<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	xmlns:media="http://search.yahoo.com/mrss/"
>

<channel>
	<title>RAR &#8211; Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri</title>
	<atom:link href="https://teknomers.com/tag/rar/feed/" rel="self" type="application/rss+xml" />
	<link>https://teknomers.com</link>
	<description>Güncel Spor &#124; Oyun &#124; Teknoloji &#124; Haberleri &#124; Bilimsel Gelişmeler &#124; Uzay &#124; Siber Güvenlik &#124; Blog Yazıları</description>
	<lastBuildDate>Fri, 22 Aug 2025 15:55:10 +0000</lastBuildDate>
	<language>tr</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.0</generator>
	<item>
		<title>Kötü niyetli RAR dosya adlarıyla Linux zararlısı, antivirüsleri aşabiliyor.</title>
		<link>https://teknomers.com/kotu-niyetli-rar-dosya-adlariyla-linux-zararlisi-antivirusleri-asabiliyor/</link>
		
		<dc:creator><![CDATA[teknomers]]></dc:creator>
		<pubDate>Fri, 22 Aug 2025 15:55:07 +0000</pubDate>
				<category><![CDATA[Siber Güvenlik]]></category>
		<category><![CDATA[Adlarıyla]]></category>
		<category><![CDATA[antivirüsleri]]></category>
		<category><![CDATA[aşabiliyor]]></category>
		<category><![CDATA[Computer security]]></category>
		<category><![CDATA[cyber attacks]]></category>
		<category><![CDATA[cyber news]]></category>
		<category><![CDATA[cyber security news]]></category>
		<category><![CDATA[cyber security news today]]></category>
		<category><![CDATA[cyber security updates]]></category>
		<category><![CDATA[cyber updates]]></category>
		<category><![CDATA[data breach]]></category>
		<category><![CDATA[dosya]]></category>
		<category><![CDATA[hacker news]]></category>
		<category><![CDATA[hacking news]]></category>
		<category><![CDATA[how to hack]]></category>
		<category><![CDATA[information security]]></category>
		<category><![CDATA[Kötü]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[network security]]></category>
		<category><![CDATA[niyetli]]></category>
		<category><![CDATA[ransomware malware]]></category>
		<category><![CDATA[RAR]]></category>
		<category><![CDATA[software vulnerability]]></category>
		<category><![CDATA[the hacker news]]></category>
		<category><![CDATA[zararlısı]]></category>
		<guid isPermaLink="false">https://teknomers.com/2025/08/22/kotu-niyetli-rar-dosya-adlariyla-linux-zararlisi-antivirusleri-asabiliyor/</guid>

					<description><![CDATA[Siber Güvenlikte Yeni Bir Tehdit: VShell Son zamanlarda, siber güvenlik araştırmacıları, kötü niyetli yazılımlar arasında yer alan VShell adlı bir aracın yeni bir saldırı zincirini ortaya çıkardılar. Bu Linux&#8217;a özgü kötü amaçlı yazılım, kimlik avı (phishing) e-postaları aracılığıyla yayılıyor ve temel olarak basit bir RAR arşiv dosyasının açılmasıyla başlıyor. Bu e-posta, kullanıcılara sahte bir güzellik [&#8230;]]]></description>
										<content:encoded><![CDATA[<h2>Siber Güvenlikte Yeni Bir Tehdit: VShell</h2>
<p>Son zamanlarda, <strong>siber güvenlik araştırmacıları</strong>, kötü niyetli yazılımlar arasında yer alan <strong>VShell</strong> adlı bir aracın yeni bir saldırı zincirini ortaya çıkardılar. Bu <strong>Linux&#8217;a özgü kötü amaçlı yazılım</strong>, kimlik avı (phishing) e-postaları aracılığıyla yayılıyor ve temel olarak basit bir RAR arşiv dosyasının açılmasıyla başlıyor. Bu e-posta, kullanıcılara sahte bir güzellik ürünü anketi sunarak, onları dolandırmayı hedefliyor. Kullanıcılar, bu anketi doldurmaları karşılığında küçük bir maddi ödül (örneğin, 10 RMB) vaat edilerek kandırılıyorlar.</p>
<h2>Kimlik Avı E-postalarının Kullanıcı Davranışlarına Etkisi</h2>
<p><strong>Trellix</strong> araştırmacısı <strong>Sagar Bade</strong>, bu tür e-postaların kullanıcılar tarafından genellikle dikkate alınmadığını belirtiyor. Kullanıcılar, içeriğe yoğunlaştığı için ekli dosyayı açmayı unutur veya hata yapar. E-posta, içinde bir <strong>RAR arşivi</strong> taşıyor ve bu arşivde yer alan dosya, kötü amaçlı bir şekilde oluşturulmuş bir dosya adı içeriyor: &#8220;ziliao2.pdf<code>{echo,}|{base64,-d}|bash</code>&#8220;. Bu dosya adı, bir shell komutu ile çalıştırıldığında, kötü niyetli bir komutun otomatik olarak yürütülmesine neden oluyor.</p>
<h2>Kötü Amaçlı Yazılımların Yayılma Yöntemleri</h2>
<p>Bu tür bir saldırıda, kullanıcıların en çok göz ardı ettiği nokta <strong>dosya isimleri</strong>. Çoğu antivirüs motoru, dosyanın içeriğini ve uzantısını tararken, dosya isimlerini genellikle atlıyor. Bu durum, saldırganlara büyük bir avantaj sağlıyor. Kullanıcılar, arşivden dosyayı çıkardıklarında kötü niyetli yazılım yalnızca dosya ismini okuma aşamasında tetikleniyor. Böylece, sistemin güvenlik önlemleri bypass ediliyor.</p>
<p><strong>Trellix</strong>, bu saldırı zincirinin çalışmasını detaylandırarak, dosya adlarının kötü niyetli kod içerdiğini ve bir shell komutu gibi davranarak çalıştırılabileceğini vurguluyor. Bu durum, siber güvenlik uzmanlarını bir hayli endişelendiriyor, zira bu yöntemle kullanıcıların sistemlerine tamamen erişim sağlanabiliyor.</p>
<h2>VShell Nedir ve Neden Bu Kadar Tehlikeli?</h2>
<p><strong>VShell</strong>, <strong>Go</strong> dilinde geliştirilmiş bir uzaktan erişim aracıdır ve özellikle <strong>Çinli</strong> hacker grupları tarafından yaygın olarak kullanılmaktadır. Bu araç, ters shell, dosya işlemleri, süreç yönetimi, port yönlendirme ve şifreli <strong>komut ve kontrol (C2)</strong> iletişimlerini desteklemektedir. Söz konusu kötü amaçlı yazılımın tehlikesi, tamamen bellekte çalışması ve disk tabanlı tespit yöntemlerinin bypass edilmesidir.</p>
<p><strong>Trellix</strong>, bu durumun <strong>Linux</strong>’ta kötü amaçlı yazılım dağıtımındaki tehlikeli evrimini belgeliyor. Basit bir dosya adı, zararlı komutları yürütmek için kullanılabiliyor ve böylelikle sistem üzerinde tam kontrol elde edilebiliyor. Uzmanlar, bu tür tehditlerin artış göstermesinin, <strong>Linux</strong> tabanlı cihazların daha geniş bir hedef kitlesine sahip olmasından kaynaklandığını düşünüyor.</p>
<h2>Yeni Gelişmeler: RingReaper</h2>
<p>Son zamanlarda <strong>Picus Security</strong>, <strong>Linux</strong> odaklı bir post-exploit aracının teknik analizini yayımladı. Bu aracın adı <strong>RingReaper</strong>. Bu araç, <strong>Linux çekirdeği</strong>nin <strong>io_uring</strong> çerçevesini kullanarak geleneksel izleme araçlarını geçmeyi başarıyor. <strong>Sıla Özeren Hacıoğlu</strong>, RingReaper&#8217;ın standart okuma, yazma, gönderme ve bağlantı kurma gibi işlemleri yapmaktan ziyade, io_uring işlevlerini kullanarak eş zamanlı işlemler gerçekleştirdiğini belirtiyor. Bu yeni metoda olan ilgi, kötü niyetli eylemlerin tespitini kötüleştiriyor ve <strong>EDR</strong> platformları tarafından toplanan telemetri verilerinin görünürlüğünü azaltıyor.</p>
<p>RingReaper, sistem süreçlerini, aktif <strong>pseudo-terminal (PTS)</strong> oturumlarını ve ağ bağlantılarını tarayabiliyor. Bunun yanı sıra, kendi izlerini silerek güvenlik önlemlerini aşmayı hedefliyor. Bu durum, Linux güvenliği için önemli bir tehdit oluşturuyor ve sistem yöneticilerinin daha dikkatli olmalarını gerektiriyor.</p>
<h2>Son Düşünceler</h2>
<p>Gelişen bu tür saldırılar, <strong>siber güvenlik</strong> alanında sürekli değişen tehditleri ve karşı önlemleri gözler önüne seriyor. Kullanıcıların bu tür dolandırıcılıklara karşı dikkatli olması ve karşılaştıkları e-postalara karşı daha bilinçli bir yaklaşım benimsemesi hayati önem taşımaktadır. Unutulmamalıdır ki, basit bir e-posta ya da dosya uzantısı, siber tehditler için kapı açabilir. Özetle, günümüzdeki siber suçlar, kurbanlarının bilinçsizliği üzerinden şekilleniyor.</p>
<p><a href="https://teknomers.com/category/siber-guvenlik/" rel="dofollow">Güncel Siber Güvenlik Haberleri &#8211; 1</a></p>
]]></content:encoded>
					
