Bạn nên nâng cấp ứng dụng WinRAR ngay nếu không muốn bị ‘tấn công mạng’

Lỗ hổng bảo mật do các nhà nghiên cứu tại công ty Check Point Software Technologies phát hiện trên WinRAR cho phép những kẻ tấn công giải nén ứng dụng gián điệp vào bất kỳ đâu trên ổ cứng máy tính của nạn nhân. Nguyên nhân bắt nguồn từ việc WinRAR hỗ trợ giải nén định dạng ACE đã quá “lỗi thời” bằng một thư viện có tên UNACEV2.DLL (ngừng cập nhật từ năm 2006).

Bằng cách đặt lại tên tập tin nén ACE để tạo ra một tập tin có đuôi RAR, ứng dụng WinRAR sẽ giải nén file này vào bất kỳ vị trí nào trên máy tính. Hacker đã tận dụng lỗi này để giải nén một file độc hại vào phân vùng khởi động của ổ cứng (Start-up). Điều này khiến cho các lần mở máy tính tiếp theo, các chương trình độc hại sẽ tự động chạy và thực thi các lệnh ẩn.

Để khai thác thành công lỗ hổng và kiểm soát hoàn toàn các máy tính được nhắm mục tiêu, tất cả những gì kẻ tấn công cần làm chỉ là “thuyết phục” người dùng mở file nén được tạo thủ công độc hại bằng WinRAR (điều này rất đơn giản nếu hacker “câu” những người dùng thường xuyên tìm tải các file crack ứng dụng).

Do nhóm WinRAR đã mất quyền truy cập vào mã nguồn cho thư viện UNACEV2.DLL nên thay vì khắc phục sự cố, hãng đã phát hành phiên bản WinRAR 5.70 beta 1 không hỗ trợ định dạng ACE.

Hiện tại, cách tốt nhất để bảo vệ bạn khỏi các cuộc tấn công này là cập nhật phần mềm của bạn bằng cách cài đặt phiên bản WinRAR mới nhất càng sớm càng tốt và tránh mở các tập tin từ các nguồn không xác định. Bạn có thể tải WinRAR bản mới nhất (WinRAR 5.70 beta 1) tại đây. Hoặc có một giải pháp khác là bạn xóa WinRAR đi và cài 7-Zip, một ứng dụng có tính năng tương tự và được cập nhật thường xuyên hơn.

WinRAR là ứng dụng rất phổ biến trong cộng đồng người dùng máy tính với hơn 500 triệu lượt tải. Tại Việt Nam, nhiều máy tính được các dịch vụ cài đặt sẵn phần mềm này.

An Nhiên

Facebook bày 5 cách chống bị hack tài khoản

Với 3,3 tỷ người dùng trên toàn thế giới và hơn 58 triệu người dùng tại Việt Nam, Facebook chính là 'miếng mồi béo bở' đối với các tội phạm mạng trong và ngoài nước.

Sau một tuần kể từ thời điểm công bố lỗ hổng bảo mật liên quan đến ứng dụng nén/giải nén phổ biến nhất trên Windows là WinRAR, tin tặc đang tập trung khai thác lỗ hổng này qua các email.

Các nhà nghiên cứu bảo mật tại Trung tâm tình báo hiểm họa 360 (360TIC) đã phát hiện một chiến dịch email cực lớn để phân phối tập tin lưu trữ RAR độc hại khai thác lỗ hổng WinRAR mới nhất để cài đặt phần mềm độc hại trên các máy tính cài WinRAR phiên bản cũ.

Bạn nên nâng cấp ứng dụng WinRAR ngay nếu không muốn bị ‘tấn công mạng’

Lỗ hổng bảo mật do các nhà nghiên cứu tại công ty Check Point Software Technologies phát hiện trên WinRAR cho phép những kẻ tấn công giải nén ứng dụng gián điệp vào bất kỳ đâu trên ổ cứng máy tính của nạn nhân. Nguyên nhân bắt nguồn từ việc WinRAR hỗ trợ giải nén định dạng ACE đã quá “lỗi thời” bằng một thư viện có tên UNACEV2.DLL (ngừng cập nhật từ năm 2006).

Bằng cách đặt lại tên tập tin nén ACE để tạo ra một tập tin có đuôi RAR, ứng dụng WinRAR sẽ giải nén file này vào bất kỳ vị trí nào trên máy tính. Hacker đã tận dụng lỗi này để giải nén một file độc hại vào phân vùng khởi động của ổ cứng (Start-up). Điều này khiến cho các lần mở máy tính tiếp theo, các chương trình độc hại sẽ tự động chạy và thực thi các lệnh ẩn.

Để khai thác thành công lỗ hổng và kiểm soát hoàn toàn các máy tính được nhắm mục tiêu, tất cả những gì kẻ tấn công cần làm chỉ là “thuyết phục” người dùng mở file nén được tạo thủ công độc hại bằng WinRAR (điều này rất đơn giản nếu hacker “câu” những người dùng thường xuyên tìm tải các file crack ứng dụng).

