تاریخ:
یامال قهرمانی را با پرچم فلسطین جشن گرفت 
درس سی و هشتم
خطر امنیتی در کمین کاربران نرمافزار WinRAR
نرمافزار WinRAR آسیبپذیری امنیتی خطرناکی دارد که هکرها از آن استفاده میکنند. WinRAR را همینحالا بهروزرسانی کنید.
یک آسیبپذیری مهم امنیتی در نرمافزار محبوب فشردهسازی فایل WinRAR توسط برنامهی Zero Day Initiative شرکت Trend Micro گزارش شد. این آسیبپذیری با شناسهی CVE-2025-6218 به مهاجمان اجازه میدهد از طریق ارسال فایلهای مخرب، کد دلخواه خود را روی سیستم قربانی اجرا کنند.
به گزارش زومیت، آسیبپذیری از نوع Directory Traversal است و بهواسطهی نحوهی مدیریت مسیرهای پوشه توسط WinRAR در هنگام استخراج فایلها ایجاد میشود. هکر میتواند ساختار مسیرها را بهگونهای تغییر دهد که فایلها خارج از پوشهی تعیینشده ذخیره شوند و بدین ترتیب به بخشهای حساس سیستم دسترسی پیدا کند.
با اینکه اجرای موفقیتآمیز حمله نیازمند تعامل کاربر است؛ اما در صورت فریب کاربر برای استخراج فایل، امکان اجرای کد مخرب، دسترسی به اطلاعات حساس و حتی از کار انداختن کامل سیستم فراهم میشود. این آسیبپذیری نمرهی ۷٫۸ از ۱۰ را در سیستم استاندارد CVSS دریافت کرده که نشاندهندهی ریسک بالا است.
شرکت RARLAB که توسعهدهندهی WinRAR است، آسیبپذیری را در نسخهی 7.12 Beta 1 برطرف کرد. طبق یادداشتهای فنی، نسخههای WinRAR 7.11 و قبل از آن، همچنین نسخههای ویندوزی RAR و UnRAR، کد منبع قابلحمل UnRAR و فایل UnRAR.dll آسیبپذیر هستند. اما نسخههای یونیکس و نسخهی اندرویدی RAR تحت تأثیر قرار نگرفتهاند.
با توجه به اینکه WinRAR بیش از ۵۰۰ میلیون کاربر در سراسر جهان دارد، چنین آسیبپذیریهایی اغلب مورد توجه هکرها قرار میگیرند.
به کاربران WinRAR توصیه میشود بهصورت دستی نرمافزار را به جدیدترین نسخهی بتا بهروزرسانی کنند تا از خطر آسیبپذیری در امان باشند.
لینک کوتاه: کپی لینک
دستگیری پزشک قلابی که به مردم بدهکار بود آرامش خانه برای اهالی فرهنگ و هنر/ بیمه کامل با پوشش سرقت، آتش سوزی و جنگ با ۱۸۳ هزار تومان روایت بازیگر معروف کانادایی از از خودکشی دخترش و تنها دلیل ادامه زندگی تمدید استفاده رایگان از مترو و اتوبوسرانی تهران تا ۲۷ اردیبهشتماه آفات سالانه تا ۴۰ درصد از محصولات کشاورزی را نابود میکند بانک مرکزی پنج مسیر برای تامین ارز در نظر گرفته است هشدار مقام بانک مرکزی اروپا درباره افزایش قریبالوقوع نرخ بهره دستگیری عامل ایجاد رعب و وحشت در مهرگان قزوین افزایش 3 درصدی قیمت نفت ایران در بازار جهانی به زودی دیگر هیچکس نمیتواند هوش مصنوعی را خاموش کند پرشدگی سدهای کشور به ۶۵ درصد رسید توضیحات قوه قضاییه درباره املاک توقیفشده فیروزه جابانی(+عکس) خسارت ۲۸.۵ همتی صنعت گردشگری در جنگ اخیر باران و رعد و برق در ۱۸ استان/ وزش باد شدید در ۲۷ استان کارخانه پنهان هورمون های شادی / تحقیقات علمی از یک محور مخفی میگویند/ فقط دنبال مغز و فکر شاد نباشید!