Google cảnh báo WinRAR đang rất nguy hiểm bởi có nhiều lỗ hổng bảo mật nghiêm trọng

Quân 19-10-2023, 2:56 pm

Các chuyên gia bảo mật tại Google mới đây đã vừa đưa ra lời cảnh báo tới người dùng đang sử dụng WinRAR, rằng phần mềm này đang dính rất nhiều lỗ hổng bảo mật nguy hiểm và bị các hacker tận dụng một cách triệt để.

Phần mềm giải nén WinRAR hiện đang trở nên nguy hiểm hơn bao giờ hết

Hackers được hậu thuẫn từ chính phủ Nga và Trung Quốc đã tận dụng một điểm yếu đã được biết đến trong những phiên bản lỗi thời của WinRAR, ứng dụng nén tệp tin phổ biến nhất toàn cầu với hơn 500 triệu người sử dụng. Nhóm phân tích mối đe dọa của Google (TAG) thông báo vào thứ Tư rằng họ đã phát hiện một loạt chiến dịch hack được hậu thuẫn bởi chính phủ sử dụng lỗ hổng của WinRAR từ đầu năm 2023.

Google đã đưa ra lời khuyên trong một bài viết trên blog TAG rằng: “Để bảo vệ hiệu quả, chúng tôi kêu gọi tất cả các tổ chức và người dùng nhanh chóng cập nhật phần mềm của mình và cài đặt các bản cập nhật bảo mật ngay khi chúng được phát hành”.

Lỗ hổng này tồn tại trong tất cả các sản phẩm WinRAR của RARLAB trước phiên bản 6.23, đã được công bố vào tháng 8 sau khi lỗi được phát hiện. Lỗ hổng này được Group-IB phát hiện và xác định cách hackers có thể truy cập vào một diễn đàn tài chính, nhiễm virus lên 130 thiết bị của các thành viên và rút tiền từ tài khoản của họ.

Google đã xác định nhóm "Sandworm" của Nga là nhóm hacker sử dụng lỗ hổng trong mã WinRAR. Sandworm chủ yếu nhắm đến những người dùng có mối liên kết với lĩnh vực năng lượng và quốc phòng ở Ukraine và Đông Âu thông qua các chiến dịch lừa đảo. Một nhóm khác, "APT 40" có quan hệ với Bộ Ngoại giao Trung Quốc, đã bị Google xác định là đang thực hiện một chiến dịch độc hại chống lại Papua New Guinea.

Trong ghi chú về phiên bản 6.23 của WinRAR, bản cập nhật đầu tiên nhằm vá lỗ hổng này, RARLAB đã gửi lời cảm ơn đến Group-IB và Zero Day Initiative vì đã thông báo cho họ về lỗ hổng và "khuyến khích người dùng cài đặt phiên bản mới nhất".

Nguồn: ISP

Xem thêm:

Gần nửa tỷ PC trên toàn cầu đã cài Windows 11, nhưng vẫn chưa là gì so với Windows 10

Tìm ra được lỗi trên Bing Chat, bạn sẽ nhận được ngay 367 triệu đồng

Apple bỗng dưng mở lại App Store cho iOS 6 và 7 đã hơn 11 năm tuổi

Đây chính là bí kíp giúp bạn chơi được Black Myth Wukong trên PC cấu hình thấp

26-08-2024, 10:58 am

Bạn đang sở hữu một bộ PC với cấu hình không phải là mạnh lắm với những VGA chỉ là GTX 1650 hay GTX 1660 Super mà vẫn muốn chơi Black Myth Wukong? Đừng lo, trong bài viết này Nguyễn Công PC sẽ chia sẻ tới bạn một bí kíp giúp bạn có thể chiến được tốt tựa game này trên những chiếc PC cấu hình thấp.

