ثغرة WinRAR عمرها 19 عامًا: حدّث أو احذف
خلل في دعم WinRAR لصيغة ACE يتيح لملف مضغوط زرع برنامج خبيث في مجلد بدء التشغيل. وWinRAR لا يحدّث نفسه.
كشف باحثون الأسبوع الماضي عن ثغرة في WinRAR موجودة منذ 19 عامًا. ملف مضغوط معدَّل بصيغة ACE القديمة يستطيع كتابة ملف في أي مكان على جهازك، مثلًا في مجلد بدء التشغيل، فيعمل البرنامج الخبيث في المرة القادمة التي تدخل فيها.
لـWinRAR مئات الملايين من المستخدمين، وهو لا يحدّث نفسه. أجهزة كثيرة ستبقى على الإصدار المصاب لسنوات.
ماذا تفعل:
- حدّث إلى WinRAR 5.70، الذي يحذف دعم ACE تمامًا.
- أو احذفه. Windows يفتح ملفات ZIP بنفسه، و7-Zip يتحدث أكثر.
- للشركات: راجع جرد البرامج بحثًا عن أدوات ضغط قديمة على كل جهاز.
- احذر المرفقات المضغوطة القادمة من الخارج، مهما كان امتدادها.
الأدوات الصغيرة التي تُثبَّت مرة وتُنسى جزء كبير من سطح الهجوم في كل شركة.