• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

مراقب این آسیب‌پذیری خطرناک WinRAR در ویندوز باشید

امیرحسین یونس نوشته شده توسط امیرحسین یونس
شنبه 16 فروردین 1404 - 20:15
در امنیت سایبری, پیشنهاد سردبیر, فناوری
مراقب این آسیب پذیری خطرناک WinRAR در ویندوز باشید
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

آسیب‌پذیری امنیتی جدیدی در نرم‌افزار WinRAR ویندوز به مهاجمان اجازه می‌دهد تا بدون فعال‌شدن هشدارهای امنیتی Mark of the Web در ویندوز، فایل‌های مخرب را اجرا کنند.

به گزارش تک‌ناک، به‌تازگی آسیب‌پذیری خطرناکی در نرم‌افزار WinRAR شناسایی شده است که می‌تواند هشدارهای امنیتی ویندوز موسوم به Mark of the Web (MotW) را دور بزند و زمینه را برای اجرای کدهای مخرب روی کامپیوترهای ویندوزی فراهم کند. این آسیب‌پذیری با شناسه CVE-2025-31334 ثبت شده است و به تمام نسخه‌های WinRAR به‌جز جدیدترین نسخه، یعنی ۷.۱۱، مربوط می‌شود.

Mark of the Web قابلیتی در ویندوز است که با افزودن متادیتا (جریان داده‌ای با نام zone-identifier) به فایل‌های دریافتی از اینترنت، آن‌ها را به‌عنوان فایل‌های بالقوه ناایمن علامت‌گذاری می‌کند. زمانی که کاربر فایل اجرایی دارای این برچسب را باز می‌کند، ویندوز هشدار امنیتی نمایش می‌دهد و از کاربر می‌خواهد درباره ادامه یا توقف اجرا تصمیم‌گیری کند.

بلیپینگ‌کامپیوتر می‌نویسد که آسیب‌پذیری جدید کشف‌شده باعث می‌شود تا اگر فایل مخربی ازطریق پیوند نمادین (Symlink) به فایل اجرایی ارجاع داده شود، این هشدار امنیتی نمایش داده نشود. در نتیجه، مهاجم می‌تواند با طراحی Symlink خاص، کد مخرب خود را بدون اطلاع کاربر اجرا کند. شایان ذکر است که ایجاد Symlink در ویندوز فقط با دسترسی مدیر سیستم (Administrator) ممکن است.

طبق اعلام WinRAR، این مشکل در نسخه ۷.۱۱ برطرف شده و در گزارش تغییرات برنامه آمده است:

اگر Symlink که به فایل اجرایی اشاره می‌کرد ازطریق محیط WinRAR اجرا می‌شد، داده‌های Mark of the Web نادیده گرفته می‌شد.

آسیب‌پذیری خطرناک در نرم‌افزار WinRAR شناسایی شده که می‌تواند هشدارهای امنیتی Windows موسوم به Mark of the Web (MotW) را دور بزند

آسیب‌پذیری مذکور را شیمامینه تای‌هی از شرکت Mitsui Bussan Secure Directions ازطریق آژانس ترویج فناوری اطلاعات ژاپن (IPA) گزارش و گروه واکنش به رخدادهای امنیتی ژاپن (CSIRT) نیز هماهنگی لازم برای افشای مسئولانه این نقص را با توسعه‌دهنده WinRAR انجام داده است. جالب است بدانید از نسخه ۷.۱۰ به‌بعد، WinRAR قابلیتی ارائه کرده است که به کاربر اجازه می‌دهد تا اطلاعات حساس مربوط به جریان داده Mark of the Web مانند موقعیت جغرافیایی یا آدرس IP را به‌منظور افزایش حفظ حریم خصوصی حذف کند.

