WinRAR - Lời giải nhỉnh hơn với cập nhật khắc phục lỗ hổng bảo mật quan trọng

Các chuyên gia bảo mật nhóm phân tích mối đe dọa (TAG) của Google cho biết lỗ hổng bảo mật chưa được vá thông qua bản cập nhật này đang được các nhóm tin tặc được chính phủ hậu thuẫn khai thác, có thể tấn công hệ thống theo nhiều cách khác nhau. Sự cố cho phép kẻ tấn công thực thi mã tùy ý khi ai đó mở tệp nén.

Các bản vá bảo mật cho lỗ hổng này đã có sẵn nhưng một số người dùng và tổ chức có thể chưa cài đặt chúng, điều đó một phần là do WinRAR không có tính năng tự động cập nhật. Kết quả là, bất kỳ ai sử dụng phần mềm này đều cần tìm kiếm bản cập nhật theo cách thủ công.

TAG thông tin: "Từ đầu năm 2023, các băng nhóm tội phạm mạng đã khai thác lỗ hổng này mà các nhà bảo mật chưa biết. Mặc dù đã có bản vá sửa, nhiều người dùng vẫn có nguy cơ bị tổn thương do chưa cập nhật."

Báo cáo còn cho biết rằng phiên bản 6.24 và 6.23 của WinRAR đã cung cấp các bản vá sửa cho lỗ hổng này, và người dùng có thể tìm thấy những cập nhật này trên trang web của RARLAB.

Được biết, WinRAR là một phần mềm dùng để lưu trữ, mã hóa và nén các thư mục thành một tệp tin duy nhất. Định dạng tệp .rar là một định dạng phổ biến thay thế cho định dạng .zip nhờ thuật toán nén và mã hóa hiệu quả hơn. Một trong những lợi thế của WinRAR là thời gian "dùng thử" 40 ngày mà không yêu cầu người dùng đăng ký để tiếp tục sử dụng ứng dụng sau khi hết hạn, cho phép truy cập miễn phí vĩnh viễn. Điều này dẫn đến việc kể câu chuyện mua bản quyền WinRAR trở thành một chủ đề phổ biến trong cộng đồng công nghệ.

Hỗ trợ .rar gốc đã được tích hợp vào hệ điều hành Windows thông qua Bản cập nhật tháng 10/2023 của Windows 11. Mặc dù hệ điều hành hỗ trợ định dạng .rar nguyên gốc, một số người vẫn thích sử dụng WinRAR hơn.

Vừa ra mắt, ổ SSD đầu bảng của Samsung đã có hàng nhái: Thiết kế giống hệt, giá rẻ hơn 7 lần nhưng tốc độ cũng...chậm hơn 7 lần