Phần mềm giải nén WinRAR đang dính lỗ hổng bảo mật nguy hiểm

Hùng 19-08-2023, 11:32 am

Phần mềm giải nén nổi tiếng WinRAR vừa mới được phát hiện đang bị vướng phải một lỗ hổng bảo mật cực kỳ nghiêm trọng và nguy hiểm. Lỗ hổng này sẽ cho phép các tin tặc tùy ý thực thi mã độc.

Phần mềm WinRAR dính phải lỗ hổng bảo mật nghiêm trọng

WinRAR là một trong những ứng dụng giải nén phổ biến nhất hiện nay trên hệ điều hành Windows.

Tuy nhiên, gần đây, các nhà nghiên cứu tại goodbyeselene đã phát hiện ra một lỗ hổng trong phần mềm WinRAR (CVE-2023-40477), cho phép kẻ tấn công thực hiện mã độc tùy ý trên hệ thống sau khi mở một tệp nén. Theo đánh giá của hệ thống CVSS, mức độ nghiêm trọng của lỗ hổng này đạt điểm 7.8. Từ góc nhìn thực tế, việc lừa người dùng mở các tệp nén để thực hiện mã độc hại không phải là một thách thức quá khó khăn.

Thông tin về lỗ hổng đã được báo cáo cho RARLAB (công ty phát triển WinRAR) vào ngày 8-6-2023. Không lâu sau đó, họ đã phát hành bản cập nhật WinRAR phiên bản 6.23 để khắc phục lỗ hổng. Do đó, người dùng của WinRAR nên cập nhật phần mềm của mình càng sớm càng tốt.

Ngoài ra, phiên bản mới này cũng giải quyết các vấn đề liên quan đến việc xử lý các tệp nén được tạo ra đặc biệt, vấn đề này cũng được xem là rất nghiêm trọng.

Hiện nay, Microsoft đang thử nghiệm việc hỗ trợ đặc biệt cho các tệp RAR, 7-Zip và GZ trên hệ điều hành Windows 11. Do đó, việc sử dụng phần mềm từ bên thứ ba như WinRAR có thể sẽ không còn cần thiết, trừ khi bạn cần tới các tính năng nâng cao của nó.

Nếu bạn vẫn ưa thích sử dụng WinRAR, việc thường xuyên cập nhật phần mềm là điều cần thiết, vì trong quá khứ đã có những lỗ hổng tương tự đã được tin tặc tận dụng để cài đặt phần mềm độc hại.

Hơn thế nữa, bạn cũng nên cẩn trọng khi mở các tệp nén không rõ nguồn gốc, và nên kiểm tra mức độ an toàn của chúng thông qua dịch vụ VirusTotal trước khi tiến hành mở chúng.

Nguồn: Bleeping Computer

Xem thêm: Winrar là phần mềm gì? Hướng dẫn cách tải WinRAR

Computex 2026: ASUS Ra Mắt ROG Strix OLED XG259QWPG Ace – Màn Hình Esports OLED 540Hz Thế Hệ Mới

03-06-2026, 3:19 pm

Tại Computex 2026, ASUS giới thiệu ROG Strix OLED XG259QWPG Ace – màn hình OLED đầu tiên thuộc dòng ROG Ace. Với tần số quét 540Hz, phản hồi 0.02ms và nhiều tối ưu cho esports, đây là lựa chọn đáng chú ý dành cho game thủ chuyên nghiệp.

Giấc mơ của mọi Tê con ASUS x T1: Bùng nổ tại Computex 2026

03-06-2026, 9:47 am

ASUS trưng bày hai card RTX 5070 và RTX 5060 Ti phiên bản T1 tại Computex, thiết kế độc quyền theo chủ đề esports, hướng đến fan T1 và game thủ nghiêm túc.

COMPUTEX 2026: MSI Nâng Tầm Khả Năng Tùy Biến PC Với Loạt Linh Kiện Mới

03-06-2026, 9:43 am

Tại COMPUTEX 2026, MSI gây chú ý với loạt linh kiện PC mới, từ mainboard AM5, tản nhiệt AIO đến case Project Zero và nguồn PCIE5, mở ra nhiều lựa chọn build máy mạnh, đẹp và cá nhân hóa hơn.

COMPUTEX 2026: LEADTEK Giải Pháp Toàn Diện Từ Phần Cứng AI Đến Phần Mềm

03-06-2026, 9:32 am

Tại Computex 2026, Leadtek giới thiệu hệ sinh thái giải pháp AI toàn diện với NVIDIA RTX PRO Blackwell, máy trạm, máy chủ và nền tảng AIDMS 2.0, hỗ trợ doanh nghiệp triển khai AI cục bộ an toàn.

COMPUTEX 2026: HÉ LỘ DÀN SIÊU PHẨM ĐỈNH NÓC KỊCH TRẦN TỪ GIGABYTE

02-06-2026, 10:46 am

Tại COMPUTEX 2026, GIGABYTE gây chú ý với loạt sản phẩm AI, Gaming và PC DIY mới, từ RTX 5080 INFINITY, RTX 5090 AI BOX đến mainboard Z890, màn hình OLED/Mini LED và tản nhiệt AORUS.

Computex 2026: Trình làng ASUS Astral GeForce RTX 5090 Edition 20 - Card đồ họa 800W

02-06-2026, 10:25 am

ASUS Astral RTX 5090 Edition 20 ra mắt Computex 2026 với TDP 800W, màn hình AMOLED cong và bộ

Lộ thông tin iPhone 15 sẽ có tốc độ sạc lên đến... 35W

19-08-2023, 10:49 am

Theo như thông tin mới được rò rỉ gần đây, với việc chuyển sang cổng sạc USB-C mới, tốc độ sạc của iPhone 15 nhiều khả năng sẽ được nâng cấp...

Laptop giá rẻ nhưng mạnh mẽ cho sinh viên ngành công nghệ thông tin

18-08-2023, 5:30 pm

Trong bài viết này, Nguyễn Công sẽ đưa ra những lựa chọn laptop giá rẻ nhưng mạnh mẽ mà các sinh viên ngành công nghệ thông tin có thể xem xét để hỗ trợ cho hành trình học tập và sự phát triển chuyên môn của mình.

Intel Core i7 là gì? Có sức mạnh hiệu năng ra sao?

18-08-2023, 11:59 am

Intel Core i7 là gì? Và đằng sau những con số và thông số kỹ thuật, sức mạnh hiệu năng của nó ra sao? Hãy cùng Nguyễn Công PC khám phá đôi chút về dòng vi xử lý này nhé!

Số phận của ChatGPT bị treo lơ lửng khi OpenAI đang trên bờ vực phá sản

18-08-2023, 10:41 am

Theo nhiều tin đồn rò rỉ gần đây, có vẻ như số phẩn của chatbotAI nổi tiếng ChatGPT đang "ngàn cân treo sợi tóc" vì công ty mẹ OpenAI đang đứng trên bờ vực phá sản...

Sóng Wifi đáng sợ hơn bạn tưởng và đây là cách giảm tác hại của nó

18-08-2023, 9:47 am

Sóng Wifi là thứ mà chúng ta đang tiếp xúc hàng ngày, hàng giờ. Thế nhưng loại sóng này nguy hiểm hơn những gì mà chúng ta tưởng. Vậy sóng Wifi là gì? Và làm cách này để giảm tác hại của sóng Wifi?

PC CUSTOM MACHINE LEARNING Hơn 600 Triệu? Có Gì Đặc Biệt Bên Trong Cấu Hình Này?

16-08-2023, 10:54 am

Hầu hết các khách hàng đang theo giõi Nguyễn Công PC chắc hẳng không còn xa lạ với các bộ PC CUSTOM tản nước cao cấp, hay các bộ máy khủng đắt tiền, và đặc biệt chúng tôi được biết đến là đơn vị chuyên cung cấp PC đồ họa từ trung cho đến cao cấp. Hôm nay, hãy cùng chúng tôi đi vào tìm hiểu chi tiết về bộ PC CUSTOM này có gì đặc biết mà có giá trị lên đến hơn 600 triệu đồng!