Người dùng WinRAR cần cập nhật phần mềm ngay lập tức

(PLO)- Mới đây, các nhà nghiên cứu bảo mật đã phát hiện ra một lỗ hổng nghiêm trọng trên phần mềm WinRAR, cho phép kẻ tấn công thực thi mã từ xa. 

AUDIO bài viết

WinRAR là một trong những phần mềm giải nén khá quen thuộc đối với người dùng Windows tại Việt Nam. Lỗ hổng bảo mật vừa được phát hiện cho phép thực thi mã từ xa, nghĩa là kẻ tấn công có thể chặn và thay đổi các yêu cầu được gửi đến người dùng WinRAR. 

Lỗ hổng WinRAR (CVE-2021-35052) đã được nhà nghiên cứu bảo mật web Igor Sak-Sakovskiy đăng tải chi tiết trên website vào ngày 20-10. Lỗ hổng này ảnh hưởng đến phiên bản WinRAR 5.70, do đó, người dùng cần cập nhật phần mềm này lên phiên bản mới nhất tại đây.

Bên cạnh đó, các nhà nghiên cứu còn phát hiện thêm một lỗi JavaScript trên phiên bản WinRAR 5.70, cho phép kẻ tấn công chặn kết nối của WinRAR với Internet và thay đổi phản hồi công ty đối với người dùng cuối.

Tuy nhiên, khi kẻ gian tận dụng các lỗ hổng này để tấn công, Windows sẽ hiển thị hộp thoại cảnh báo “yes” hoặc “no”.

winrar

Sakovskiy cũng lưu ý rằng các phiên bản WinRAR cũ hơn dễ bị khai thác và thực thi mã từ xa thông qua lỗ hổng CVE-2018-20250 từ năm 2019.

Nếu bạn không chắc mình mình đang sử dụng phiên bản WinRAR nào, bạn có thể mở phần mềm, nhấp vào nút Help - About WinRAR, hoặc chuyển sang sử dụng một phần mềm khác như 7-Zip

Đọc thêm

Một sai lầm khiến tài khoản Zalo có nguy cơ rơi vào tay người khác

Một sai lầm khiến tài khoản Zalo có nguy cơ rơi vào tay người khác

(PLO)- Nhiều người sau khi đổi số điện thoại vẫn tiếp tục sử dụng tài khoản Zalo mà không cập nhật thông tin mới. Thói quen này tưởng chừng vô hại nhưng có thể gây ra không ít phiền phức nếu số điện thoại cũ bị nhà mạng thu hồi và cấp lại cho người khác.

Cách ghi âm tốt nhất trên iPhone

Cách ghi âm tốt nhất trên iPhone

(PLO)- Nhiều người sử dụng iPhone để ghi âm cuộc họp, phỏng vấn hoặc lưu lại ý tưởng bất chợt. Tuy nhiên, không phải ai cũng biết rằng ứng dụng Ghi âm (Voice Memos) trên iPhone có sẵn một tính năng giúp cải thiện chất lượng âm thanh chỉ với vài thao tác đơn giản.

20 năm Intel tại Việt Nam: Từ vài trăm nhân sự đến nhà máy xuất khẩu hơn 110 tỉ USD

20 năm Intel tại Việt Nam: Từ vài trăm nhân sự đến nhà máy xuất khẩu hơn 110 tỉ USD

(PLO)- Hai mươi năm sau khi đặt nền móng tại Khu Công nghệ cao TP.HCM, Intel không chỉ vận hành cơ sở lắp ráp và kiểm định chip lớn nhất trong mạng lưới toàn cầu của mình, mà còn trở thành một trong những doanh nghiệp công nghệ có đóng góp lớn nhất cho hoạt động xuất khẩu và đào tạo nhân lực bán dẫn tại Việt Nam.

VNG lần đầu đặt mục tiêu có lãi sau khi lên sàn

VNG lần đầu đặt mục tiêu có lãi sau khi lên sàn

(PLO)- Sau nhiều năm theo đuổi chiến lược tăng trưởng và liên tục mở rộng hệ sinh thái công nghệ, VNG đang bước vào giai đoạn mới khi lần đầu tiên đặt mục tiêu có lãi kể từ khi cổ phiếu VNZ giao dịch trên UPCoM.