با وجود انتشار وصلهی امنیتی، نقص خطرناک در WinRAR هنوز هم به ابزار محبوب هکرها تبدیل شده است و کاربران بیخبر را هدف میگیرد.
به گزارش خبرگزاری خبرآنلاین و براساس گزارش زومیت، با گذشت ماهها از شناسایی و رفع آسیبپذیری خطرناک در WinRAR، هکرها همچنان از این نقص امنیتی برای حملات سایبری گسترده استفاده میکنند. این آسیبپذیری که در جولای ۲۰۲۵ (تیر و مرداد ۱۴۰۴) رفع شد به مهاجمان اجازه میدهد ازطریق فایلهای فشردهی آلوده، بدافزار را به مسیرهای حساس ویندوز منتقل کنند.
بهگزارش گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group)، هکرها از آسیبپذیری CVE-2025-8088 در نسخههای قدیمی WinRAR سوءاستفاده میکنند؛ نقصی که با انتشار نسخهی ۷٫۱۳ این نرمافزار برطرف شده است. بااین حال، کندی کاربران در بهروزرسانی باعث شده است این روش همچنان بهعنوان یکی از بردارهای حملهی محبوب، بهویژه توسط گروههای وابسته به چین و روسیه مورد استفاده قرار بگیرد.
آسیبپذیری WinRAR از نوع Path Traversal است و به مهاجمان اجازه میدهد آرشیوهایی با محتوای مخرب پنهان بسازند. درصورتی که قربانی فایل را باز کند، بدافزار بهصورت مخفیانه در مسیرهای حیاتی سیستم قرار میگیرد؛ پوشهی Startup ویندوز یکی از اهداف رایج این حملات است تا بدافزار در راهاندازی بعدی سیستم بهطور خودکار اجرا شود.
با وجود گسترش اینترنت پرسرعت و سرویسهای ابری، نرمافزارهای فشردهسازی مانند WinRAR ،WinZip و 7-Zip همچنان میان کاربران محبوبیت زیادی دارند. این ابزارها امکان ترکیب چند فایل، رمزگذاری، تعیین رمز عبور و کاهش حجم دادهها را فراهم میکنند؛ ویژگیهایی که همچنان برای بسیاری از کاربران کاربردی است.
محبوبیت WinRAR تا حد زیادی به مدل خاص لایسنس آن برمیگردد. اگرچه این نرمافزار بهطور رسمی فقط ۴۰ روز دورهی آزمایشی دارد، کاربران میتوانند بدون پرداخت هزینه و فقط با بستن پنجرهی هشدار تا سالها از آن استفاده کنند. همین موضوع باعث شده است بسیاری از کاربران حتی متوجه هشدار امنیتی جدید RARLAB دربارهی پایان دورهی آزمایشی و خطرات امنیتی نشوند.
طبق اعلام GTIG، واحدهای نظامی و نهادهای دولتی اوکراین از اهداف اصلی حملات ازطریق WinRAR هستند و انگیزهی اصلی مهاجمان، جاسوسی سایبری عنوان شده است. بااین حال، شرکتهای تجاری در کشورهایی مانند اندونزی، آمریکای لاتین و برزیل نیز قربانی این روش شدهاند. اگر WinRAR روی سیستم شما نصب است، بهروزرسانی فوری به جدیدترین نسخه میتواند از تبدیلشدن سیستمتان به هدف بعدی جلوگیری کند.
۲۲۷۲۲۷
پیشرفت شتابان مدلهای محاسباتی و هوش مصنوعی، بحثهای داغی پیرامون خطرات بنیادین این فناوری پدید آورده است. درحالیکه برخی پژوهشگران ایمنی نسبت به فروپاشی تمدن بشری هشدار میدهند، رهبر ارزشمندترین شرکت جهان دیدگاهی کاملا متضاد دارد و ادعاهای مربوط به پایان دنیا را توهمی بیاساس و با انگیزههای پنهان میداند.
سامسونگ در مسیر تبدیل شدن به یکی از بزرگترین سازندگان گوشی جهان، روزهای درخشان و شکستهای پرهزینهای را تجربه کرده است. از نخستین گوشی سری گلکسی S تا نخستین گلکسی فولد که با مشکلات نمایشگر روبهرو شد، گوشیهای هوشمندی که در این گزارش درباره آنها میخوانید تنها تعدادی از گوشیهایی هستند که هرکدام بخشی از تاریخ سامسونگ و صنعت موبایل را رقم زدند.
قیمت فناوری خورشیدی در چند دهه گذشته سقوط چشمگیری داشته است؛ هزینه پنلهای خورشیدی که حدود ۲۶ سال پیش به ۵ تا ۶ دلار بهازای هر وات میرسید، اکنون به حدود ۱۲ سنت بهازای هر وات کاهش یافته است؛ افتی که بخش بزرگی از آن به تولید انبوه پنل در چین نسبت داده میشود.
گوگل بهدلیل نقض قوانین حفاظت از دادههای کاربران و نحوه پردازش اطلاعات مکانی آنها در اروپا، از سوی نهاد ناظر حریم خصوصی ایرلند به پرداخت ۴۰۳ میلیون یورو، معادل حدود ۴۶۳ میلیون دلار، جریمه شد.
Δ