פרצת אבטחה התגלתה בתוכנה פופולרית עם 500 מיליון משתמשים

(דן טרי) - WinRAR, תוכנה פופולרית המותקנת ונמצאת בשימוש על כ-500 מיליון מחשבים ברחבי העולם, התגלתה זה עתה כבעלת פגיעות אבטחה חמורה המנוצלת על ידי האקרים להתקנת תוכנות זדוניות.

פגיעות אבטחה ב-WinRAR עלולה להשפיע על מאות מיליוני משתמשים (איור: BComputer).

על פי חוקרים מחברת האבטחה ESET, האקרים ישלחו מיילים עם קבצים המכילים קוד זדוני, או יגרמו למשתמשים להוריד קבצים המכילים קוד זדוני מהאינטרנט.

כאשר משתמשים מפעילים קבצים אלה, התוכנה הזדונית שבתוכם תנצל פגיעויות אבטחה בתוכנת WinRAR המותקנת במחשב כדי לפתוח דלתות אחוריות, מה שיאפשר להאקרים גישה מרחוק למחשב מבלי שהמשתמש ידע.

דרך הדלת האחורית, האקרים יכולים להתקין תוכנות זדוניות ותוכנות ריגול נוספות במחשבים כדי לגנוב נתונים ופרטי כניסה לחשבון משתמש.

פגיעות האבטחה קיימת בכל הגרסאות של WinRAR עבור מערכות ההפעלה Windows. גרסאות תוכנת WinRAR עבור Mac, Linux ו-Android אינן מושפעות מפגיעות זו.

מומחי אבטחה אומרים שגילו ראיות לכך שהאקרים ניצלו פגיעות אבטחה ב-WinRAR כדי לתקוף משתמשים.

עד כה, WinRAR הוציאה את גרסה 7.13 האחרונה כדי לתקן את פרצת האבטחה המסוכנת.

עם זאת, מכיוון ש-WinRAR אינו כולל את התכונה לשדרוג אוטומטי לגרסה החדשה, המשתמשים צריכים להוריד ולהתקין את גרסת WinRAR 7.13 בעצמם כדי לתקן את פגיעות האבטחה. קוראים יכולים להוריד את הגרסה העדכנית ביותר של WinRAR כאן.

WinRAR היא תוכנת דחיסת/פענוח נתונים הפופולרית ביותר בעולם . נכון לאוגוסט השנה, ההערכה היא ש-WinRAR הותקנה ונמצאת בשימוש בכ-500 מיליון מכשירים ברחבי העולם.

WinRAR אינה תוכנה חופשית. WinRAR מאפשרת למשתמשים להשתמש בה רק למשך 40 יום.

עם זאת, לאחר תקופת הניסיון, WinRAR מציג רק הודעה המבקשת לרכוש רישיון תוכנה, ואם המשתמש ידחה הצעה זו, הוא ימשיך להשתמש ב-WinRAR כרגיל ללא כל הגבלות.

מקור: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm