Phần mềm giải nén WinRAR đang dính lỗ hổng bảo mật nguy hiểm

Hùng 19-08-2023, 11:32 am

Phần mềm giải nén nổi tiếng WinRAR vừa mới được phát hiện đang bị vướng phải một lỗ hổng bảo mật cực kỳ nghiêm trọng và nguy hiểm. Lỗ hổng này sẽ cho phép các tin tặc tùy ý thực thi mã độc.

Phần mềm WinRAR dính phải lỗ hổng bảo mật nghiêm trọng

WinRAR là một trong những ứng dụng giải nén phổ biến nhất hiện nay trên hệ điều hành Windows.

Tuy nhiên, gần đây, các nhà nghiên cứu tại goodbyeselene đã phát hiện ra một lỗ hổng trong phần mềm WinRAR (CVE-2023-40477), cho phép kẻ tấn công thực hiện mã độc tùy ý trên hệ thống sau khi mở một tệp nén. Theo đánh giá của hệ thống CVSS, mức độ nghiêm trọng của lỗ hổng này đạt điểm 7.8. Từ góc nhìn thực tế, việc lừa người dùng mở các tệp nén để thực hiện mã độc hại không phải là một thách thức quá khó khăn.

Thông tin về lỗ hổng đã được báo cáo cho RARLAB (công ty phát triển WinRAR) vào ngày 8-6-2023. Không lâu sau đó, họ đã phát hành bản cập nhật WinRAR phiên bản 6.23 để khắc phục lỗ hổng. Do đó, người dùng của WinRAR nên cập nhật phần mềm của mình càng sớm càng tốt.

Ngoài ra, phiên bản mới này cũng giải quyết các vấn đề liên quan đến việc xử lý các tệp nén được tạo ra đặc biệt, vấn đề này cũng được xem là rất nghiêm trọng.

Hiện nay, Microsoft đang thử nghiệm việc hỗ trợ đặc biệt cho các tệp RAR, 7-Zip và GZ trên hệ điều hành Windows 11. Do đó, việc sử dụng phần mềm từ bên thứ ba như WinRAR có thể sẽ không còn cần thiết, trừ khi bạn cần tới các tính năng nâng cao của nó.

Nếu bạn vẫn ưa thích sử dụng WinRAR, việc thường xuyên cập nhật phần mềm là điều cần thiết, vì trong quá khứ đã có những lỗ hổng tương tự đã được tin tặc tận dụng để cài đặt phần mềm độc hại.

Hơn thế nữa, bạn cũng nên cẩn trọng khi mở các tệp nén không rõ nguồn gốc, và nên kiểm tra mức độ an toàn của chúng thông qua dịch vụ VirusTotal trước khi tiến hành mở chúng.

Nguồn: Bleeping Computer

Xem thêm: Winrar là phần mềm gì? Hướng dẫn cách tải WinRAR

Tản nhiệt khí hay AIO: chọn loại nào phù hợp theo mức TDP của CPU

17-07-2026, 4:15 pm

Tản nhiệt khí và AIO có ưu nhược điểm riêng, khác biệt rõ nhất khi CPU tải nặng kéo dài. Bài viết phân loại theo mức TDP CPU để chọn loại tản nhiệt phù hợp, tránh dư thừa hoặc thiếu.

Sức Mạnh Phần Cứng Từ Nhà Tài Trợ Bạc Nguyễn Công PC: Bệ Phóng Cho Những Trận Đấu Đỉnh Cao Tại The Grand Esports 202

17-07-2026, 2:22 pm

Nguyễn Công PC là Nhà tài trợ Bạc tại The Grand Esports 2026, trực tiếp cung cấp toàn bộ hệ thống máy thi đấu và dàn PC trải nghiệm đỉnh cao cho cộng đồng game thủ.

Cập Nhật Palworld 1.0: Những Tính Năng Mới Người Chơi Cần Biết

17-07-2026, 10:58 am

Palworld 1.0 ra mắt ngày 10/7/2026, bổ sung World Tree, Sky Islands và hơn 70 Pal mới, đánh dấu game chính thức rời Early Access.

CPU đời cũ có còn đáng mua năm 2026? Khi giá RAM DDR5 khiến nền tảng cũ trở thành lựa chọn khôn ngoan

15-07-2026, 4:48 pm

Tổng hợp các cấu hình PC Gaming và Đồ Họa đa dạng phân khúc giá, sử dụng CPU Intel, AMD đời mới kết hợp VGA RTX, phù hợp nhiều nhu cầu sử dụng khác nhau.

XeSS 3 là gì? Giải thích công nghệ Multi-Frame Generation mới của Intel

15-07-2026, 9:51 am

XeSS 3 là công nghệ upscaling mới của Intel với XeSS-MFG, tạo đa khung hình tối đa 4x, hỗ trợ card Arc A-series và B-series, cạnh tranh với DLSS 4.5 và FSR 4.

DLSS 4.5 vs FSR 4: Cái nào tăng FPS tốt hơn năm 2026

14-07-2026, 1:42 pm

Chênh lệch FPS giữa DLSS 4.5 và FSR 4 phụ thuộc vào từng game và GPU đang dùng. So sánh benchmark thực tế giúp xác định công nghệ nào phù hợp với RTX hoặc Radeon bạn đang sở hữu.

Lộ thông tin iPhone 15 sẽ có tốc độ sạc lên đến... 35W

19-08-2023, 10:49 am

Theo như thông tin mới được rò rỉ gần đây, với việc chuyển sang cổng sạc USB-C mới, tốc độ sạc của iPhone 15 nhiều khả năng sẽ được nâng cấp...

Laptop giá rẻ nhưng mạnh mẽ cho sinh viên ngành công nghệ thông tin

18-08-2023, 5:30 pm

Trong bài viết này, Nguyễn Công sẽ đưa ra những lựa chọn laptop giá rẻ nhưng mạnh mẽ mà các sinh viên ngành công nghệ thông tin có thể xem xét để hỗ trợ cho hành trình học tập và sự phát triển chuyên môn của mình.

Intel Core i7 là gì? Có sức mạnh hiệu năng ra sao?

18-08-2023, 11:59 am

Intel Core i7 là gì? Và đằng sau những con số và thông số kỹ thuật, sức mạnh hiệu năng của nó ra sao? Hãy cùng Nguyễn Công PC khám phá đôi chút về dòng vi xử lý này nhé!

Số phận của ChatGPT bị treo lơ lửng khi OpenAI đang trên bờ vực phá sản

18-08-2023, 10:41 am

Theo nhiều tin đồn rò rỉ gần đây, có vẻ như số phẩn của chatbotAI nổi tiếng ChatGPT đang "ngàn cân treo sợi tóc" vì công ty mẹ OpenAI đang đứng trên bờ vực phá sản...

Sóng Wifi đáng sợ hơn bạn tưởng và đây là cách giảm tác hại của nó

18-08-2023, 9:47 am

Sóng Wifi là thứ mà chúng ta đang tiếp xúc hàng ngày, hàng giờ. Thế nhưng loại sóng này nguy hiểm hơn những gì mà chúng ta tưởng. Vậy sóng Wifi là gì? Và làm cách này để giảm tác hại của sóng Wifi?

PC CUSTOM MACHINE LEARNING Hơn 600 Triệu? Có Gì Đặc Biệt Bên Trong Cấu Hình Này?

16-08-2023, 10:54 am

Hầu hết các khách hàng đang theo giõi Nguyễn Công PC chắc hẳng không còn xa lạ với các bộ PC CUSTOM tản nước cao cấp, hay các bộ máy khủng đắt tiền, và đặc biệt chúng tôi được biết đến là đơn vị chuyên cung cấp PC đồ họa từ trung cho đến cao cấp. Hôm nay, hãy cùng chúng tôi đi vào tìm hiểu chi tiết về bộ PC CUSTOM này có gì đặc biết mà có giá trị lên đến hơn 600 triệu đồng!