در سال‌های اخیر، مهاجمان سایبری ازجمله گروه‌های تحت‌حمایت دولت‌ها، بارها از روش‌های دور‌زدن MotW برای انتشار بدافزارهای مختلف استفاده کرده‌اند. در یکی از نمونه‌های اخیر، هکرهای روس با سوءاستفاده از آسیب‌پذیری مشابهی در نرم‌افزار 7-Zip و استفاده از بایگانی دوبل، توانستند بدافزار Smokeloader را بدون فعال‌شدن هشدارهای امنیتی اجرا کنند. به کاربران WinRAR به‌شدت توصیه می‌شود که نرم‌افزار خود را به جدیدترین نسخه به‌روزرسانی کنند تا در برابر این آسیب‌پذیری محافظت شوند.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

محصولات جدید اپل
فناوری

اپل پاییز امسال را برای عاشقان فناوری به‌یادماندنی می‌کند

نوشته شده توسط امیرحسین یونس
28 تیر 1404
عرضه گوشی جدید سامسونگ با طراحی چرمی و دوربین ۵۰ مگاپیکسلی
پیشنهاد سردبیر

گوشی میان‌رده جدید سامسونگ با دوربین 50 مگاپیکسلی رونمایی شد

نوشته شده توسط امیرحسین یونس
28 تیر 1404
دسترسی غیرمجاز به داده‌های شخصی
اخبار هوش مصنوعی

تأثیر دسترسی غیرمجاز به داده‌های شخصی بر حریم خصوصی آنلاین

نوشته شده توسط امیرحسین یونس
28 تیر 1404
مایکروسافت و مهندسان چینی
فناوری

آغاز محدودیت‌ها برای مهندسان چینی در پروژه‌های حساس مایکروسافت برای ارتش آمریکا

نوشته شده توسط امیرحسین یونس
28 تیر 1404
ایدیفایر از هدفون بی‌سیم X5 Evo با قابلیت ترجمه هم‌زمان و حذف نویز فعال رونمایی کرد
اسپیکر و هدفون

این هدفون 36 دلاری از ترجمه هم‌زمان 21 زبان پشتیبانی می‌کند

نوشته شده توسط امیرحسین یونس
28 تیر 1404
خبر بعدی
AMD با پرده‌برداری از Ryzen Z2 AI Extreme وارد رقابت هوش مصنوعی در کنسول‌های دستی می‌شود

AMD با Ryzen Z2 AI Extreme وارد رقابت هوش مصنوعی در کنسول دستی می‌شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

تحلیل‌گران درباره آینده قیمت بیت‌کوین دچار اختلاف نظر شدند

اختلاف نظر تحلیل گران درباره آینده قیمت بیت‌کوین بالا گرفت

31 خرداد 1404
چین از رادار نامرئی جدیدی رونمایی کرد

چین از رادار نامرئی جدید خود رونمایی کرد

19 تیر 1404

داغ‌ترین‌های روز

پرواز موفق پهپاد هیدروژنی Z1 با قابلیت رادارگریزی

پرواز موفق پهپاد هیدروژنی Z1 با قابلیت رادارگریزی

26 تیر 1404
ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

21 تیر 1404
۳۱ گوشی شیائومی به‌روزرسانی Android 16 را دریافت نخواهند کرد

31 گوشی شیائومی به‌روزرسانی اندروید 16 را دریافت نخواهند کرد

24 تیر 1404
مقایسه شیائومی نوت 13 و نوت 14

مقایسه شیائومی نوت 13 و نوت 14 ؛ اقتصادی‌ترین میان‌رده‌های شیائومی

22 تیر 1404
چگونه جنگنده‌ها از چشم رادار پنهان می‌شوند؟ رازهای فناوری رادارگریز

چگونه جنگنده‌ها از چشم رادار پنهان می‌شوند؟ رازهای فناوری رادارگریز

27 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

رونمایی از نخستین کنسول دستی اندرویدی دو صفحه‌نمایشه جهان توسط ONEXPlayer

کنسول دستی ONEXSUGAR با تراشه اسنپدراگون G3 نسل ۳ معرفی شد

28 تیر 1404
عرضه نمایشگر ProArt 6K شرکت ایسوس برای کاربران Mac در ماه اوت با قیمتی رقابتی

عرضه نمایشگر ProArt 6K ایسوس برای کاربران مک

28 تیر 1404
قابلیت Command Palette در PowerToys

با قابلیت Command Palette در PowerToys عیب‌یابی ویندوز ساده‌تر از همیشه است

28 تیر 1404
اپل، سامسونگ و ال‌جی را برای مقابله با تعرفه‌های آمریکا تحت فشار قرار می‌دهد

راهکار متفاوت اپل برای کاهش تأثیر تعرفه‌های آمریکا بر قیمت آیفون ۱۷

28 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir