Cacat keselamatan ditemui dalam perisian popular dengan 500 juta pengguna

(Dan Tri) - WinRAR, perisian popular yang dipasang dan digunakan pada kira-kira 500 juta komputer di seluruh dunia, baru sahaja didapati mempunyai kelemahan keselamatan yang serius yang sedang dieksploitasi oleh penggodam untuk memasang perisian hasad.

Kerentanan keselamatan pada WinRAR boleh menjejaskan ratusan juta pengguna (Ilustrasi: BComputer).

Menurut penyelidik dari syarikat keselamatan ESET, penggodam akan menghantar e-mel dengan fail yang mengandungi kod hasad, atau menipu pengguna untuk memuat turun fail yang mengandungi kod hasad dari Internet.

Apabila pengguna mengaktifkan fail ini, perisian hasad di dalamnya akan mengambil kesempatan daripada kelemahan keselamatan dalam perisian WinRAR yang dipasang pada komputer untuk membuka pintu belakang, membolehkan penggodam mengakses komputer dari jauh tanpa diketahui pengguna.

Melalui pintu belakang, penggodam boleh memasang perisian hasad dan perisian pengintip tambahan pada komputer untuk mencuri data dan maklumat log masuk akaun pengguna.

Kerentanan keselamatan wujud dalam semua versi sistem pengendalian WinRAR untuk Windows. Versi perisian WinRAR untuk Mac, Linux dan Android tidak terjejas oleh kerentanan ini.

Pakar keselamatan berkata mereka telah menemui bukti bahawa penggodam telah mengeksploitasi kelemahan keselamatan dalam WinRAR untuk menyerang pengguna.

Sehingga kini, WinRAR telah mengeluarkan versi terkini 7.13 untuk menampal lubang keselamatan berbahaya.

Walau bagaimanapun, kerana WinRAR tidak mempunyai ciri untuk menaik taraf secara automatik kepada versi baharu, pengguna perlu memuat turun dan memasang sendiri versi WinRAR 7.13 untuk membetulkan kelemahan keselamatan. Pembaca boleh memuat turun versi terkini WinRAR di sini.

WinRAR ialah perisian pemampatan/penyahmampatan data yang paling popular di dunia . Sehingga Ogos tahun ini, dianggarkan WinRAR telah dipasang dan digunakan pada kira-kira 500 juta peranti di seluruh dunia.

WinRAR bukan perisian percuma. WinRAR hanya membenarkan pengguna menggunakannya selama 40 hari.

Walau bagaimanapun, selepas tempoh percubaan, WinRAR hanya memaparkan pemberitahuan yang meminta untuk membeli lesen perisian, dan jika pengguna menolak tawaran ini, mereka akan terus menggunakan WinRAR seperti biasa tanpa sebarang sekatan.

Sumber: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm