- Bài viết
- 4.534
- Được Like
- 11
Lời cảnh báo tới những ai đang sử dụng phần mềm nén file 7-Zip
Nhờ độ phổ biến vượt trội, phần mềm nén dữ liệu 7-Zip đã trở thành mục tiêu thường xuyên của các cuộc tấn công mạng. Các nhà nghiên cứu bảo mật vừa phát hiện một lỗ hổng nghiêm trọng nằm ở quy trình giải nén dữ liệu XZ. Sự cố tràn bộ nhớ đệm (heap-based buffer overflow) này có thể tạo điều kiện cho kẻ tấn công thực thi mã độc từ xa. Chỉ cần người dùng vô tình mở một tệp nén gài bẫy, mã độc sẽ tự động chạy với đầy đủ quyền hạn hệ thống.
Lý do 7-Zip thiếu tính năng tự cập nhật và nguy cơ đe dọa đa nền tảng
Do 7-Zip hoạt động đa nền tảng từ Windows, Linux, macOS cho đến BSD, phạm vi ảnh hưởng của kẽ hở này là rộng lớn. Thiết kế hướng tới sự nhẹ nhàng tối đa chính là lý do khiến phần mềm này không tích hợp hạ tầng tự động cập nhật. Do đó, hệ thống sẽ không tự vá lỗi mà bắt buộc người dùng hoặc quản trị viên phải tự tải và cài đặt bản nâng cấp mới một cách thủ công.
Sự phổ biến của 7-Zip trên cả máy tính cá nhân lẫn hệ thống máy chủ khiến một lỗ hổng chưa vá dễ dàng bùng phát thành sự cố quy mô lớn. Việc thiếu cơ chế tự động làm tăng nguy cơ cho những người dùng chậm cập nhật phần mềm. Không chỉ riêng 7-Zip, nhiều công cụ lưu trữ khác như WinRAR cũng thường xuyên trở thành tâm điểm của các cuộc tấn công mạng đe dọa dữ liệu.
Để đảm bảo an toàn, người dùng được khuyến cáo cần lập tức kiểm tra và nâng cấp 7-Zip lên phiên bản mới nhất. Việc chủ động cập nhật thủ công là cách duy nhất để lấp kín "cửa hậu" và ngăn chặn nguy cơ bị chiếm quyền điều khiển. Đừng chủ quan trước các tệp nén lạ nhận được qua mạng để tránh biến thiết bị thành nạn nhân của kẻ xấu.
Người dùng WinRAR đang bị đe dọa bởi mã độc nguy hiểm
Nguồn: Thanh Niên Công nghệ
Chuyên mục: HOT