		
		
		<media:thumbnail url="https://teknomers.com/wp-content/uploads/2025/08/Kotu-niyetli-RAR-dosya-adlariyla-Linux-zararlisi-antivirusleri-asabiliyor.jpg" />	</item>
		<item>
		<title>Windows 11 Güncellemesi RAR, 7-Zip ve Diğer Dosya Formatları için Yerel Destek Getiriyor: Rapor</title>
		<link>https://teknomers.com/windows-11-guncellemesi-rar-7-zip-ve-diger-dosya-formatlari-icin-yerel-destek-getiriyor-rapor/</link>
		
		<dc:creator><![CDATA[teknomers]]></dc:creator>
		<pubDate>Mon, 06 Nov 2023 00:17:42 +0000</pubDate>
				<category><![CDATA[Liste]]></category>
		<category><![CDATA[7Zip]]></category>
		<category><![CDATA[Destek]]></category>
		<category><![CDATA[Diğer]]></category>
		<category><![CDATA[dosya]]></category>
		<category><![CDATA[formatları]]></category>
		<category><![CDATA[getiriyor]]></category>
		<category><![CDATA[güncellemesi]]></category>
		<category><![CDATA[için]]></category>
		<category><![CDATA[Microsoft pencereleri]]></category>
		<category><![CDATA[microsoft windows 11 güncellemesi rar 7zip arşiv dosyası formatı yerel destek winrar microsoft]]></category>
		<category><![CDATA[Rapor]]></category>
		<category><![CDATA[RAR]]></category>
		<category><![CDATA[Windows]]></category>
		<category><![CDATA[Windows 11]]></category>
		<category><![CDATA[WinRAR]]></category>
		<category><![CDATA[Yerel]]></category>
		<guid isPermaLink="false">https://teknomers.com/2023/11/06/windows-11-guncellemesi-rar-7-zip-ve-diger-dosya-formatlari-icin-yerel-destek-getiriyor-rapor/</guid>

