Nếu bạn là một phần của xã hội hiện đại, rất có khả năng bạn đã giải nén một hoặc hai tệp trong đời.
Đây cũng là một đặt cược an toàn rằng, giống như mọi người khác trên hành tinh, bạn không trả tiền cho các chương trình nén của mình. Thay vào đó, bạn có thể chọn sử dụng 7-Zip nguồn mở (và miễn phí để sử dụng).
Và tại sao không? Nó là một công cụ đáng tin cậy trong 20 năm qua, rất phổ biến vì thiết kế đơn giản, dễ hiểu và khả năng giải nén nhanh như chớp.
Nhưng gần đây, Trung tâm An ninh Internet (CIS) đã phát hiện ra một lỗ hổng lớn trong chương trình có thể làm tê liệt hệ thống của bạn.
Cập nhật 7-Zip của bạn ngay
Được gọi là "Thi hành mã tùy ý", lỗ hổng bảo mật cụ thể này có thể cho phép các bên ngoài cài đặt chương trình trên ổ cứng hoặc SDD mà bạn không biết.
Người dùng bên ngoài sau đó về mặt lý thuyết có quyền truy cập vào tất cả các tệp cá nhân của bạn, với khả năng bổ sung để có được quyền truy cập đầy đủ vào các tệp và dữ liệu của bạn bằng cách tạo tài khoản người dùng mới. Với tất cả sự kiểm soát đó, họ cũng sẽ có thể tạo, thay đổi và thậm chí xóa bất kỳ tệp nào trên hệ thống của bạn.
Lỗ hổng ảnh hưởng đến tất cả các phiên bản 7-Zip cho đến Bản vá 18.05 mới nhất. Vì vậy, đây là thời điểm tốt để cập nhật 7-Zip nếu bạn không có gần đây.
Theo CIS, chưa có bất kỳ báo cáo nào về việc bên thứ ba thực sự lợi dụng việc khai thác, nhưng luôn an toàn hơn là xin lỗi.