴
به روز شده در: ۰۸ آبان ۱۴۰۴ - ۰۳:۳۰
تصاویر از تسلا سایبرتراک در ناوگان پلیس لاس‌وگاس (فیلم) خطر امنیتی در کمین کاربران نرم‌افزار WinRAR
نرم‌افزار WinRAR آسیب‌پذیری امنیتی خطرناکی دارد که هکرها از آن استفاده می‌کنند. WinRAR را همین‌حالا به‌روزرسانی کنید.
یک آسیب‌پذیری مهم امنیتی در نرم‌افزار محبوب فشرده‌سازی فایل WinRAR توسط برنامه‌ی Zero Day Initiative شرکت Trend Micro گزارش شد. این آسیب‌پذیری با شناسه‌ی CVE-2025-6218 به مهاجمان اجازه می‌دهد از طریق ارسال فایل‌های مخرب، کد دلخواه خود را روی سیستم قربانی اجرا کنند.
به گزارش زومیت، آسیب‌پذیری از نوع Directory Traversal است و به‌واسطه‌ی نحوه‌ی مدیریت مسیرهای پوشه توسط WinRAR در هنگام استخراج فایل‌ها ایجاد می‌شود. هکر می‌تواند ساختار مسیرها را به‌گونه‌ای تغییر دهد که فایل‌ها خارج از پوشه‌ی تعیین‌شده ذخیره شوند و بدین ترتیب به بخش‌های حساس سیستم دسترسی پیدا کند.
با اینکه اجرای موفقیت‌آمیز حمله نیازمند تعامل کاربر است؛ اما در صورت فریب کاربر برای استخراج فایل، امکان اجرای کد مخرب، دسترسی به اطلاعات حساس و حتی از کار انداختن کامل سیستم فراهم می‌شود. این آسیب‌پذیری نمره‌ی ۷٫۸ از ۱۰ را در سیستم استاندارد CVSS دریافت کرده که نشان‌دهنده‌ی ریسک بالا است.
شرکت RARLAB که توسعه‌دهنده‌ی WinRAR است، آسیب‌پذیری را در نسخه‌ی 7.12 Beta 1 برطرف کرد. طبق یادداشت‌های فنی، نسخه‌های WinRAR 7.11 و قبل از آن، همچنین نسخه‌های ویندوزی RAR و UnRAR، کد منبع قابل‌حمل UnRAR و فایل UnRAR.dll آسیب‌پذیر هستند. اما نسخه‌های یونیکس و نسخه‌ی اندرویدی RAR تحت تأثیر قرار نگرفته‌اند.
با توجه به اینکه WinRAR بیش از ۵۰۰ میلیون کاربر در سراسر جهان دارد، چنین آسیب‌پذیری‌هایی اغلب مورد توجه هکرها قرار می‌گیرند.
به کاربران WinRAR توصیه می‌شود به‌صورت دستی نرم‌افزار را به جدیدترین نسخه‌ی بتا به‌روزرسانی کنند تا از خطر آسیب‌پذیری در امان باشند.
لینک کوتاه: کپی لینک
از بدره تا بهشت سنگی ایلام/ سفر به تنگه کافرین کشورهای جهان با بهترین نظام‌های بهداشتی در سال ۲۰۲۵ چرا مارکوس اورلیوس هنوز آموزگار آرامش در زمان بحران است؟ آواکس ایرانی؛ ایران هواپیما راداری و کنترل هوایی تولید می‌کند!/ قابلیت حمل بار تا 6 تن داروهایی که فشار خون را بالا می‌برند آمریکا معافیت تحریم‌های بندر چابهار را تمدید کرد ادعای سی‌ان‌ان: چین ۲ هزار تن مواد ساخت موشک به ایران ارسال کرد قصه‌های نان و نمک(51)/ توصیه وقیحانه یک موبایل قاپ! بایننس ۱۰ میلیون دلار از تترهای ایرانیان را بلوکه کرد؛ مسدودسازی دوباره کیف‌پول‌ها دولت چقدر کسری بودجه دارد؟ جنجال بزرگ در فینال فوتسال آسیا؛ مدارک تخلف سنی بازیکنان افغانستان فاش شد پرسپولیس عازم تبریز شد؛ سورپرایز کریم باقری در لیست مسافران تراکتور وکیل شریفه محمدی: حکم اعدام وی، با تصمیم رئیس قوه قضائیه به سی سال حبس تبدیل شد سرایا القدس: عملیات مان را در کرانه باختری متوقف نخواهیم کرد اظهارات جدید وکیل پژمان جمشیدی: نهایتاً می توانند اتهام «رابطه نامشروع» وارد کنند نه «تجاوز» که آن هم تبرئه می شود/ ارتباط نامشروع لزوماً یک ارتباط بدنی نیست و حتی می تواند پیامک را هم شامل شود