- O se faʻafitauli i WinRAR na faʻatagaina ai tagata faʻaoga e faʻafefea lapataiga saogalemu a Windows pe a tatalaina faila na sii mai i luga ole Initaneti.
- O le fa'aletonu, fa'avasegaina o le CVE-2025-31334, na a'afia ai fa'aliliuga uma o le polokalame a'o lumana'i le 7.11.
- Na faʻatagaina tagata osofaʻi e faʻataunuʻu tulafono leaga e ala i fesoʻotaʻiga faʻatusa (symlinks), faʻafefeina le faʻailoga Faʻailoga o le Upega Tafaʻilagi (MotW).
- Ua avanoa nei le fofo ma e aofia ai le faʻafouina i le lomiga lata mai o WinRAR mai punaoa aloaia.
Ua faia se fa'aaliga lata mai vaivai i WinRAR, o se tasi o mea tuai ma sili ona lauiloa faila faila i le lalolagi, lea na mafai ai e tagata osofaʻi ona aloese mai se tasi o auala sili ona taua o le puipuiga o le Windows operating system: le mea e taʻua. Faailoga o le Upega Tafa'ilagi (MotW). O lenei faaletonu saogalemu fa'aalia tagata fa'aoga i tulaga lamatia e ala i le fa'atinoina o faila leaga e aunoa ma ni lapataiga mai le faiga..
E tusa ai ma tagata tomai faapitoa cybersecurity, O lenei fa'aletonu e a'afia ai vaega uma o le polokalame a'o le'i o'o i le 7.11 ma ua uma ona lesitala aloaia i lalo o le code CVE-2025-31334. O le su'esu'ega na faia e Shimamine Taihei, o se tagata su'esu'e i le kamupani fa'akomepiuta a Iapani o Mitsui Bussan Secure Directions, o le na lagaina le mataupu e ala i le Iapani's Information Technology Promotion Agency (IPA).
Le faʻaletonu i auiliiliga: pe faʻafefea ona pasia le puipuiga a Windows
O le faʻafitauli o loʻo taoto i le faʻaogaina e WinRAR o fesoʻotaʻiga faʻatusa, e taʻua o symlinks., o faila ia e fai ma ala pupuu i isi faila poʻo directories. A oʻo i se faila faʻapipiʻi o loʻo i ai se tasi o nei symlinks e faasino i se faʻaogaina, ma tatala mai se faʻafitauli vaivai o WinRAR, E le amana'ia e le faiga le Web Brand e feso'ota'i ma le faila.
La Upega Tafa'ilagi O se faiga saogalemu e patino i Windows lea fa'aopoopoina se fa'ailoga fa'apitoa i faila na siiina mai le Initaneti, lapataia le tagata faʻaoga e ono lamatia le mea o loʻo i totonu. E masani lava, pe a e tatalaina se faila i lenei fuʻa, e lapataia oe e Windows i lona amataga ma talosagaina se faʻamaoniga aʻo leʻi faʻatagaina e tamoe.
Faatasi ai ma lenei faaiuga, E mafai e tagata osofaʻi ona faʻatinoina tulafono leaga e aunoa ma le faʻatupuina o masalosaloga, lea e fa'ateleina ai tagata fa'aoga i fa'ama'i pipisi, gaoi fa'amatalaga, po'o le fa'apipi'iina lemu o polokalame mata'utia i luga oa latou komepiuta. E tupu mea uma e aunoa ma le faʻaogaina o le faʻaogaina o soʻo se faʻamalama faʻamalama.
E taua le matauina o lena mea Mo symlinks ina ia aoga, e tatau ona fausia ma pule faʻapitoa i luga ole faiga faʻaoga., ina ia mafai e le tagata osofaia ona ausia se tulaga o le avanoa poʻo le taufaasese i le tagata manua.
A'afiaga o fa'aletonu ma lona ogaoga
La vaivai ua fa'avasegaina ile togi olema le 6,8 mai le 10 ile fua ole CVSS (Common Vulnerability Scoring System), lea e tu'u ai i se tulaga fa'aletonu. Ae ui i lea, ua ioe tagata atamamai o lona gafatia mo le faʻaaogaina i faʻasalalauga faʻamaʻi e sili ona lamatia pe a le faia ni fuafuaga ile taimi.
O nei ituaiga o faiga ua uma ona faaaoga muamua e vaega solitulafono i luga o le initaneti, e pei ona tupu i se mataupu lata mai lea na Fa'apena fa'aletonu i le polokalame 7-Zip na fa'aaoga e tufatufa ai le Smokeloader, ose ta'uta'ua o lo'o fa'apipi'i mea leaga. I lena tulaga, na faʻaogaina e le au osofaʻi auala faʻapipiʻi faalua e faʻafefe ai lapataiga a le MotW ma faʻatino le code e aunoa ma se faʻamatalaga i le tagata faʻaoga. Mo nisi faʻamatalaga e uiga i isi polokalame faʻapipiʻi, e mafai ona e asiasi i lenei soʻotaga e uiga i polokalame faʻamalosi.
O le tulaga o loʻo iai nei WinRAR e leʻo matua ese lava, talu ai O se meafaigaluega fa'aaogaina lautele ma fa'aaogaina i totonu o le atunu'u ma fa'alapotopotoga. Lenei fa'ateleina le lamatiaga o le fa'aletonu o le a fa'aaogaina lautele a'o le'i fa'afouina e tagata fa'aoga a latou faiga.
Auala e Puipuia Oe Lava: Faʻafouina Taua
O le fofo o lenei faafitauli ua uma ona lomia e le au atiaʻe o WinRAR e ala i le version 7.11 o le polokalame. O lenei fa'afouga e fa'aleleia ai le amio a symlinks e fa'amautinoa ai o faila e mafai ona fa'auluina e le MotW fa'aauau ona fa'aalia le lapataiga talafeagai pe a tatalaina.
fa'aleleia i Version 7.11 ua na o le pau lea o le auala e puipuia ai le faiga mai lenei tulaga faʻaletonu.. E fautuaina e le au popoto le faia o le faafouga i se taimi vave e mafai ai ma sili mai le WinRAR 'upega tafaʻilagi aloaia, o lea e aloese ai mai fa'aliliuga fa'alelei po'o fa'aliliuga fa'asalalauina e isi vaega e mafai ona i ai ni polokalama leaga.
E le gata i lea, E fautuaina e siaki e le aunoa po o le fea vaega o le polokalama ua faapipiiina, aemaise lava i siosiomaga o loʻo faʻatautaia ai faʻamatalaga maʻaleʻale poʻo le tele o faila e maua i luga ole Initaneti. Ia fa'afou tusi talosaga O se tasi o faiga sili ona aoga e puipuia ai faʻafitauli saogalemu.
Ua lipotia mai e le au atinaʻe WinRAR o lenei faʻapipiʻi o loʻo aofia i le 7.11 faʻamaumauga tuʻuina atu, faʻatasi ai ma isi tweaks laiti ma faʻaleleia, o lea e leai se mafuaaga e le faʻaauau ai le faʻapipiʻiina i se taimi vave e mafai ai.
Lesona ma le tulaga lautele o le saogalemu
O lenei mea na tupu ua toe faʻaalia ai le Taua ole cybersecurity i meafaigaluega i aso uma. O polokalame e foliga mai e le afaina, e pei o mea faigaluega fa'apipi'i faila, e mafai ona natia tulaga lamatia pe a maua se fa'aletonu ma fa'aogaina a'o le'i maua pe fa'aoga ni patch.
O le tulaga o WinRAR e leʻo faʻaesea, e pei ona faʻaalia e le mea na tupu i isi faʻaoga tutusa. O le toe faia o metotia e faʻavae i luga o le faʻaogaina o le Faʻailoga o le Upega Tafaʻilagi (MotW) o loʻo faʻaalia ai o loʻo iloa lelei e le au osofaʻi ona vaivaiga ma o loʻo sailia ni auala fou e faʻaogaina ai. Afai e te manaʻo e aʻoaʻo atili i le auala e faʻapipiʻi ai se faila, e mafai ona e siaki lenei tusiga patino.
I tua atu o le sese lava ia, O le mea e popole ai o le faigofie lea e mafai ai e tagata faʻaoga ona paʻuʻia. na'o le tatalaina o se faila fa'apipi'i e foliga mai e le afaina. O loʻo faʻamaonia ai e le gata o le galuega faʻapitoa a le patch ae faʻapea foi le taua o le faʻalauiloaina i le va o tagata faʻaoga.
Pisinisi ma tagata fa'aoga ta'ito'atasi e tatau ona faia se auala puipuia, fa'atinoina Fa'afouga faifaipea ma aloese mai le la'uina mai o polokalame po'o faila mai fa'apogai e le fa'atuatuaina. O le fa'aogaina o meafaigāluega su'esu'e amio ma fa'afouina polokalame antivirus e mafai fo'i ona fesoasoani e fa'aitiitia ai le lamatiaga.
O aʻu o se tagata faʻatekonolosi ua liua ana mea e fiafia i ai "geek" i se galuega. Ua sili atu i le 10 tausaga o lo'u olaga ua ou fa'aaluina i le fa'aogaina o tekonolosi fa'aonaponei ma le fa'ata'ita'iina o ituaiga polokalame uma ona o le fiailoa mama. O lea ua ou tomai faapitoa i tekinolosi komepiuta ma taaloga vitio. E mafua ona mo le silia ma le 5 tausaga o ou tusitusi mo 'upega tafaʻilagi eseese i luga o tekinolosi ma taaloga vitio, fatuina tala e saili e tuʻuina atu ia te oe faʻamatalaga e te manaʻomia i se gagana e malamalama ai tagata uma.
Afai ei ai ni au fesili, o loʻu iloa e sau mai mea uma e fesoʻotaʻi ma le Windows operating system faʻapea foʻi ma le Android mo telefoni feʻaveaʻi. Ma o laʻu tautinoga e mo oe, ou te naunau lava e faʻaalu ni nai minute ma fesoasoani ia te oe e foia soʻo se fesili e te ono iai i lenei lalolagi initaneti.