עדכן את WinRAR עכשיו כדי לתקן פרצות אבטחה חמורות

[מודעה_1]

לפי Theverge , קבוצת ניתוח האיומים (TAG) של גוגל גילתה מספר קבוצות פריצה הנתמכות על ידי הממשלה המנצלות את פגיעות WinRAR מאז תחילת 2023. TAG תיאר בפירוט כיצד לתקוף את WinRAR בבלוג ואמר: "תיקון זמין כעת, אך נראה כי מכשירים של משתמשים רבים פגיעים. גורמים הנתמכים על ידי הממשלה ממספר מדינות ניצלו את פגיעות WinRAR כחלק מפעילותם."

Cập nhật ngay WinRAR để vá lỗ hổng bảo mật nghiêm trọng - Ảnh 1. — מיליוני אנשים עומדים בפני הסיכון של התקפה על ידי פגיעות ב-WinRAR

גרסאות 6.24 ו-6.23 של WinRAR כוללות שתיהן תיקונים, אך היישום אינו מתעדכן אוטומטית, כך שמשתמשים יצטרכו להוריד ולהתקין את התיקון באופן ידני.

פגיעות WinRAR מאפשרת לתוקפים לבצע קוד שרירותי כאשר משתמש Windows פותח משהו כמו קובץ PNG בארכיון ZIP. TAG מתאר את הניצול כ"פגם לוגי ב-WinRAR הגורם לסיומת קובץ זמנית לא קשורה בעת עיבוד ארכיונים שנוצרו, בשילוב עם באג במימוש ShellExecute של Windows בעת ניסיון לפתוח קובץ עם סיומת המכילה רווח".

TAG מסרה כי הניצול הנרחב של באג WinRAR מראה כי ניצול פגיעות ידועה יכול להיות יעיל ביותר עבור האקרים. עובדה זו מדגישה את חשיבות התיקונים ואת העבודה שנותרה לעשות כדי להקל על המשתמשים לשמור על התוכנה שלהם מאובטחת ומעודכנת.

זו לא הפעם הראשונה שמתגלה פגיעות משמעותית ב-WinRAR. בשנת 2019, חברת אבטחת הסייבר Check Point Research גילתה פגם בביצוע קוד בן 19 שנה שיכול להעניק לתוקף שליטה מלאה במחשב של הקורבן.

אם אתם משתמשים ב-Windows 11, תוכלו פשוט להשתמש בכלי המקורי התומך בקבצי RAR או 7-zip שמופיע בעדכון מערכת ההפעלה האחרון.

[מודעה_2]
קישור למקור