					<description><![CDATA[Microsoft Windows kullanıcıları, kullanıcıların dosyaları sıkıştırılmış bir durumda depolamasına ve boyutlarını küçültmesine olanak tanıyan RAR ve 7-Zip formatlarını çok iyi biliyor. Tüm Windows kullanıcılarının RAR dosyalarına erişmek için sistemlerinde WinRar gibi üçüncü taraf bir araç yüklüdür. Artık buna gerek kalmayacak. Bu yılın başlarında Microsoft, Windows 11 için yerel RAR desteği de dahil olmak üzere yeni [&#8230;]]]></description>
										<content:encoded><![CDATA[<p> <br />
</p>
<div>
<p>Microsoft Windows kullanıcıları, kullanıcıların dosyaları sıkıştırılmış bir durumda depolamasına ve boyutlarını küçültmesine olanak tanıyan RAR ve 7-Zip formatlarını çok iyi biliyor.  Tüm Windows kullanıcılarının RAR dosyalarına erişmek için sistemlerinde WinRar gibi üçüncü taraf bir araç yüklüdür.  Artık buna gerek kalmayacak.  Bu yılın başlarında Microsoft, Windows 11 için yerel RAR desteği de dahil olmak üzere yeni özellikler duyurmuştu.  Şimdi şirketin bu özelliği Windows güncellemesinin bir parçası olarak kullanıma sunduğu bildiriliyor.</p>
<p>Microsoft, Ekim ayı için Windows 11 Sürüm 22H2 için isteğe bağlı bir KB5031455 Önizleme Toplu Güncelleştirme Önizlemesi yayımladı.  Bir göre <a rel="nofollow noopener" href="https://www.bleepingcomputer.com/news/microsoft/windows-11-adds-support-for-11-file-archives-including-7-zip-and-rar/" target="_blank">rapor</a> Beeping Computer&#8217;dan gelen güncelleme, .rar, .7z, .tar, .tar.gz, .tar.bz2, .tar.zst, .tar.xz, .tgz, .tbz2 olmak üzere 11 yeni dosya arşivi formatı için destek ekliyor , .tzst ve .txz.</p>
<p>RAR ve 7-Zip gibi arşiv dosyası formatlarına yönelik yerel destek sayesinde, Windows kullanıcılarının artık sıkıştırılmış dosyalara erişmek için WinRAR gibi bir üçüncü taraf uygulamasına ihtiyacı olmayacak.  İsteğe bağlı güncellemeyi yüklemek için kullanıcılar Windows 11 Ayarlarına gidebilir ve Ana Sayfa veya Sistem menüsündeki &#8216;Windows Güncelleme&#8217; düğmesini tıklayabilir.  Sisteminiz henüz güncellemeyi almamışsa şunu yazan bir mesaj almalısınız: &#8216;x64 Tabanlı Sistemler için Windows 11 Sürüm 22H2 (KB5031455) için 2023-10 Toplu Güncelleştirme Önizlemesi artık mevcut.&#8217;  RAR dahil arşiv dosyası formatları için destek ekleyen güncellemeyi almak için İndir ve yükle&#8217;ye tıklayın.  Windows güncellendiğinde kullanıcılar herhangi bir üçüncü taraf araca ihtiyaç duymadan arşiv dosyalarını açabilecek, ayıklayabilecek ve düzenleyebilecek.</p>
<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img loading="lazy" decoding="async" width="1" height="1" loading="lazy" alt="windows11 güncellemesiwindows11 güncellemesi" class="mt-image-center" data-dimension="1200x368" src="https://teknomers.com/wp-content/uploads/2023/11/Windows-11-Guncellemesi-RAR-7-Zip-ve-Diger-Dosya-Formatlari-icin.png"/></span></p>
<p class="ins_instory_dv_caption">İsteğe bağlı Windows 11 güncellemesi Ayarlar menüsünden kontrol edilebilir</p>
<p>Mayıs ayında Microsoft, Windows&#8217;un bir dizi yeni özelliğin yanı sıra yerel RAR desteği alacağını ilk kez duyurmuştu.  Şirket, Windows 11&#8217;in TAR (Teyp Arşivi), 7-zip, RAR (Roshal Arşivi), GZ (Gzip) ve diğer arşiv formatlarını destekleyeceğini söylemişti.</p>
<p>Microsoft ayrıca Windows 11&#8217;in, görev çubuğundaki uygulama örneklerine bir tıklamayla erişme, tarih ve saati gizleme ve Windows Görev Yöneticisi olmadan uygulamaları görev çubuğundan kapatma konusunda destek alacağını söylemişti.</p>
<p>Eylül ayında şirket, yapay zeka destekli yeni Copilot asistanını desteklemek için Windows&#8217;u güncelledi.  Copilot, Windows 11&#8217;e web sayfalarının özetlerini oluşturabilen, sistem kontrolleri arasında geçiş yapabilen ve sorgularınıza metin ve resim tabanlı yanıtlar sağlayabilen yenilenmiş bir Bing Chat ekler.</p>
<p>Geçen ay, Citi 2023 Küresel Teknoloji Konferansı&#8217;nda şömine başında yapılan bir sohbetin metni, Microsoft&#8217;un gelecek yıl Windows 12&#8217;yi piyasaya sürmeye hazırlanabileceğini ortaya çıkardı.  Intel CFO&#8217;su David Zinsner, Windows 12&#8217;nin 2024 sürümüne işaret ederek, &#8220;Aslında 24&#8217;ün, özellikle Windows yenilemesi nedeniyle, müşteriler için oldukça iyi bir yıl olacağını düşünüyoruz&#8221; dedi.</p>
<p>Windows 11, 2021&#8217;de piyasaya sürüldü ve şu anda aylık 400 milyondan fazla aktif cihazda çalışıyor.  Popüler işletim sisteminin 2024 yılına kadar 500 milyon aktif cihaza ulaşması bekleniyor.</p>
<hr/>
<div class="downloadtxt"><i>Bağlı kuruluş bağlantıları otomatik olarak oluşturulabilir; ayrıntılar için etik bildirimimize bakın.</i></div>
</div>
<p><br />
<br /><a href="https://teknomers.com">genel-8</a></p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Resmileşti: Windows 11&#8217;in bir sonraki büyük güncellemesi geliyor.  Copilot chatbot, RAR desteği ve daha fazlasıyla</title>
		<link>https://teknomers.com/resmilesti-windows-11in-bir-sonraki-buyuk-guncellemesi-geliyor-copilot-chatbot-rar-destegi-ve-daha-fazlasiyla/</link>
		
