Buzz
Lỗ hổng bảo mật nghiêm trọng mới trên WinRAR đang ảnh hưởng đến hàng trăm triệu người dùng.
Các nhà nghiên cứu bảo mật Zero Day Initiative (ZDI) mới đây đã phát hiện ra một lỗ hổng có mức độ nghiêm trọng trong WinRAR. Lỗ hổng này có mã CVE-2023-40477 và có thể bị lợi dụng để thực thi mã độc hại từ xa.
Lỗ hổng CVE-2023-40477 đã được xác định với mức độ nghiêm trọng 7,8, chủ yếu do yêu cầu sự tương tác của người dùng để kích hoạt tiềm năng độc hại của nó. Lỗ hổng này xuất hiện trong quá trình xử lý 'khối lượng khôi phục' của phần mềm WinRAR. Kẻ tấn công có thể lừa người dùng mở một tệp nén được tạo ra đặc biệt bởi hacker, sau đó sử dụng lỗ hổng mới phát hiện trên WinRAR để thực thi mã độc hại trên hệ thống của nạn nhân.
Việc phát hiện lỗ hổng này được cho là nhờ vào 'goodbyeselene'. ZDI đã thông báo cho Rarlab vào tháng 6. Thông báo về lỗ hổng bảo mật công khai chỉ diễn ra gần đây, chỉ vài tuần sau khi Rarlab vá lỗi trong bản cập nhật mới nhất của WinRAR.
WinRAR 6.23 đã được phát hành vào ngày 2 tháng 8 năm 2023, nhằm khắc phục vấn đề này và cũng sửa một lỗi nghiêm trọng khác trong việc tạo file, gây ra vấn đề cho một số tệp lưu trữ đặc biệt khi nén. Người dùng nên cập nhật ngay để đảm bảo an toàn.
Với việc Microsoft hiện đang thử nghiệm hỗ trợ đặc biệt cho RAR, cùng với các định dạng tệp 7-Zip và GZ trong Windows 11, các kho lưu trữ RAR đã sẵn sàng thu hút nhiều sự chú ý hơn trong những tháng và năm tới. Rarlab cũng cung cấp mã nguồn C++ có bản quyền nhưng có thể truy cập miễn phí cho UnRAR, tiện ích giải nén kho lưu trữ dòng lệnh của họ.
