Phát Hiện Lỗ Hổng Mới Trên 7-Zip Cho Phép Tin Tặc Kích Hoạt Mã Độc Ngay Khi Giải Nén File

Ứng dụng giải nén file quen thuộc 7-Zip vừa bị phát hiện chứa lỗ hổng bảo mật nguy hiểm, tạo điều kiện cho kẻ xấu thâm nhập thiết bị và thực thi mã độc chỉ thông qua một tệp nén bị gài bẫy.

Trong công việc hàng ngày, việc tải và giải nén các tập tin từ internet là thao tác vô cùng phổ biến của mọi người dùng máy tính. Tuy nhiên, chính sự chủ quan với các phần mềm tiện ích cơ bản lại đang mở ra những nguy cơ mất an toàn an ninh mạng cực kỳ nghiêm trọng. Các chuyên gia an ninh mạng vừa đưa ra cảnh báo về một lỗ hổng bảo mật vừa được phát hiện trên phần mềm giải nén phổ biến 7-Zip (mã hiệu CVE-2026-14266). Nguyên nhân xuất phát từ lỗi tràn bộ nhớ đệm (heap-based buffer overflow) khi hệ thống xử lý các tệp nén định dạng XZ. Điểm nguy hiểm là kẻ tấn công chỉ cần gửi một tệp nén XZ được chỉnh sửa đặc biệt thông qua email, tin nhắn hoặc đăng tải lên trang web lừa đảo. Ngay khi bạn nhấp mở và giải nén tệp tin này bằng 7-Zip, mã độc sẽ tự động được kích hoạt trên máy tính của bạn. Ngay lập tức, kẻ xấu có thể chiếm quyền kiểm soát ứng dụng, tạo tiền đề để cài đặt phần mềm gián điệp (spyware), virus hoặc đánh cắp thông tin cá nhân và gây rò rỉ dữ liệu nhạy cảm, xâm phạm nghiêm trọng đến quyền riêng tư của người dùng.

Đứng trước các nguy cơ bảo mật tiềm ẩn đe doạ trực tiếp đến an toàn thông tin cá nhân, việc chủ động thực hiện các biện pháp phòng vệ nâng cao là điều bắt buộc đối với mỗi người dùng. Lời khuyên kiên quyết của tôi là bạn hãy kiểm tra phiên bản 7-Zip trên máy tính và tiến hành nâng cấp ngay lên phiên bản mới nhất (phiên bản 26.02 trở lên) từ trang chủ chính thức của nhà phát triển. Do 7-Zip không có tính năng tự động cập nhật ngầm, bạn cần tự tay tải bộ cài mới để bịt kín hoàn toàn lỗ hổng an ninh mạng này. Bên cạnh đó, hãy duy trì sự cảnh giác tuyệt đối khi nhận được các tệp nén lạ từ người không quen biết hoặc từ các trang web không rõ nguồn gốc. Cuối cùng, việc trang bị một phần mềm diệt virus chuyên nghiệp có khả năng kiểm soát tiến trình theo thời gian thực sẽ tạo nên lớp lá chắn vững chắc, giúp bạn tự động phát hiện, chặn đứng mọi hành vi thực thi mã độc bất thường và bảo vệ an toàn tuyệt đối cho tài sản số trên không gian mạng.

Hương - Theo TheHackerNews