WinRAR vá lỗ hổng bảo mật tồn tại gần 20 năm
WinRAR mới đây cho biết đã vá một lỗ hổng bảo mật cho phép kẻ tấn công trích xuất phần mềm độc hại vào bất cứ nơi nào trên ổ cứng của người dùng. Điều đáng nói là lỗ hổng này đã tồn tại trên phần mềm WinRAR được tổng cộng 19 năm.
Lỗ hổng được phát hiện bởi các nhà nghiên cứu tại công ty nghiên cứu Check Point Software Technologies, khi họ nhận ra rằng WinRAR vẫn còn hỗ trợ cho định dạng lưu trữ ACE, vốn không còn tồn tại nữa. Sau đó, họ phát hiện ra rằng WinRAR vẫn dựa vào tệp DLL không an toàn và có niên đại từ năm 2006.
Trong một bài viết được đăng tải trên trang blog, các nhà nghiên cứu giải thích về cách thức hoạt động của lỗ hổng bảo mật. Cụ thể, họ đổi đã tên tệp ACE để cung cấp cho nó một phần mở rộng RAR.
Lúc này, bất kỳ người dùng nào cũng có thể dùng WinRAR để trích xuất chương trình độc hại vào thư mục khởi động máy tính. Chương trình sau đó sẽ tự động chạy vào lần tiếp theo khi máy tính khởi động.
Sau khi các nhà nghiên cứu thông báo cho WinRAR về những phát hiện của họ, công ty đã vá lỗ hổng với phiên bản 5.70 beta 1 của phần mềm. Thay vì cố gắng khắc phục sự cố, WinRAR đã loại bỏ hoàn toàn hỗ trợ cho kho lưu trữ của ACE, khiến lỗ hổng này không còn khai thác được nữa.
Hiện vẫn chưa rõ liệu có bất kỳ cuộc tấn công nào đã lợi dụng lỗ hổng bảo mật này trong suốt gần 2 thập kỷ trước. Tuy nhiên theo các nhà nghiên cứu, với tập người dùng của WinRAR lên tới 500 triệu trên toàn thế giới, rất khó để nói trước điều gì.
WinRAR cũng kêu gọi người dùng cập nhật phần mềm của mình lên phiên bản mới nhất, nhằm khắc phục những hệ quả mà lỗ hổng bảo mật cũ có thể gây ra.
Theo vtv.vn
Tin cùng chuyên mục
- Khánh thành nhà “Tiếp sức đến trường” cho học sinh nghèo tại huyện Vũ Thư 09.06.2025 | 20:51 PM
- Đại hội Đảng bộ Sở Nội vụ nhiệm kỳ 2025 - 2030 09.06.2025 | 18:45 PM
- HLV Kim Sang Sik: Tin tưởng vào sức mạnh tập thể, quyết đấu Malaysia vì tấm vé Asian Cup 2027 09.06.2025 | 20:51 PM
- Giải cứu 54 người di cư mắc kẹt trên giàn khoan ở Địa Trung Hải 09.06.2025 | 18:45 PM
- Venezuela sẽ tạo điều kiện tốt nhất cho các nhà đầu tư nông nghiệp Việt Nam 09.06.2025 | 20:52 PM
- Hơn 100 điều tra viên Colombia truy tìm tổ chức đứng sau vụ ám sát ứng viên tổng thống 09.06.2025 | 17:42 PM
- Những bước tiến mới trong điều trị bệnh ung thư 09.06.2025 | 20:54 PM
- Bồi dưỡng chuyên môn, nghiệp vụ về văn hóa, thể thao cơ sở 09.06.2025 | 16:42 PM
- Quỳnh Phụ: Tổng kết công tác Đoàn – Đội và phong trào thanh thiếu nhi trường học năm học 2024-2025 09.06.2025 | 16:42 PM
- Đảng bộ Trường Đại học Y Dược Thái Bình tổ chức Đại hội đại biểu lần thứ XXV, nhiệm kỳ 2025-2030 09.06.2025 | 16:10 PM
Xem tin theo ngày
-
Xã An Ninh, huyện Tiền Hải tổ chức lễ trao huy hiệu Đảng và công bố quyết định phát hành sách lịch sử Đảng bộ và nhân dân xã giai đoạn 1925 - 2025
- Thống nhất nội dung, chương trình kỳ họp để giải quyết công việc phát sinh đột xuất và kỳ họp thứ mười của HĐND tỉnh
- Chủ tịch nước Lương Cường làm việc với Tỉnh ủy Hưng Yên và Tỉnh ủy Thái Bình về thực hiện Nghị quyết Hội nghị lần thứ 11 Ban Chấp hành Trung ương Đảng khóa XIII
- Đồng chí Bí thư Tỉnh ủy kiểm tra công tác sắp xếp đơn vị hành chính cấp xã tại huyện Đông Hưng
- Thống nhất phương án thành lập Đảng bộ tỉnh Hưng Yên (mới)
- Thường trực Tỉnh ủy làm việc với Sở Khoa học và Công nghệ
- Sơ kết công tác mặt trận 6 tháng đầu năm
- Đổi mới và nâng cao chất lượng sinh hoạt chi bộ trong giai đoạn mới
- Bảo đảm tiến độ, yêu cầu theo các nghị quyết, kết luận của Trung ương, Bộ Chính trị, Ban Bí thư
- Tập trung bàn các giải pháp thúc đẩy phát triển nhà ở xã hội