		<dc:creator><![CDATA[teknomers]]></dc:creator>
		<pubDate>Thu, 21 Sep 2023 15:06:36 +0000</pubDate>
				<category><![CDATA[Genel]]></category>
		<category><![CDATA[#microsoft]]></category>
		<category><![CDATA[11in]]></category>
		<category><![CDATA[Bir]]></category>
		<category><![CDATA[büyük]]></category>
		<category><![CDATA[Chatbot]]></category>
		<category><![CDATA[Copilot]]></category>
		<category><![CDATA[Daha]]></category>
		<category><![CDATA[Desteği]]></category>
		<category><![CDATA[fazlasıyla]]></category>
		<category><![CDATA[Geliyor]]></category>
		<category><![CDATA[güncellemesi]]></category>
		<category><![CDATA[pencereler]]></category>
		<category><![CDATA[RAR]]></category>
		<category><![CDATA[resmileşti]]></category>
		<category><![CDATA[sonraki]]></category>
		<category><![CDATA[Windows]]></category>
		<guid isPermaLink="false">https://teknomers.com/2023/09/21/resmilesti-windows-11in-bir-sonraki-buyuk-guncellemesi-geliyor-copilot-chatbot-rar-destegi-ve-daha-fazlasiyla/</guid>

					<description><![CDATA[Microsoft, Windows 11 işletim sistemine yönelik bir sonraki büyük özellik güncellemesinin çıkış tarihini açıkladı. Sürüm, 23H2 olarak etiketlendi ve 26 Eylül 2023&#8217;te kullanıma sunulacak. &#13; &#13;&#13; Güncelleme, yapay zeka destekli yeni bir Windows Copilot özelliği, yeniden tasarlanmış bir Explorer, dijital kalem kullanıcıları için yeni bir Ink Anywhere özelliği, Paint grafik düzenleyicisinde önemli iyileştirmeler, RAR ve [&#8230;]]]></description>
										<content:encoded><![CDATA[<p> <br />
</p>
<div itemprop="articleBody" id="main-pagecontent__div">
<p>Microsoft, Windows 11 işletim sistemine yönelik bir sonraki büyük özellik güncellemesinin çıkış tarihini açıkladı. Sürüm, 23H2 olarak etiketlendi ve 26 Eylül 2023&#8217;te kullanıma sunulacak. </p>
<div class="image-center">
<figure class="image-caption">&#13;<br />
&#13;<figcaption/>&#13;<br />
</figure>
</div>
<p>Güncelleme, yapay zeka destekli yeni bir Windows Copilot özelliği, yeniden tasarlanmış bir Explorer, dijital kalem kullanıcıları için yeni bir Ink Anywhere özelliği, Paint grafik düzenleyicisinde önemli iyileştirmeler, RAR ve 7-zip dosyaları için yerel destek, yeni bir birim karıştırıcısı ve yeni bir birim karıştırıcıyı içerecektir. Daha.</p>
<div class="image-center">
<figure class="image-caption"><img decoding="async" src="https://teknomers.com/wp-content/uploads/2023/09/1695308796_896_Resmilesti-Windows-11in-bir-sonraki-buyuk-guncellemesi-geliyor-Copilot-chatbot.png" alt="Resmileşti: Windows 11'in bir sonraki büyük güncellemesi geliyor.  Copilot chatbot, RAR desteği ve daha fazlasıyla"/>&#13;<figcaption/>&#13;<br />
</figure>
</div>