Đánh giá AMD Ryzen 5 9600X: Vẫn cần thêm thời gian để tối ưu

15-08-2024, 3:09 pm

Trong bài viết này, Nguyễn Công PC sẽ tiến hành thử nghiệm mẫu CPU AMD Ryzen 5 9600X. Hãy cùng xem chúng sẽ mang đến những trải nghiệm như thế nào cho người dùng nhé!

Cách tạo ra bài hát của riêng bạn chỉ từ văn bản bằng Suno AI

25-06-2024, 11:19 am

Trong bài viết này, Nguyễn Công PC sẽ hướng dẫn bạn trở thành một producer bằng cách sử dụng Suno AI. Đây là một trí tuệ nhân tạo giúp chuyển văn bản thành bài hát chỉ trong một nốt nhạc. Bắt đầu nào!

Xuất hiện AI dịch được tiếng động vật giúp con người và thú nuôi hiểu được nhau hơn

24-06-2024, 11:34 am

Mới đây đã xuất hiện một trí tuệ nhân tạo (AI) có khả năng dịch được tiếng động vật giúp con người có thể hiểu được, từ đó tăng khả năng kết nối giữa người và thú nuôi.

Hướng dẫn sử dụng Viggle AI để biến ảnh tĩnh thành video trong tích tắc

10-06-2024, 3:31 pm

Trong bài viết này, Nguyễn Công PC sẽ hướng dẫn bạn cách sử dụng Viggle AI để "hô biến" ảnh tĩnh thành video chỉ trong nháy mắt.

Intel Lunar Lake sẽ 'vùi dập' tham vọng của ARM với chip x86

07-06-2024, 11:27 am

Sau một thời gian dài chờ đợi, Intel cuối cùng cũng đã chính thức giới thiệu CPU Lunar Lake tại sự kiện Computex 2024 ở Đài Loan. Sản phẩm này được xem như lời đáp trả của Intel đối với kiến trúc ARM, với kỳ vọng sẽ xóa bỏ những định kiến về việc "ngốn năng lượng" liên quan đến kiến trúc x86.

Chạy thử nghiệm CPU Intel Core i9-14900K Raptor Lake Refresh? Có thực sự đáng mua tại thời điểm hiện tại?

19-10-2023, 10:56 am

Thông tin chính thức, Intel tung ra các vi xử lý Core thế hệ 14 dành cho máy tính để bàn, tên mã Raptor Lake Refresh. Thế hệ CPU mới của đội xanh có cấu trúc sản phẩm tương tự như trước, với 6 phiên bản không khóa hệ số nhân, cao nhất là Core i9-14900K. Bộ thử nghiệm mà chúng tôi thực hiện lần này bao gồm 3 mẫu đáng chú ý: Intel Core i5-14600K, Intel Core i7-14700K và Intel Core i9-14900K. Hãy cùng chúng tôi đi vào tìm hiểu sâu hơn trong bài viết này nhé!

Gần nửa tỷ PC trên toàn cầu đã cài Windows 11, nhưng vẫn chưa là gì so với Windows 10

18-10-2023, 5:58 pm

Một báo cáo mới đây đưa tin rằng đã có tới gần nửa tỷ PC trên toàn cầu được cài đặt Windows 11. Đây là một tín hiệu có thể nói là đáng mừng nhưng đây vẫn chưa là gì so với Windows 10.

Top 4 Mainboard kết hợp tối ưu nhất với CPU Intel Core i9-14900K

18-10-2023, 11:51 am

Những ngày vừa qua, chắc hẳn chúng ta đã không còn xa lạ về bộ vi xử lý Intel thế hệ 14 “Raptor Lake Refresh” vừa ra mắt, đã có rất nhiều bài đánh giá, bài test thử nghiệm về hiệu năng của dòng cpu Intel thế hệ mới này. Trong bài viết này Nguyễn Công PC xin chỉ ra các mẫu bo mạch chủ tối hiện đang tối ưu nhất với con chip Intel Core i9-14900K. Các bạn cùng chúng tôi đi vào chi tiết bài đánh giá này nhé!