Hàng triệu máy tính dùng 7-Zip đối mặt nguy cơ bị cài mã độc
Một lỗ hổng bảo mật được đánh giá 7,0/10 trên phần mềm 7-Zip có thể bị tin tặc lợi dụng để thực thi mã từ xa thông qua tệp nén độc hại. Người dùng được khuyến nghị sớm cập nhật lên phiên bản 26.02 để giảm thiểu rủi ro.
Phát hiện lỗ hổng nghiêm trọng trên 7-Zip, người dùng cần sớm nâng cấp lên bản 26.02. (Ảnh minh họa).
Zero Day Initiative (ZDI) vừa công bố lỗ hổng bảo mật CVE-2026-14266 trên 7-Zip - phần mềm nén và giải nén tệp miễn phí được sử dụng phổ biến trên hệ điều hành Windows. Lỗ hổng được đánh giá ở mức 7,0/10 và có thể dẫn đến thực thi mã từ xa.
Theo ZDI, lỗ hổng nằm trong quá trình 7-Zip xử lý dữ liệu nén định dạng XZ theo từng khối. Một tệp XZ được tạo với cấu trúc đặc biệt có thể gây tràn bộ đệm trên vùng nhớ heap, khiến dữ liệu ghi đè lên khu vực bộ nhớ lân cận và làm thay đổi hoạt động của chương trình.
Nếu khai thác thành công, tin tặc có thể thực thi mã trong phạm vi quyền của tiến trình 7-Zip đang chạy. Tuy nhiên, kẻ tấn công không thể tự động xâm nhập máy tính chỉ vì thiết bị đã cài 7-Zip. Cuộc tấn công chỉ xảy ra khi người dùng truy cập trang chứa nội dung độc hại hoặc mở tệp XZ đã được chuẩn bị đặc biệt.
Lỗ hổng do nhà nghiên cứu Landon Peng báo cáo cho nhà phát triển vào ngày 5/6 và được ZDI công bố ngày 15/7. Nhà phát triển 7-Zip đã khắc phục sự cố trong phiên bản 26.02 phát hành ngày 25/6.
Theo lịch sử cập nhật chính thức, phiên bản này sửa một số lỗi và lỗ hổng bảo mật, nhưng không công bố chi tiết kỹ thuật nhằm hạn chế nguy cơ bị khai thác trước khi người dùng kịp nâng cấp.
Đáng chú ý, 7-Zip không tích hợp cơ chế tự động tải và cài đặt bản cập nhật, đồng thời không chủ động kết nối Internet để kiểm tra phiên bản mới. Vì vậy, nhiều máy tính có thể vẫn đang sử dụng các phiên bản cũ dù bản vá đã được phát hành.
Người dùng có thể kiểm tra phiên bản bằng cách mở 7-Zip File Manager, chọn Help > About 7-Zip. Nếu đang sử dụng phiên bản thấp hơn 26.02, nên tải trình cài đặt mới nhất từ trang tải xuống chính thức của 7-Zip.
Trong thời gian chưa cập nhật, ZDI khuyến nghị tránh mở hoặc giải nén các tệp XZ nhận từ email, đường dẫn hoặc nguồn tải xuống không đáng tin cậy. Việc quét tệp bằng phần mềm bảo mật có thể giúp giảm rủi ro, nhưng không thể thay thế việc cài đặt bản vá.
Đồng thời, ZDI cũng lưu ý 7-Zip không phải phần mềm nén duy nhất từng gặp lỗ hổng tương tự, khi WinRAR trước đây cũng nhiều lần phải phát hành bản vá đối với các tệp nén độc hại.
Tin nóng
Thương hiệu chuyên môn của y tế của Việt Nam nói chung và Hà Nội nói riêng đang từng bước được khẳng định, đồng thời cho thấy tiềm năng rất lớn để Hà Nội trở thành điểm đến của du lịch y tế trong khu vực.
Mẫu iPhone giá thấp của Apple vẫn sở hữu chip mạnh, nhưng phải đánh đổi bằng nhiều tính năng chỉ có trên bản cao cấp.
Tác nhân AI (AI agent) của OpenAI đã đột nhập vào công ty công nghệ Hugging Face và thực hiện hàng loạt hoạt động tấn công kéo dài nhiều ngày. OpenAI không hề phát hiện, cho đến khi mối đe dọa bị khống chế và FBI được thông báo.
Những chiếc thang tre đa năng lúc thì làm cột điện, khi lại làm thang. Không có nó không dựng được cột. Nhưng khi cột gãy đổ, thang lại được tranh thủ dùng làm cột tạm để khắc phục ngay các sự cố do bom đạn dội vào làm gián đoạn đường dây… Công việc của người thợ điện trong kháng chiến chống Mỹ là thế. Không sợ bom đạn, không kể ngày đêm...
Mô hình AI Kimi K3 của Moonshot AI đang gây chú ý trên toàn cầu và làm nóng cuộc đua công nghệ Mỹ - Trung.
Nhiều hãng công nghệ ra mắt loại vòng đeo tay không màn hình nhằm tối ưu thời lượng pin và hạn chế sự xao nhãng của người dùng.
Tin mới
Đường cất hạ cánh số 2 sân bay Phú Quốc dài 3.300m đã hoàn thiện sau 8 tháng thi công, đáp ứng các dòng máy bay thân rộng và sẵn sàng phục vụ cho APEC 2027.
Cơ quan Cảnh sát châu Âu (Europol) đã gỡ bỏ khoảng 4.340 website chứa nội dung bạo lực và cực đoan gắn với mạng lưới trực tuyến có tên 'The Com.'
TCL Nxtpaper 11 Gen 2 giảm giá tới 90 USD trên Amazon kèm bút T-Pen và bao da. Thiết bị nổi bật với màn hình chống mỏi mắt, pin 8.000 mAh và hệ điều hành Android 15.
Việc tích hợp với nền tảng của Quantinuum giúp các nhà nghiên cứu và doanh nghiệp có thể khai thác hiệu quả hơn năng lực của các máy tính lượng tử hiện nay.
TCL Nxtpaper 11 Gen 2 giảm giá tới 90 USD trên Amazon, tặng kèm bút T-Pen và bao da. Mẫu tablet Android 15 sở hữu màn hình 11 inch với 3 chế độ đọc sách.
Cục Quản lý Thị trường Trung Quốc (SAMR) ngày 25.7 thông báo đã xử phạt hành chính Tập đoàn Trip.com, đơn vị vận hành nền tảng du lịch Ctrip vì lạm dụng vị thế thống lĩnh trên thị trường đặt phòng khách sạn trực tuyến, vi phạm Luật Chống độc quyền.
Meta vừa ra mắt huy hiệu Facebook Verified miễn phí giúp xác minh tài khoản người thật bằng video selfie, tách biệt hoàn toàn với dịch vụ Meta Verified trả phí.