ຂໍ້ບົກຜ່ອງດ້ານຄວາມປອດໄພຖືກຄົ້ນພົບໃນຊອບແວທີ່ນິຍົມທີ່ມີຜູ້ໃຊ້ 500 ລ້ານຄົນ

(Dan Tri) - WinRAR, ຊອບແວທີ່ນິຍົມຕິດຕັ້ງແລະໃຊ້ໃນຄອມພິວເຕີປະມານ 500 ລ້ານເຄື່ອງທົ່ວໂລກ, ໄດ້ຖືກຄົ້ນພົບວ່າມີຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພທີ່ຮ້າຍແຮງທີ່ຖືກຂູດຮີດໂດຍແຮກເກີເພື່ອຕິດຕັ້ງ malware.

ຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພໃນ WinRAR ສາມາດສົ່ງຜົນກະທົບຕໍ່ຜູ້ໃຊ້ຫຼາຍຮ້ອຍລ້ານຄົນ (ພາບປະກອບ: BComputer).

ອີງຕາມນັກຄົ້ນຄວ້າຈາກບໍລິສັດຄວາມປອດໄພ ESET, ແຮກເກີຈະສົ່ງອີເມວທີ່ມີໄຟລ໌ທີ່ມີລະຫັດອັນຕະລາຍ, ຫຼືຫຼອກລວງຜູ້ໃຊ້ໃຫ້ດາວໂຫລດໄຟລ໌ທີ່ມີລະຫັດອັນຕະລາຍຈາກອິນເຕີເນັດ.

ເມື່ອຜູ້ໃຊ້ເປີດໃຊ້ໄຟລ໌ເຫຼົ່ານີ້, malware ພາຍໃນຈະໃຊ້ປະໂຫຍດຈາກຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພໃນຊອບແວ WinRAR ທີ່ຕິດຕັ້ງໃນຄອມພິວເຕີເພື່ອເປີດ backdoors, ອະນຸຍາດໃຫ້ແຮກເກີເຂົ້າເຖິງຄອມພິວເຕີຈາກໄລຍະໄກໂດຍທີ່ຜູ້ໃຊ້ຮູ້.

ຜ່ານ backdoor, ແຮກເກີສາມາດຕິດຕັ້ງ malware ແລະ spyware ເພີ່ມເຕີມໃນຄອມພິວເຕີເພື່ອລັກຂໍ້ມູນແລະຂໍ້ມູນການເຂົ້າສູ່ລະບົບບັນຊີຜູ້ໃຊ້.

ຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພມີຢູ່ໃນທຸກລຸ້ນຂອງ WinRAR ສໍາລັບລະບົບປະຕິບັດການ Windows. ລຸ້ນຊອບແວ WinRAR ສຳລັບ Mac, Linux ແລະ Android ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກຊ່ອງໂຫວ່ນີ້.

ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພກ່າວວ່າພວກເຂົາໄດ້ຄົ້ນພົບຫຼັກຖານທີ່ແຮກເກີໄດ້ໃຊ້ຊ່ອງຫວ່າງດ້ານຄວາມປອດໄພໃນ WinRAR ເພື່ອໂຈມຕີຜູ້ໃຊ້.

ມາຮອດປັດຈຸບັນ, WinRAR ໄດ້ອອກເວີຊັ່ນລ່າສຸດ 7.13 ເພື່ອແກ້ໄຂຂຸມຄວາມປອດໄພອັນຕະລາຍ.

ຢ່າງໃດກໍ່ຕາມ, ເນື່ອງຈາກ WinRAR ບໍ່ມີຄຸນສົມບັດທີ່ຈະອັບເກຣດເປັນເວີຊັ່ນໃໝ່ໂດຍອັດຕະໂນມັດ, ຜູ້ໃຊ້ຈໍາເປັນຕ້ອງໄດ້ດາວໂຫລດ ແລະຕິດຕັ້ງເວີຊັ່ນ WinRAR 7.13 ດ້ວຍຕົນເອງເພື່ອແກ້ໄຂຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພ. ຜູ້ອ່ານສາມາດດາວໂຫຼດ WinRAR ເວີຊັນຫຼ້າສຸດໄດ້ທີ່ນີ້.

WinRAR ເປັນ​ຊອບ​ແວ​ບີບ​ອັດ​ຂໍ້​ມູນ / decompression ທີ່​ນິ​ຍົມ​ທີ່​ສຸດ ​ໃນ​ໂລກ ​. ມາຮອດເດືອນສິງຫາປີນີ້, ຄາດວ່າ WinRAR ໄດ້ຖືກຕິດຕັ້ງ ແລະນຳໃຊ້ຢູ່ໃນປະມານ 500 ລ້ານອຸປະກອນທົ່ວໂລກ.

WinRAR ບໍ່ແມ່ນຊອບແວຟຣີ. WinRAR ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ໃຊ້ມັນໄດ້ພຽງແຕ່ 40 ມື້ເທົ່ານັ້ນ.

ຢ່າງໃດກໍ່ຕາມ, ຫຼັງຈາກໄລຍະເວລາທົດລອງ, WinRAR ພຽງແຕ່ສະແດງການແຈ້ງເຕືອນທີ່ຂໍໃຫ້ຊື້ໃບອະນຸຍາດຊອບແວ, ແລະຖ້າຜູ້ໃຊ້ປະຕິເສດການສະເຫນີນີ້, ພວກເຂົາຈະສືບຕໍ່ໃຊ້ WinRAR ປົກກະຕິໂດຍບໍ່ມີຂໍ້ຈໍາກັດໃດໆ.

ທີ່ມາ: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm