تنقل نايلة الصليبي في "النشرة الرقمية" تحذير خبراء أمن المعلومات من غوغل عن وجود ثغرة أمنية في برنامج WinRAR لضغط الملفات الرقمية ما زالت تُستخدم في هجمات سيبرانية خبيثة.
يُعدّ برنامج "WinRAR" أحد أكثر أدوات ضغط الملفات انتشارًا على نظام "ويندوز"، ويكاد لا يخلو منه جهاز كمبيوتر شخصي. هذه الشهرة الواسعة جعلته خيارًا مفضّلًا للمستخدمين، لكنها في الوقت نفسه جذبته إلى دائرة اهتمام القراصنة، الذين وجدوا فيه هدفًا مناسبًا لاستغلال ثغرات أمنية خطيرة.
ثغرة مُغلقة… لكن الاستغلال مستمر
كشفت تقارير أمنية عن وجود ثغرة في برنامج "WinRAR" لضغط الملفات استُخدمت في هجمات سيبرانية خبيثة. وعلى الرغم من أن الشركة المطوّرة قد أصلحت هذه الثغرة في يوليو 2025، غير أن خبراء أمن "غوغل "عادوا في 27 من يناير 2026 للتحذّير من نفس الثغرة.
فبحسب خبراء أمن "غوغل" فإن الثغرة التي أصلحت لا تزال تُستغل من قِبل جهات خبيثة، بعضها مدعوم من حكومات مرتبطة بروسيا والصين، وأخرى مدفوعة بدوافع مالية. هذا يعني أن عددًا كبيرًا من المستخدمين ما زالوا عرضة للخطر، خاصة أولئك الذين لم يقوموا بتحديث البرنامج منذ فترة طويلة.
ويزداد الأمر تعقيدًا بسبب شيوع استخدام النسخة المجانية من "WinRAR" بعد انتهاء فترة التجربة، وهو ما يدفع كثيرين إلى إهمال التحديثات أو تجاهل التنبيهات الأمنية، ظنًا منهم أن البرنامج يعمل بشكل طبيعي.
التحديث الفوري أو البحث عن بديل
ينصح أي مستخدم لديه "WinRAR "مثبت على جهازه بتحديثه فورًا إلى أحدث إصدار، حتى وإن لم يكن يعتقد أنه هدف مباشر لهجمات متقدمة. وكخيار بديل، يمكن استبدال WinRAR ببرامج أخرى مجانية مثل 7-Zip أو PeaZipأو البرنامج المدفوع WinZip ، لا يُعدّ هذا الحل ضمانًا مطلقًا للأمان، إذ قد تظهر ثغرات مستقبلية في أي برنامج آخر، لذا يجب القيام بتحديث البرامج بشكل دوري. تساهم التحديثات في تحسين الأداء، وإطالة عمر جهاز الكمبيوتر، وإضافة ميزات جديدة. في بيئة تتزايد فيه الهجمات السيبرانية تعقيدًا.
يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل
للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@ وعلى ماستودون وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي
الرسالة الإخباريةأبرز الأحداث الدولية صباح كل يوم
اشترك