פגם בקוד WinRAR מאפשר להאקרים לבצע תוכניות ופקודות שונות ב-Windows בעת פתיחת קבצי RAR
זה ווינר הוא אחד מיישומי אחסון הקבצים הפופולריים ביותר עבור Windows בשימוש על ידי מיליוני משתמשים ברחבי העולם.
H RARLab הוא המפרסם של יישום זה, וב- הגרסה האחרונה (6.23) שיצא לאחרונה, מתקן פגיעות חמורה מאוד בקוד האפליקציה, שיכולה לאפשר להאקרים לבצע פקודות שונות במחשב פשוט על ידי פתיחת קובץ RAR.
פגיעות חמורה זו צוינה בתור CVE-2023-40477 ויכול לאפשר לתוקפים מרוחקים להפעיל קוד שרירותי במערכת היעד לאחר פתיחת קובץ RAR בעל מבנה מיוחד.
הפגיעות התגלתה על ידי החוקר "להתראות סלין"שֶׁל יוזמת יום אפס, שדיווח מיד על הפגם לרארלב, בשעה 8 ביוני 2023.
לכן, מומלץ מאוד לכל המשתמשים בו winRAR, להוריד ולהתקין מיד את עדכון האבטחה הזמין מדף RARLab, אותו תמצא בקישור למטה.
בנוסף לתיקון שלה CVE-2023-40477 פגיעות, נ גרסה חדשה 6.23 מטפל בבעיה בקובצי RAR בעלי מבנה מיוחד המוביל לאתחול קבצים שגוי, שנחשב גם לבעיית אבטחה בדרגת חומרה גבוהה.
כמו כן יש לציין כי מיקרוסופט כעת בודק תמיכה מקומית Windows 11 לפרוטוקול RAR, 7-Zip ו-GZ, ולכן תוכנת צד שלישי כגון WinRAR לא תידרש עוד בגרסה זו לניהול קבצים דחוסים, אלא אם כן נדרשות התכונות המתקדמות שמספקת האפליקציה.
מי שממשיך להשתמש ב WinRAR הם תמיד צריכים לעדכן את התוכנה לגרסה העדכנית ביותר, שכן פגמים דומים שימשו האקרים להתקנת תוכנות זדוניות בעבר.
באופן כללי כדאי להיזהר עם קבצי ה-RAR שפותחים, ולהשתמש בכלי אנטי וירוס שיכול לסרוק קבצים לפני השימוש בהם.
אל תשכח לעקוב אחריו Xiaomi-miui.gr ב חדשות גוגל לקבל מידע מיידי על כל המאמרים החדשים שלנו! אתה יכול גם אם אתה משתמש בקורא RSS, להוסיף את הדף שלנו לרשימה שלך פשוט על ידי לחיצה על הקישור הזה >> https://news.xiaomi-miui.gr/feed/gn
עקבו אחרינו ב מברק כך שאתה הראשון ללמוד את כל החדשות שלנו!
