فیلم بیشتر »»
کد خبر ۱۰۷۱۹۴۴
تاریخ انتشار: ۱۰:۳۸ - ۰۵-۰۴-۱۴۰۴
کد ۱۰۷۱۹۴۴
انتشار: ۱۰:۳۸ - ۰۵-۰۴-۱۴۰۴

خطر امنیتی در کمین کاربران نرم‌افزار WinRAR

خطر امنیتی در کمین کاربران نرم‌افزار WinRAR
نرم‌افزار WinRAR آسیب‌پذیری امنیتی خطرناکی دارد که هکرها از آن استفاده می‌کنند. WinRAR را همین‌حالا به‌روزرسانی کنید.

یک آسیب‌پذیری مهم امنیتی در نرم‌افزار محبوب فشرده‌سازی فایل WinRAR توسط برنامه‌ی Zero Day Initiative شرکت Trend Micro گزارش شد. این آسیب‌پذیری با شناسه‌ی CVE-2025-6218 به مهاجمان اجازه می‌دهد از طریق ارسال فایل‌های مخرب، کد دلخواه خود را روی سیستم قربانی اجرا کنند.

به گزارش زومیت، آسیب‌پذیری از نوع Directory Traversal است و به‌واسطه‌ی نحوه‌ی مدیریت مسیرهای پوشه توسط WinRAR در هنگام استخراج فایل‌ها ایجاد می‌شود. هکر می‌تواند ساختار مسیرها را به‌گونه‌ای تغییر دهد که فایل‌ها خارج از پوشه‌ی تعیین‌شده ذخیره شوند و بدین ترتیب به بخش‌های حساس سیستم دسترسی پیدا کند.

با اینکه اجرای موفقیت‌آمیز حمله نیازمند تعامل کاربر است؛ اما در صورت فریب کاربر برای استخراج فایل، امکان اجرای کد مخرب، دسترسی به اطلاعات حساس و حتی از کار انداختن کامل سیستم فراهم می‌شود. این آسیب‌پذیری نمره‌ی ۷٫۸ از ۱۰ را در سیستم استاندارد CVSS دریافت کرده که نشان‌دهنده‌ی ریسک بالا است.

شرکت RARLAB که توسعه‌دهنده‌ی WinRAR است، آسیب‌پذیری را در نسخه‌ی 7.12 Beta 1 برطرف کرد. طبق یادداشت‌های فنی، نسخه‌های WinRAR 7.11 و قبل از آن، همچنین نسخه‌های ویندوزی RAR و UnRAR، کد منبع قابل‌حمل UnRAR و فایل UnRAR.dll آسیب‌پذیر هستند. اما نسخه‌های یونیکس و نسخه‌ی اندرویدی RAR تحت تأثیر قرار نگرفته‌اند.

با توجه به اینکه WinRAR بیش از ۵۰۰ میلیون کاربر در سراسر جهان دارد، چنین آسیب‌پذیری‌هایی اغلب مورد توجه هکرها قرار می‌گیرند.

به کاربران WinRAR توصیه می‌شود به‌صورت دستی نرم‌افزار را به جدیدترین نسخه‌ی بتا به‌روزرسانی کنند تا از خطر آسیب‌پذیری در امان باشند.

ارسال به دوستان
captcha
علم‌الهدی: دستگاه قضایی و امنیتی جلوی ورود دختر بی‌حجاب به دانشگاه را بگیرند عراق پرونده مناطق پرواز ممنوع را مختومه اعلام کرد عجیب ترین جا برای یک کادیلاک قرمز! (+عکس) ادعای چاینا نیوزویک: تیم سعید جلیلی به ترامپ بهانه‌هایی داد تا دور دوم مذاکرات اسلام‌آباد را متوقف کند! کانادا به اراسموس+ می پیوندد؟ امتیازی برای اروپایی ترین کشور خارج از اروپا آیا کانادا به نخستین «عضو وابسته» اتحادیه اروپا تبدیل می شود؟ دراپ‌سایت: تحریم‌های هوایی جدید، زنجیره تأمین دارو و تجهیزات پزشکی ایران را با تهدید جدی روبه‌رو کرده است روزی که آیفون برای نخستین بار به دست مشتریان رسید! (+تصاویر) الزیدی به آمریکا می‌رود وقتی «خانه پدری» از پرده به واقعیت می‌آید! اردوغان برای انتخابات ریاست جمهوری آینده ترکیه کاندیدا می‌شود کلاس های دانشگاه های مازندران حضوری برگزار می شود هشدار زرد هواشناسی برای دریای خزر هشدار امام جمعه تهران درباره ترویج بی عفتی و بی بندوباری در جامعه لطفا امام علی (ع) را برای مردم بگذارید!