نام کاربری یا نشانی ایمیل
رمز عبور
لطفا پاسخ را به عدد انگلیسی وارد کنید:
مرا به خاطر بسپار
دو آسیبپذیری با درجه خطر بالا در نرمافزار محبوب فشردهسازی فایل 7Zip کشف شده است که به مهاجمان اجازه میدهد تا با فریبدادن کاربر برای بازکردن یک فایل ZIP مخرب، کدهای دلخواه خود را بر روی سیستم اجرا کنند. وصله امنیتی این حفرهها از ماه ژوئیه منتشر شده، اما جزئیات آن به تازگی علنی شده است؛ این یعنی میلیونها کاربر برای ماهها بدون آنکه بدانند، در معرض خطر بودهاند.
به گزارش خبرآنلاین، به نقل از دیجیاتو، این دو آسیبپذیری که با کدهای CVE-2025-11001 و CVE-2025-11002 ردیابی میشوند، از نقصی در نحوه پردازش «لینکهای نمادین» در فایلهای ZIP توسط 7Zip نشأت میگیرند. در عمل، هکر میتواند یک فایل ZIP را به گونهای دستکاری کند که در هنگام استخراج، از پوشه مقصد مورد نظر شما «فرار کند» و فایلهای مخرب خود را در مکانهای حساس دیگر سیستم (مانند پوشه Startup ویندوز) کپی کند.
این حمله که به آن «پیمایش دایرکتوری» میگویند، در صورت موفقیت میتواند به اجرای کد از راه دور منجر شود. این یعنی مهاجم میتواند کنترل سیستم شما را با همان سطح دسترسی کاربر فعلی به دست بگیرد که برای به خطر انداختن کامل محیط ویندوزی کافی است.
نکته نگرانکننده درمورد این آسیبپذیریها، تأخیر در اطلاعرسانی عمومی است. «ایگور پاولوف»، توسعهدهنده 7Zip، وصله امنیتی این حفرهها را در نسخه ۲۵.۰۰ که در تاریخ ۵ ژوئیه منتشر شد، قرار داده بود. اما جزئیات فنی و خطرناکبودن این آسیبپذیریها تا این هفته علنی نشده بود.
این تأخیر چندماهه، به همراه این واقعیت که 7Zip فاقد مکانیسم بهروزرسانی خودکار است، به این معناست که میلیونها کاربری که از تابستان تاکنون نرمافزار خود را به صورت دستی آپدیت نکردهاند، کاملاً در برابر این حمله آسیبپذیر بودهاند.
محافظت در برابر این تهدید بسیار ساده است:
۵۸۵۸
تصاویر ماکت فیزیکی جدید، واقعیترین و نزدیکترین نگاه را به اولین گوشی تاشو اپل با نام احتمالی آیفون اولترا ارائه میدهد. در این تصاویر فرمفکتور عریض و متفاوت این گوشی را میبینیم که در حالت بسته، دستگاهی بسیار جمعوجور است و هنگام بازشدن، به یک تبلت کوچک و لوکس تبدیل میشود.
معاون گروه واژهگزینی فرهنگستان زبان و ادب فارسی از تصویب نهایی واژه «گوشینه» به جای واژه بیگانه «هدفون» خبر داد.
شرکت سامسونگ سرانجام یکی از کاربردیترین قابلیتهای نوار وضعیت (Status Bar) را که کاربران برندهای رقیب بهویژه شرکتهای چینی، سالهاست به آن دسترسی دارند، به پرچمداران جدید خود اضافه کرد. مالکان سری گلکسی S۲۶ حالا میتوانند بدون نیاز به روت کردن یا نصب برنامههای متفرقه، سرعت اینترنت خود را به صورت لحظهای مشاهده کنند.
شاید باورش سخت باشد؛ اما در آیندهای نزدیک، توالتها با بهرهگیری از سیستمهای هوش مصنوعی قادر خواهند بود تا با تحلیل فضولات انسانی، اطلاعات زیادی در زمینه سلامت افراد در اختیارشان قرار دهند.
Δ