Google cảnh báo WinRAR đang rất nguy hiểm bởi có nhiều lỗ hổng bảo mật nghiêm trọng

Quân 19-10-2023, 2:56 pm

Các chuyên gia bảo mật tại Google mới đây đã vừa đưa ra lời cảnh báo tới người dùng đang sử dụng WinRAR, rằng phần mềm này đang dính rất nhiều lỗ hổng bảo mật nguy hiểm và bị các hacker tận dụng một cách triệt để.

Phần mềm giải nén WinRAR hiện đang trở nên nguy hiểm hơn bao giờ hết

Hackers được hậu thuẫn từ chính phủ Nga và Trung Quốc đã tận dụng một điểm yếu đã được biết đến trong những phiên bản lỗi thời của WinRAR, ứng dụng nén tệp tin phổ biến nhất toàn cầu với hơn 500 triệu người sử dụng. Nhóm phân tích mối đe dọa của Google (TAG) thông báo vào thứ Tư rằng họ đã phát hiện một loạt chiến dịch hack được hậu thuẫn bởi chính phủ sử dụng lỗ hổng của WinRAR từ đầu năm 2023.

Google đã đưa ra lời khuyên trong một bài viết trên blog TAG rằng: “Để bảo vệ hiệu quả, chúng tôi kêu gọi tất cả các tổ chức và người dùng nhanh chóng cập nhật phần mềm của mình và cài đặt các bản cập nhật bảo mật ngay khi chúng được phát hành”.

Lỗ hổng này tồn tại trong tất cả các sản phẩm WinRAR của RARLAB trước phiên bản 6.23, đã được công bố vào tháng 8 sau khi lỗi được phát hiện. Lỗ hổng này được Group-IB phát hiện và xác định cách hackers có thể truy cập vào một diễn đàn tài chính, nhiễm virus lên 130 thiết bị của các thành viên và rút tiền từ tài khoản của họ.

Google đã xác định nhóm "Sandworm" của Nga là nhóm hacker sử dụng lỗ hổng trong mã WinRAR. Sandworm chủ yếu nhắm đến những người dùng có mối liên kết với lĩnh vực năng lượng và quốc phòng ở Ukraine và Đông Âu thông qua các chiến dịch lừa đảo. Một nhóm khác, "APT 40" có quan hệ với Bộ Ngoại giao Trung Quốc, đã bị Google xác định là đang thực hiện một chiến dịch độc hại chống lại Papua New Guinea.

Trong ghi chú về phiên bản 6.23 của WinRAR, bản cập nhật đầu tiên nhằm vá lỗ hổng này, RARLAB đã gửi lời cảm ơn đến Group-IB và Zero Day Initiative vì đã thông báo cho họ về lỗ hổng và "khuyến khích người dùng cài đặt phiên bản mới nhất".

Nguồn: ISP

Xem thêm:

Gần nửa tỷ PC trên toàn cầu đã cài Windows 11, nhưng vẫn chưa là gì so với Windows 10

Tìm ra được lỗi trên Bing Chat, bạn sẽ nhận được ngay 367 triệu đồng

Apple bỗng dưng mở lại App Store cho iOS 6 và 7 đã hơn 11 năm tuổi

Cách Download Và Cài Đặt WPS Office Miễn Phí, Nhẹ Máy Cho PC Và Laptop

22-05-2026, 5:39 pm

Nhiều người mặc định làm việc văn phòng là phải cài Microsoft Office nặng nề, dễ gây lag máy cũ. Nếu bạn cần một bộ công cụ miễn phí, siêu nhẹ mà vẫn mượt mà thì WPS Office là lựa chọn hoàn hảo nhất.

Hướng Dẫn Thiết Lập Và Khai Thác Google Gemini Hiệu Quả Nhất

22-05-2026, 3:28 pm

Sự bùng nổ của trí tuệ nhân tạo đang tái định nghĩa hiệu suất làm việc. Google Gemini nổi lên như trợ lý toàn năng nhờ kết nối sâu hệ sinh thái Google và xử lý realtime, giúp bạn bứt phá workflow.