<p>Windows Copilot, Windows 11 23H2&#8217;de bulunan ve Bing Chat sohbet robotunu doğrudan Windows 11 masaüstüne getiren önemli bir yeni özelliktir.Yeni Copilot bir kenar çubuğu olarak görünerek bilgisayarınızdaki ayarları yönetmenizi, uygulamaları başlatmanızı veya yalnızca sorularınızın yanıtlarını almanızı kolaylaştırır. sorular.  Copilot ayrıca işletim sistemi genelinde entegre edilmiştir; Microsoft yöneticileri, Copilot&#8217;un takviminizden, Outlook&#8217;tan ve daha fazlasından veri kullanarak metin mesajları yazmak için kullanıldığını göstermektedir.</p>
<div class="image-center">
<figure class="image-caption"><img decoding="async" src="https://teknomers.com/wp-content/uploads/2023/09/1695308796_374_Resmilesti-Windows-11in-bir-sonraki-buyuk-guncellemesi-geliyor-Copilot-chatbot.png" alt="Resmileşti: Windows 11'in bir sonraki büyük güncellemesi geliyor.  Copilot chatbot, RAR desteği ve daha fazlasıyla"/>&#13;<figcaption/>&#13;<br />
</figure>
</div>
<p>Ink Anywhere, Windows&#8217;un herhangi bir yerindeki herhangi bir metin alanına Surface Pen veya başka bir kalemle el yazısıyla yazmanıza olanak tanır.  İşletim sistemi kullanıcının yazdıklarını metne dönüştürür.  Ayrıca klavye, fare, monitör, kasa fanı gibi oyun cihazları için yerleşik RGB aydınlatma kontrolleri de bulunacak. </p>
<p>Geliştirilmiş Windows Yedekleme uygulaması, yeni bir cihaza geçmek istediğinizde verileri bilgisayarınıza yedeklemenize olanak tanır.  Mevcut ayarlar otomatik olarak yeni bilgisayara aktarılacak, hatta Başlat menüsü ve görev çubuğuna sabitlenmiş uygulamalar bile Microsoft Store&#8217;daki tüm uygulamalar otomatik olarak geri yüklenecektir.
 </p>
</p></div>
<p><br />
<br /><a href="https://teknomers.com">genel-22</a></p>
]]></content:encoded>
					
		
		
		<media:thumbnail url="https://teknomers.com/wp-content/uploads/2023/09/Resmilesti-Windows-11in-bir-sonraki-buyuk-guncellemesi-geliyor-Copilot-chatbot.png" />	</item>
		<item>
		<title>WinRAR Kusuru, Hackerların RAR Dosyalarını Açarken Programları Çalıştırmasına İzin Verdi, Düzeltme Eki Yayınlandı</title>
		<link>https://teknomers.com/winrar-kusuru-hackerlarin-rar-dosyalarini-acarken-programlari-calistirmasina-izin-verdi-duzeltme-eki-yayinlandi/</link>
		
		<dc:creator><![CDATA[teknomers]]></dc:creator>
		<pubDate>Sun, 20 Aug 2023 09:02:28 +0000</pubDate>
				<category><![CDATA[Liste]]></category>
		<category><![CDATA[Açarken]]></category>
		<category><![CDATA[Çalıştırmasına]]></category>
		<category><![CDATA[dosyalarını]]></category>
		<category><![CDATA[Düzeltme]]></category>
		<category><![CDATA[Eki]]></category>
		<category><![CDATA[Hackerların]]></category>
		<category><![CDATA[İzin]]></category>
		<category><![CDATA[kusuru]]></category>
		<category><![CDATA[Programları]]></category>
		<category><![CDATA[RAR]]></category>
		<category><![CDATA[verdi]]></category>
		<category><![CDATA[WinRAR]]></category>
		<category><![CDATA[Yayınlandı]]></category>
		<guid isPermaLink="false">https://teknomers.com/2023/08/20/winrar-kusuru-hackerlarin-rar-dosyalarini-acarken-programlari-calistirmasina-izin-verdi-duzeltme-eki-yayinlandi/</guid>

