Google cảnh báo WinRAR đang rất nguy hiểm bởi có nhiều lỗ hổng bảo mật nghiêm trọng

Quân 19-10-2023, 2:56 pm

Các chuyên gia bảo mật tại Google mới đây đã vừa đưa ra lời cảnh báo tới người dùng đang sử dụng WinRAR, rằng phần mềm này đang dính rất nhiều lỗ hổng bảo mật nguy hiểm và bị các hacker tận dụng một cách triệt để.

Phần mềm giải nén WinRAR hiện đang trở nên nguy hiểm hơn bao giờ hết

Hackers được hậu thuẫn từ chính phủ Nga và Trung Quốc đã tận dụng một điểm yếu đã được biết đến trong những phiên bản lỗi thời của WinRAR, ứng dụng nén tệp tin phổ biến nhất toàn cầu với hơn 500 triệu người sử dụng. Nhóm phân tích mối đe dọa của Google (TAG) thông báo vào thứ Tư rằng họ đã phát hiện một loạt chiến dịch hack được hậu thuẫn bởi chính phủ sử dụng lỗ hổng của WinRAR từ đầu năm 2023.

Google đã đưa ra lời khuyên trong một bài viết trên blog TAG rằng: “Để bảo vệ hiệu quả, chúng tôi kêu gọi tất cả các tổ chức và người dùng nhanh chóng cập nhật phần mềm của mình và cài đặt các bản cập nhật bảo mật ngay khi chúng được phát hành”.

Lỗ hổng này tồn tại trong tất cả các sản phẩm WinRAR của RARLAB trước phiên bản 6.23, đã được công bố vào tháng 8 sau khi lỗi được phát hiện. Lỗ hổng này được Group-IB phát hiện và xác định cách hackers có thể truy cập vào một diễn đàn tài chính, nhiễm virus lên 130 thiết bị của các thành viên và rút tiền từ tài khoản của họ.

Google đã xác định nhóm "Sandworm" của Nga là nhóm hacker sử dụng lỗ hổng trong mã WinRAR. Sandworm chủ yếu nhắm đến những người dùng có mối liên kết với lĩnh vực năng lượng và quốc phòng ở Ukraine và Đông Âu thông qua các chiến dịch lừa đảo. Một nhóm khác, "APT 40" có quan hệ với Bộ Ngoại giao Trung Quốc, đã bị Google xác định là đang thực hiện một chiến dịch độc hại chống lại Papua New Guinea.

Trong ghi chú về phiên bản 6.23 của WinRAR, bản cập nhật đầu tiên nhằm vá lỗ hổng này, RARLAB đã gửi lời cảm ơn đến Group-IB và Zero Day Initiative vì đã thông báo cho họ về lỗ hổng và "khuyến khích người dùng cài đặt phiên bản mới nhất".

Nguồn: ISP

Xem thêm:

Gần nửa tỷ PC trên toàn cầu đã cài Windows 11, nhưng vẫn chưa là gì so với Windows 10

Tìm ra được lỗi trên Bing Chat, bạn sẽ nhận được ngay 367 triệu đồng

Apple bỗng dưng mở lại App Store cho iOS 6 và 7 đã hơn 11 năm tuổi

OpenAI ra mắt GPT-5.6 Sol, Terra, Luna: Bước tiến mới trong cuộc đua mô hình AI

Hôm nay, 9:46 am

OpenAI mở quyền truy cập toàn cầu cho GPT-5.6 gồm ba model Sol, Terra, Luna, mang tới lựa chọn rõ ràng hơn về hiệu năng, tốc độ và chi phí từ ngày 9/7/2026.

Claude Sonnet 5 vs Opus 4.8: Nên chọn model nào?

02-07-2026, 1:16 pm

Phân tích chênh lệch hiệu năng và giá giữa Claude Sonnet 5 và Opus 4.8 qua các benchmark thực tế, kèm khuyến nghị lựa chọn model theo từng loại tác vụ và ngân sách sử dụng.

Anthropic ra mắt Claude Sonnet 5: Hiệu năng áp sát Opus 4.8, giá chỉ bằng nửa

02-07-2026, 10:26 am

Anthropic ra mắt Claude Sonnet 5 với hiệu năng agentic áp sát Opus 4.8 nhưng giá thấp hơn nhiều, trở thành model mặc định cho người dùng Free và Pro trên Claude.ai.

Cách chống burn-in trên màn hình OLED hiệu quả nhất

01-07-2026, 2:11 pm

Burn-in trên OLED có thể phòng tránh nếu hiểu đúng nguyên nhân và áp dụng thói quen sử dụng hợp lý như bật Pixel Shift, giảm độ sáng, tránh nội dung tĩnh kéo dài.

OLED vs IPS: Nên chọn loại màn hình nào cho nhu cầu của bạn?

01-07-2026, 9:16 am

OLED vượt trội về độ tương phản và tốc độ phản hồi, phù hợp gaming và giải trí. IPS bền, giá hợp lý, thích hợp làm việc lâu dài. Chọn loại nào tùy nhu cầu sử dụng.

AMD Ryzen 7 5800X3D 10th Anniversary Edition: CPU Gaming AM4 Trở Lại

26-06-2026, 1:53 pm

Ryzen 7 5800X3D 10th Anniversary Edition tái xuất với quy trình xếp chồng 3D V-Cache thế hệ mới, giữ nguyên 96MB cache và hiệu năng gaming vượt trội trên nền tảng AM4, giá $349, ra mắt tháng 6/2026.

Chạy thử nghiệm CPU Intel Core i9-14900K Raptor Lake Refresh? Có thực sự đáng mua tại thời điểm hiện tại?

19-10-2023, 10:56 am

Thông tin chính thức, Intel tung ra các vi xử lý Core thế hệ 14 dành cho máy tính để bàn, tên mã Raptor Lake Refresh. Thế hệ CPU mới của đội xanh có cấu trúc sản phẩm tương tự như trước, với 6 phiên bản không khóa hệ số nhân, cao nhất là Core i9-14900K. Bộ thử nghiệm mà chúng tôi thực hiện lần này bao gồm 3 mẫu đáng chú ý: Intel Core i5-14600K, Intel Core i7-14700K và Intel Core i9-14900K. Hãy cùng chúng tôi đi vào tìm hiểu sâu hơn trong bài viết này nhé!

Gần nửa tỷ PC trên toàn cầu đã cài Windows 11, nhưng vẫn chưa là gì so với Windows 10

18-10-2023, 5:58 pm

Một báo cáo mới đây đưa tin rằng đã có tới gần nửa tỷ PC trên toàn cầu được cài đặt Windows 11. Đây là một tín hiệu có thể nói là đáng mừng nhưng đây vẫn chưa là gì so với Windows 10.

Top 4 Mainboard kết hợp tối ưu nhất với CPU Intel Core i9-14900K

18-10-2023, 11:51 am

Những ngày vừa qua, chắc hẳn chúng ta đã không còn xa lạ về bộ vi xử lý Intel thế hệ 14 “Raptor Lake Refresh” vừa ra mắt, đã có rất nhiều bài đánh giá, bài test thử nghiệm về hiệu năng của dòng cpu Intel thế hệ mới này. Trong bài viết này Nguyễn Công PC xin chỉ ra các mẫu bo mạch chủ tối hiện đang tối ưu nhất với con chip Intel Core i9-14900K. Các bạn cùng chúng tôi đi vào chi tiết bài đánh giá này nhé!