TPQ Huyền Dương
Senior Member
Chỉ mở một tệp nén thông thường, lỗ hổng trên 7-Zip khiến điện thoại và máy tính bị chiếm quyền kiểm soát?
Nhờ độ phổ biến vượt trội, phần mềm nén dữ liệu 7-Zip đã trở thành mục tiêu thường xuyên của các cuộc tấn công mạng. Các nhà nghiên cứu bảo mật vừa phát hiện một lỗ hổng nghiêm trọng nằm ở quy trình giải nén dữ liệu XZ. Sự cố tràn bộ nhớ đệm (heap-based buffer overflow) này có thể tạo điều kiện cho kẻ tấn công thực thi mã độc từ xa. Chỉ cần người dùng vô tình mở một tệp nén gài bẫy, mã độc sẽ tự động chạy với đầy đủ quyền hạn hệ thống.
Lý do 7-Zip thiếu tính năng tự cập nhật và nguy cơ đe dọa đa nền tảng
Lỗ hổng này được theo dõi dưới mã CVE-2026-14266, xuất hiện do tệp nén chứa luồng dữ liệu XZ được can thiệp đặc biệt. Khi nạn nhân truy cập trang web độc hại hoặc mở tệp tin bị cài cắm mã độc, kẻ gian sẽ dễ dàng vượt qua hàng rào an ninh. Sự cố được nhà nghiên cứu Landon Peng báo cáo từ đầu tháng 6 và đã được vá trên phiên bản 26.02. Mặc dù vậy, thông tin kỹ thuật chi tiết chỉ vừa được ZDI đăng tải công khai gần đây.
7-Zip chứa lỗ hổng nguy hiểm và cần được cập nhật khẩn cấp
ẢNH: GEMINI AI
Do 7-Zip hoạt động đa nền tảng từ Windows, Linux, macOS cho đến BSD, phạm vi ảnh hưởng của kẽ hở này là rộng lớn. Thiết kế hướng tới sự nhẹ nhàng tối đa chính là lý do khiến phần mềm này không tích hợp hạ tầng tự động cập nhật. Do đó, hệ thống sẽ không tự vá lỗi mà bắt buộc người dùng hoặc quản trị viên phải tự tải và cài đặt bản nâng cấp mới một cách thủ công.
Lời cảnh báo tới những ai đang sử dụng phần mềm nén file 7-Zip
Chỉ mở một tệp nén thông thường, lỗ hổng trên 7-Zip khiến điện thoại và máy tính bị chiếm quyền kiểm soát?
thanhnien.vn
. Đã thế con free
