ໂປຣແກຣມສໍາລັບການບີບອັດໄຟລ໌ທີ່ໃຊ້ກັນມາຍາວນານທີ່ສຸດອັນໜຶ່ງ ຖ້າບໍ່ນັບ WinZip ແລ້ວກໍຄົງຈະຫນີບໍ່ພົ້ນ WinRAR ທີ່ເໝືອນຈະມີໃຫ້ໃຊ້ງານກັນຢ່າງງຽບໆ ແຕ່ກໍມີການພັດທະນາມາຕະຫຼອດ ແນ່ນອນ ທຸກການພັດທະນາກໍມັກຈະມີຂໍ້ບົກພ່ອງຕິດມາສະເໝີ ບາງໂຕກໍຄ່ອນຂ້າງຈະຮຸນແຮງຈົນກາຍເປັນປະເດັນ ເຊັ່ນໃນຂ່າວນີ້

ຈາກລາຍງານໂດຍເວັບໄຊທ໌ Bleeping Computer ໄດ້ກ່າວເຖິງການກວດພົບຂໍ້ບົກພ່ອງໃນຊອຟທ໌ແວ WinRAR ທີ່ມີລະຫັດວ່າ CVE-2025-6218 ໂດຍຊ່ອງໂຫວ່ນີ້ມີຄະແນນຄວາມຮ້າຍແຮງ ຫຼື CVSS Score ທີ່ສູງເຖິງ 7.8 ຫຼືມີຄວາມຮ້າຍແຮງທີ່ສູງຫຼາຍ ເນື່ອງຈາກຊ່ອງໂຫວ່ນີ້ຈະສົ່ງຜົນໃຫ້ແຮກເກີສາມາດຝັງໂຄ້ດທີ່ກໍານົດໄດ້ວ່າ ຈະບົງການໃຫ້ WinRAR ເວີຊັນ Windows, UnRAR, Portable UnRAR source code (ໂຄ້ດຕົ້ນສະບັບ), ແລະ UnRAR.dll ສົ່ງໄຟລ໌ທີ່ຖືກແຕກໄປຍັງໂຟນເດີທີ່ກໍານົດໂດຍແຮກເກີໄວ້ໃນໄຟລ໌ໄດ້ ແທນທີ່ຈະສົ່ງໄປວາງໃສ່ໂຟນເດີທີ່ຜູ້ໃຊ້ງານກໍານົດໄວ້ ເຊັ່ນ ແທນທີ່ຈະແຕກໄຟລ໌ໄປຍັງໂຟນເດີ My Documents ທີ່ເຈົ້າຂອງເຄື່ອງກໍານົດໄວ້ ກຽມແຕກໄຟລ໌ໄປຍັງໂຟນເດີ Auto-Run ທີ່ແຮກເກີກໍານົດໄວ້ໃນໄຟລ໌ແທນ ສົ່ງຜົນໃຫ້ແຮກເກີສາມາດຝັງມັນແວຮ໌ລົງເຄື່ອງໄດ້ໂດຍເຫຍື່ອບໍ່ຮູ້ຕົວ

ໂດຍຊ່ອງໂຫວ່ດັ່ງກ່າວນີ້ຈະຢູ່ໃນ WinRAR ເວີຊັນ 7.11 ຫຼືເກົ່າກວ່າ ຊຶ່ງໃນປັດຈຸບັນທາງຜູ້ພັດທະນາໄດ້ເຮັດການອອກແພັດມາເພື່ອອັບເດດອຸດຮອຍຮົ່ວຂອງຊ່ອງໂຫວ່ດັ່ງກ່າວຢູ່ໃນເວີຊັນ 7.12 Beta 1 ຢ່າງສໍາເລັດແລ້ວ ຜູ້ໃຊ້ງານລາຍໃດທີ່ຍັງບໍ່ໄດ້ອັບເດດ ຂໍໃຫ້ອັບເດດທັນທີເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ມັນແວຮ໌ຈະແທລກຊຶມເຂົ້າເຄື່ອງ

ຂ່າວຈາກ: www.bleepingcomputer.com

ສະແດງຄຳຄິດເຫັນ