شام بوست شام بوست
recent

آخر العناوين

recent
recent
جاري التحميل ...

ثغرة أمنية خطيرة في برنامج WinRAR على ويندوز .. عليك التحديث فوراً

هل قمت بتثبيت برنامج WinRAR على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام ويندوز؟
حسناً، من المحتمل أنك عرضة لمشكلة أمنية خطيرة، حيث قامت الشركة المطورة للتطبيق RARLab بتصحيح خطأ أمني خطير نهاية شهر فبراير الماضي.

ولكن للأسف فإن التطبيق لا يقوم بتحديث نفسه تلقائياً، وبالتالي معظم إصدارات WinRAR لا تزال عرضة للخطر.

ثغرة أمنية خطيرة في برنامج WinRAR على ويندوز .. عليك التحديث فوراً

وعمل برنامج فك الملفّات المضغوطة الشهير WinRAR على تصحيح ثغرة أمنية عمرها 19 عام سمحت للمهاجمين بفك ضغط برامج ضارّة إلى أي مكان على محرك الأقراص الثابت. تم اكتشاف الثغرة الأمنية من قبل باحثين في Check Point Software Technologies، حيث وضّح الباحثون أن دعم WinRAR لصيغة ملفات المضغوطة ACE “المنقرضة” يعني أنها كانت لا تزال تعتمد على ملف DLL غير آمن وقديم من عام 2006 ...

وشرح الباحثون عبر بحث طوبل نشرته الشركة كيف تم اكتشاف الخطأ، ببساطة عن طريق إعادة تسمية ملف ACE الخبيث ومنحه امتداد RAR، يقوم WinRAR باستخراج البرنامج الخبيث إلى مجلد بدء تشغيل الكمبيوتر (startup folder)، مما يعني أنه سيتم تشغيله تلقائيًا في المرة التالية التي يقوم فيها جهاز الكمبيوتر بالإقلاع.

بعد أن أخبر الباحثون شركة WinRAR بالنتائج التي توصلوا إليها، قامت الشركة بتصحيح الثغرة مع الإصدار 5.70 من البرنامج. و اختار الفريق إلغاء دعم أرشيفات ACE بالكامل.

من الصعب تحديد ان كانت هنالك أية هجمات قد استغلت هذه الثغرة في السنوات التسع عشرة التي كانت موجودةً فيها ، ولكن مع 500 مليون مستخدم لبرنامج WinRAR في جميع أنحاء العالم، هنالك  الكثير من الفرص للقيام بذلك. إذا كنت أحد هؤلاء المستخدمين، فمن المهم جدًا أن تقوم بتحديث البرنامج من الموقع الرسمي للشركة في أقرب فرصة لضمان عدم الوقوع فريسةً لهذه الثّغرة. كما يمكن دوماً استخدام البديل المجاني ومفتوح المصدر 7-Zip حيث بمكن تنزيله من موقعه الرسمي

عن الكاتب

Tareq شاب من ابناء فلسطين المحتلة، مواليد دمشق في سوريا، حاصل على إجازة في اختصاص الترجمة قسم اللغة الإنكليزية من جامعة دمشق قسم التعليم المفتوح. حصلت على شهادة في مجال تكنولوجيا الإتصالات والمعلوماتية المستوى الثالث في هولندا . استقر في هولندا منذ عام 2014 حيث غادرت سوريا. اسعى لنقل الصورة كما هي و كل ما يتم نشره في المدونة لا يعبر عن رأيي الخاص بقدر ما هو نقل للحقيقة كما هي. تحياتي للجميع

التعليقات

نموذج الاتصال

الاسم

بريد إلكتروني *

رسالة *

جميع الحقوق محفوظة

شام بوست