Hướng Dẫn Thiết Lập Và Khai Thác ChatGPT Hiệu Quả Nhất

22-05-2026, 9:56 am

Năm 2026, ChatGPT không còn chỉ là chatbot hỏi đáp mà đã trở thành trợ lý AI hỗ trợ content, marketing và vận hành doanh nghiệp, giúp tăng tốc workflow và tối ưu hiệu suất làm việc.

Tổng Hợp Phím Tắt Trong WPS Office Giúp X2 Tốc Độ Làm Việc Văn Phòng

21-05-2026, 9:31 am

Rời tay click chuột liên tục làm trì trệ công việc. Ngoài nâng cấp ssd và ram cho máy tính văn phòng, thuộc phím tắt WPS Office là mẹo giúp bạn xử lý báo cáo thần tốc.

Tổng Hợp Phím Tắt Affinity Studio: Bộ Shortcut Đầy Đủ Của Vector, Pixel, Layout

20-05-2026, 5:30 pm

Tổng hợp đầy đủ phím tắt Affinity Studio cho cả Vector, Pixel và Layout Studio, kèm hướng dẫn tùy chỉnh shortcut và bảng so sánh với Adobe để chuyển đổi công cụ nhanh, không nhầm lẫn.

WPS Office Là Gì? Hướng Dẫn Sử Dụng WPS Office Chi Tiết Cho Người Mới

20-05-2026, 4:13 pm

Bạn đang tìm kiếm một giải pháp văn phòng gọn nhẹ, miễn phí để thay thế cho bộ cài cồng kềnh của Microsoft? WPS Office chính là câu trả lời hoàn hảo giúp tối ưu hiệu năng cho mọi bộ PC và laptop cấu hình thấp.

Chạy thử nghiệm CPU Intel Core i9-14900K Raptor Lake Refresh? Có thực sự đáng mua tại thời điểm hiện tại?

19-10-2023, 10:56 am

Thông tin chính thức, Intel tung ra các vi xử lý Core thế hệ 14 dành cho máy tính để bàn, tên mã Raptor Lake Refresh. Thế hệ CPU mới của đội xanh có cấu trúc sản phẩm tương tự như trước, với 6 phiên bản không khóa hệ số nhân, cao nhất là Core i9-14900K. Bộ thử nghiệm mà chúng tôi thực hiện lần này bao gồm 3 mẫu đáng chú ý: Intel Core i5-14600K, Intel Core i7-14700K và Intel Core i9-14900K. Hãy cùng chúng tôi đi vào tìm hiểu sâu hơn trong bài viết này nhé!

Gần nửa tỷ PC trên toàn cầu đã cài Windows 11, nhưng vẫn chưa là gì so với Windows 10

18-10-2023, 5:58 pm

Một báo cáo mới đây đưa tin rằng đã có tới gần nửa tỷ PC trên toàn cầu được cài đặt Windows 11. Đây là một tín hiệu có thể nói là đáng mừng nhưng đây vẫn chưa là gì so với Windows 10.

Top 4 Mainboard kết hợp tối ưu nhất với CPU Intel Core i9-14900K

18-10-2023, 11:51 am

Những ngày vừa qua, chắc hẳn chúng ta đã không còn xa lạ về bộ vi xử lý Intel thế hệ 14 “Raptor Lake Refresh” vừa ra mắt, đã có rất nhiều bài đánh giá, bài test thử nghiệm về hiệu năng của dòng cpu Intel thế hệ mới này. Trong bài viết này Nguyễn Công PC xin chỉ ra các mẫu bo mạch chủ tối hiện đang tối ưu nhất với con chip Intel Core i9-14900K. Các bạn cùng chúng tôi đi vào chi tiết bài đánh giá này nhé!