.png "عصر ایران")
۲۷ بهمن ۱۴۰۴
به روز شده در: ۲۷ بهمن ۱۴۰۴ - ۱۷:۰۳
۸ جاده شگفتانگیز و دیدنی ایران که باید دید 
درس هجدهم
خطر امنیتی در کمین کاربران نرمافزار WinRAR
نرمافزار WinRAR آسیبپذیری امنیتی خطرناکی دارد که هکرها از آن استفاده میکنند. WinRAR را همینحالا بهروزرسانی کنید.
یک آسیبپذیری مهم امنیتی در نرمافزار محبوب فشردهسازی فایل WinRAR توسط برنامهی Zero Day Initiative شرکت Trend Micro گزارش شد. این آسیبپذیری با شناسهی CVE-2025-6218 به مهاجمان اجازه میدهد از طریق ارسال فایلهای مخرب، کد دلخواه خود را روی سیستم قربانی اجرا کنند.
به گزارش زومیت، آسیبپذیری از نوع Directory Traversal است و بهواسطهی نحوهی مدیریت مسیرهای پوشه توسط WinRAR در هنگام استخراج فایلها ایجاد میشود. هکر میتواند ساختار مسیرها را بهگونهای تغییر دهد که فایلها خارج از پوشهی تعیینشده ذخیره شوند و بدین ترتیب به بخشهای حساس سیستم دسترسی پیدا کند.
با اینکه اجرای موفقیتآمیز حمله نیازمند تعامل کاربر است؛ اما در صورت فریب کاربر برای استخراج فایل، امکان اجرای کد مخرب، دسترسی به اطلاعات حساس و حتی از کار انداختن کامل سیستم فراهم میشود. این آسیبپذیری نمرهی ۷٫۸ از ۱۰ را در سیستم استاندارد CVSS دریافت کرده که نشاندهندهی ریسک بالا است.
شرکت RARLAB که توسعهدهندهی WinRAR است، آسیبپذیری را در نسخهی 7.12 Beta 1 برطرف کرد. طبق یادداشتهای فنی، نسخههای WinRAR 7.11 و قبل از آن، همچنین نسخههای ویندوزی RAR و UnRAR، کد منبع قابلحمل UnRAR و فایل UnRAR.dll آسیبپذیر هستند. اما نسخههای یونیکس و نسخهی اندرویدی RAR تحت تأثیر قرار نگرفتهاند.
با توجه به اینکه WinRAR بیش از ۵۰۰ میلیون کاربر در سراسر جهان دارد، چنین آسیبپذیریهایی اغلب مورد توجه هکرها قرار میگیرند.
به کاربران WinRAR توصیه میشود بهصورت دستی نرمافزار را به جدیدترین نسخهی بتا بهروزرسانی کنند تا از خطر آسیبپذیری در امان باشند.
لینک کوتاه: کپی لینک
جیانی اینفانتینو تابعیت کشور لبنان را دریافت کرد ۳۱ فکس برای پاککردن یک اتهام نانوشته؛ داستان عجیب مسی آینده! تراکتور علیه تاریخ؛ پایان طلسم ناکامی مقابل تیمهای قطری؟ فردا، آخرین مهلت بخشودگی کامل جرایم مالیاتی تا سقف ۷۰۰ میلیون تومان از فروش مناصب تا فروپاشی اعتماد روستاییان؛ روایت ناکامی دولت ناصری اورهان پاموک برنده نوبل ادبیات در سریال اقتباس شده از کتاب خودش بازی کرد رکوردشکنی گلزنان در لیگ برتر انگلیس؛ از صدرنشینی شیرر تا جایگاه دژاگه در تاریخ سقف تسهیلات ارزان قیمت مسکن مددجویان تعیین شد اگر بازی مرکب را دوست داشتید حتما این انیمه ژاپنی را ببینید انتقاد از عملکرد مهدی تاج؛ فوتبال زنان ایران در حاشیه اولویتها تداوم درخشش بایرن مونیخ با ونسان کمپانی؛ تعقیب رکورد تاریخی یوپ هاینکس سفر بیبازگشت ملیکا؛ جزئیات تازه از قتل دختر گرافیست در جنوب تهران ماموریتهای ناسا برای سیتیاسکن گرفتن از شفقهای قطبی پرتاب شدند! دانا لنگلی نشان بفتا گرفت؛ زنی که آینده هالیوود را میسازد آخرین نرخ ارز، طلا و سکه در بازار امروز 27 بهمن 1404 (+ جدول)
نظرسنجی
پیش بینی شما از نتیجه مذاکرات ایران و آمریکا طی یک ماه آتی؟