Cập nhật winrar để khắc phục lỗ hổng bảo mật 19 tuổi
Mục lục:
Video: Cài winrar để nén và giải nén tập tin trên Windows mới nhất 2020 32bit và 64bit 2024
Chúng tôi đã sử dụng phần mềm giải nén tập tin WinRAR từ lâu. Bạn có nghĩ rằng WinRAR là một lựa chọn an toàn? Câu trả lời là không!. Đáng ngạc nhiên, phần mềm vừa vá một lỗ hổng bảo mật 19 tuổi.
Những kẻ tấn công đã lợi dụng lỗ hổng để tiêm phần mềm độc hại vào đĩa của bạn.
Làm thế nào những kẻ tấn công từ xa thực hiện phần mềm độc hại?
Những kẻ tấn công đã tiêm phần mềm độc hại vào hệ thống của bạn bằng cách nhắc người dùng mua WinRAR. Những người đã bấm vào lần tới, lần sau, bị kẹt trong một vòng lặp trích xuất tệp không xác định.
Đó là lần duy nhất khi những kẻ tấn công có cơ hội truy cập vào máy tính của người dùng. Họ đã có thể sử dụng tiện ích mở rộng RAR để đổi tên tệp ACE, cuối cùng trích xuất một chương trình độc hại vào thư mục khởi động.
Các nhà nghiên cứu tìm thấy một lỗ hổng truyền tải đường dẫn chịu trách nhiệm trích xuất các tệp thực thi. Nó cho phép phần mềm chạy tự động trên mỗi lần khởi động lại. Những kẻ tấn công chỉ cần thuyết phục nạn nhân mở một tệp lưu trữ độc hại.
Ngay khi Check Point Security Technologies phát hiện ra lỗi, WinRAR đã phát hành phiên bản mới nhất của phần mềm. Bây giờ, phần mềm không còn hỗ trợ lưu trữ ACE. Bạn sẽ không thể mở các tệp cũ hỗ trợ kho lưu trữ ACE được lưu trữ trên đĩa của bạn.
-
Cập nhật kb3172729 giải quyết một lỗ hổng bảo mật khác trong windows 8.1
Sau khi giải quyết một lỗ hổng đã biết bằng một bản vá trước đó, Microsoft đã phát hành một Bản cập nhật bảo mật khác cho Windows 8.1. Bản cập nhật mới đi theo số KB3172729 và giải quyết lỗ hổng được tìm thấy trong hệ điều hành của Microsoft. Như Microsoft đã đề cập trong bài viết Cơ sở tri thức KB3172729, lỗ hổng bảo mật có thể cho phép kẻ tấn công đi qua bảo mật Windows.
Bản cập nhật của người tạo đến trung tâm bề mặt với các bản cập nhật bảo mật nâng cao và hơn thế nữa
Microsoft cuối cùng cũng bắt đầu tung ra Bản cập nhật người tạo cho Surface Hub hơn một tháng sau khi bản phát hành chung được cập nhật cho người dùng, mang đến cho nó một loạt các tính năng mới để cộng tác trong thời gian thực, tăng cường hiệu suất và tăng cường bảo mật. Ví dụ, ứng dụng Whiteboard được tiết lộ tại Thượng Hải, Trung Quốc đang đến với Surface.
Cài đặt các bản cập nhật adobe mới nhất để khắc phục hàng chục lỗ hổng bảo mật
Adobe đã phát hành một loạt các bản cập nhật bảo mật mới để khắc phục tổng số 47 lỗ hổng bảo mật ảnh hưởng đến các phiên bản phần mềm khác nhau.