					<description><![CDATA[Saygıdeğer paylaşılan yazılım arşivleme uygulaması WinRAR, endişe verici bir kusuru gidermek için kısa bir süre önce yamalandı. WinRAR sürüm 6.23 güncellemesi, benekli Bleeping Computer tarafından, güvenlik açığını yüksek önem derecesine göre düzeltir CVE-2023-40477. Kısaca, WinRAR&#8217;ın önceki sürümleri, bir saldırgan kullanıcıyı özel hazırlanmış bir RAR dosyasını açmaya teşvik ederse, bir programı çalıştırmak (keyfi kod yürütme) için [&#8230;]]]></description>
										<content:encoded><![CDATA[<p> <br />
</p>
<div id="article-body">
<p>Saygıdeğer paylaşılan yazılım arşivleme uygulaması WinRAR, endişe verici bir kusuru gidermek için kısa bir süre önce yamalandı.  WinRAR sürüm 6.23 güncellemesi, <a rel="nofollow noopener" href="https://www.bleepingcomputer.com/news/security/winrar-flaw-lets-hackers-run-programs-when-you-open-rar-archives/?s=31" data-url="https://www.bleepingcomputer.com/news/security/winrar-flaw-lets-hackers-run-programs-when-you-open-rar-archives/?s=31" target="_blank">benekli</a> Bleeping Computer tarafından, güvenlik açığını yüksek önem derecesine göre düzeltir <a rel="nofollow noopener" href="https://www.zerodayinitiative.com/advisories/ZDI-23-1152/" data-url="https://www.zerodayinitiative.com/advisories/ZDI-23-1152/" target="_blank">CVE-2023-40477</a>.  Kısaca, WinRAR&#8217;ın önceki sürümleri, bir saldırgan kullanıcıyı özel hazırlanmış bir RAR dosyasını açmaya teşvik ederse, bir programı çalıştırmak (keyfi kod yürütme) için vektörlerdi.</p>
<p>Zero Day Initiative&#8217;in artık yamalanmış WinRAR kusuru açıklamasına bakarsak, aşağıdakileri açıklıyor:</p>
<ul>
<li>Güvenlik açığı, uzaktaki saldırganların rasgele kod yürütmesine izin verdi.</li>
<li>Kusur, programın kurtarma birimlerini işlemesinden kaynaklanıyordu.</li>
<li>Hatanın, uygulamanın kullanıcı tarafından sağlanan verileri uygunsuz şekilde doğrulamasından kaynaklandığı,</li>
<li>Bu, bilgisayar korsanlarının korkakça işleri için ayrılmış bir ara belleğin sonunun ötesindeki belleğe erişebileceği anlamına geliyordu, ancak&#8230;</li>
<li>Daha da önemlisi, bir kullanıcının bilgisayar korsanlarının kurbanı olması için gizlenmiş bir kötü amaçlı sayfayı ziyaret etmesi veya bir dosyayı açması gerekir.</li>
</ul>
<figure class="van-image-figure inline-layout" data-bordeaux-image-check="">
<div class="image-full-width-wrapper">
<div class="image-widthsetter" style="max-width:1211px;">
<p class="vanilla-image-block" style="padding-top:78.94%;"><picture><source type="image/webp" alt="WinRAR flaw" class="expandable lazy-image-van" onerror="if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)" data-normal="https://teknomers.com/wp-content/uploads/2023/05/Radeon-RX-5600-XT-12-GB-VRAM-ile-Modifiye-Edildi.svg.svg+xml" data- data- data-original-mos="https://cdn.mos.cms.futurecdn.net/UK6sp4jYmhXXX5NdEK4WmG.jpg" data-pin-media="https://cdn.mos.cms.futurecdn.net/UK6sp4jYmhXXX5NdEK4WmG.jpg"/><source type="image/jpeg" alt="WinRAR flaw" class="expandable lazy-image-van" onerror="if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)" data-normal="https://teknomers.com/wp-content/uploads/2023/05/Radeon-RX-5600-XT-12-GB-VRAM-ile-Modifiye-Edildi.svg.svg+xml" data- data- data-original-mos="https://cdn.mos.cms.futurecdn.net/UK6sp4jYmhXXX5NdEK4WmG.jpg" data-pin-media="https://cdn.mos.cms.futurecdn.net/UK6sp4jYmhXXX5NdEK4WmG.jpg"/><img decoding="async" src="https://teknomers.com/wp-content/uploads/2023/05/Radeon-RX-5600-XT-12-GB-VRAM-ile-Modifiye-Edildi.svg.svg+xml" alt="WinRAR hatası" class="expandable lazy-image-van" onerror="if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)" data-normal="https://teknomers.com/wp-content/uploads/2023/05/Radeon-RX-5600-XT-12-GB-VRAM-ile-Modifiye-Edildi.svg.svg+xml" data- data- data-original-mos="https://cdn.mos.cms.futurecdn.net/UK6sp4jYmhXXX5NdEK4WmG.jpg" data-pin-media="https://cdn.mos.cms.futurecdn.net/UK6sp4jYmhXXX5NdEK4WmG.jpg"/></picture></p>
</div>
</div><figcaption itemprop="caption description" class=" inline-layout"><span class="credit" itemprop="copyrightHolder">(İmaj kredisi: Sıfırıncı Gün Girişimi)</span></figcaption></figure>
<p>Güvenlik araştırmacısı &#8220;goodbyeselene&#8221;, CVE-2023-40477&#8217;de açıklanan WinRAR kusurunu keşfetmekle tanınır.  Güvenlik açığını Haziran başında WinRAR geliştiricilerine bildirdiler.  Kusurla ilgili haberler, 6.23 sürümünün kullanıcılara indirilmesinden (2 Ağustos) birkaç gün sonra yayınlandı (17 Ağustos), böylece insanların güncelleme yapmak için bolca zamanı oldu.</p>
<aside class="hawk-nest" data-render-type="fte" data-skip="dealsy" data-widget-type="seasonal"/>
<p>WinRAR v6.23 sürüm notlarında, CVE-2023-40477&#8217;nin &#8220;RAR4 kurtarma birimleri işleme kodunda sınırların dışında yazmaya ilişkin bir güvenlik sorunu düzeltildi&#8221; şeklinde tanımlandığını görüyoruz.  Ancak, bir kullanıcı özel hazırlanmış bir arşivdeki bir öğeye çift tıkladıktan sonra v6.23 &#8220;yanlış bir dosya başlatmak&#8221; üzere yönlendirilebileceğinden, kapatılan tek güvenlik açığı bu gibi görünmüyor.</p>
<h2 id="is-winrar-doomed">WinRAR Bitti mi?</h2>
<p>Mayıs ayında, Windows&#8217;un gelecekteki bir güncellemede yerel RAR desteği ekleyeceği haberini ele aldık &#8211; şu anda .zip dosyalarını işleme biçimine benzer.  Bu Windows 11 Dosya Gezgini geliştirmesi, açık kaynak projesinin katlanması sayesinde sağlanır. <a rel="nofollow noopener" href="https://github.com/libarchive/libarchive/wiki/LibarchiveFormats" data-url="https://github.com/libarchive/libarchive/wiki/LibarchiveFormats" target="_blank">libarşiv</a>.  Libarşif entegrasyonu ile Windows, lha, pax, tar, tgz ve 7z formatları gibi daha birçok arşivi sıkıştırabilmelidir.  Geliştiriciler/testçiler şu anda yerel RAR desteğiyle uğraşabilse de, yalnızca önümüzdeki aydan itibaren toplu tüketime ulaşması bekleniyor.</p>
<p>WinRAR koydu <a rel="nofollow noopener" href="https://twitter.com/WinRAR_RARLAB/status/1663493174642323457" data-url="https://twitter.com/WinRAR_RARLAB/status/1663493174642323457" target="_blank">cesur yüz</a> Windows 11&#8217;in yakında bu popüler arşivleme formatı için entegre destek alacağı gerçeğinden.  Tabii ki, Windows entegre bir RAR arşiv içerik menüsü, WinRAR gibi tam özellikli bir uygulamanın ve tüm arşiv işleme seçeneklerinin yerini almayacaktır.</p>
</div>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><br />
<br /><br />
<br /><a href="https://teknomers.com">genel-21</a></p>
]]></content:encoded>
					
		
		
			</item>
	</channel>
</rss>