Do nhóm WinRAR đã mất quyền truy cập vào mã nguồn cho thư viện UNACEV2.DLL nên thay vì khắc phục sự cố, hãng đã phát hành phiên bản WinRAR 5.70 beta 1 không hỗ trợ định dạng ACE.

Hiện tại, cách tốt nhất để bảo vệ bạn khỏi các cuộc tấn công này là cập nhật phần mềm của bạn bằng cách cài đặt phiên bản WinRAR mới nhất càng sớm càng tốt và tránh mở các tập tin từ các nguồn không xác định. Bạn có thể tải WinRAR bản mới nhất (WinRAR 5.70 beta 1) tại đây. Hoặc có một giải pháp khác là bạn xóa WinRAR đi và cài 7-Zip, một ứng dụng có tính năng tương tự và được cập nhật thường xuyên hơn.

WinRAR là ứng dụng rất phổ biến trong cộng đồng người dùng máy tính với hơn 500 triệu lượt tải. Tại Việt Nam, nhiều máy tính được các dịch vụ cài đặt sẵn phần mềm này.

An Nhiên

Facebook bày 5 cách chống bị hack tài khoản

Với 3,3 tỷ người dùng trên toàn thế giới và hơn 58 triệu người dùng tại Việt Nam, Facebook chính là 'miếng mồi béo bở' đối với các tội phạm mạng trong và ngoài nước.

Trước đó, trên đường đi học về, em Phan Hoàng Quân (SN 2009), học sinh lớp 7E Trường THCS Quách Xuân Kỳ đã nhặt được 1 hộp nhựa hình trái tim, bên trong có 2 chiếc nhẫn vàng gồm 1 nhẫn vàng 24k và 1 nhẫn vàng 18k có đính đá.

Ngay sau khi nhặt được, em đã tìm đến công an xã Trung Trạch nhờ tìm người để trả lại. 

Trong buổi nhận tài sản, bà Loan xúc động cho biết, chiếc nhẫn vàng 24k trọng lượng 1/2 là tài sản mà bà dành dụm được, còn chiếc nhẫn 1 chỉ có đính đá là món quà mà con cháu bà đã tặng làm kỷ niệm nhân dịp bà nhận huy hiệu 55 năm tuổi Đảng vào năm 2019.

Hải Sâm

Ngày 6/7, công an xã Trung Trạch, huyện Bố Trạch (Quảng Bình) cho biết đã mời bà Nguyễn Thị Loan (SN 1945, trú tại thôn 4, xã Trung Trạch) đến trụ sở để khai báo, xác minh thông tin và làm các thủ tục nhận lại tài sản.

Trước đó, trên đường đi học về, em Phan Hoàng Quân (SN 2009), học sinh lớp 7E Trường THCS Quách Xuân Kỳ đã nhặt được 1 hộp nhựa hình trái tim, bên trong có 2 chiếc nhẫn vàng gồm 1 nhẫn vàng 24k và 1 nhẫn vàng 18k có đính đá.

Ngay sau khi nhặt được, em đã tìm đến công an xã Trung Trạch nhờ tìm người để trả lại. 

Trong buổi nhận tài sản, bà Loan xúc động cho biết, chiếc nhẫn vàng 24k trọng lượng 1/2 là tài sản mà bà dành dụm được, còn chiếc nhẫn 1 chỉ có đính đá là món quà mà con cháu bà đã tặng làm kỷ niệm nhân dịp bà nhận huy hiệu 55 năm tuổi Đảng vào năm 2019.

Hải Sâm

Là một trong những trung tâm Anh ngữ đầu tiên tại Việt Nam với mô hình 100% giáo viên bản ngữ, trải qua 20 năm ILA đã có 1,2 triệu lượt học viên theo học tại nhiều tỉnh thành khắp cả nước.

Hiện nay, với đội ngũ hơn 700 giáo viên bản ngữ dày dạn kinh nghiệm đảm nhiệm sứ mệnh mang đến một lộ trình phát triển toàn diện cho học viên, ILA không ngừng phát triển các chương trình học tập phong phú, đa dạng, phù hợp với nhu cầu của học viên như: Chương trình giảng dạy Anh ngữ dành cho trẻ em và người lớn, Chương trình luyện thi các kỳ thi quốc tế, Chương trình đào tạo giáo viên, Đào tạo doanh nghiệp và Trung tâm du học ILA. Các chương trình này đã góp phần không nhỏ giúp học viên xây dựng được một lộ trình học tập hiệu quả cho mình.

ILA cung cấp lộ trình giáo dục toàn diện cho trẻ em từ 3 tuổi đến du học

Với phương pháp học tư duy thế kỷ 21 thông qua các dự án thiết thực, học viên ILA được chủ động tìm tòi, nghiên cứu thông tin. Việc tìm hiểu nhiều chủ đề và trình bày các dự án hoàn toàn bằng tiếng Anh giúp học viên tăng cường vốn từ vựng và kiến thức, trau dồi kỹ năng giao tiếp, nâng cao tư duy phản biện cũng như sự tự tin để làm việc trong môi trường quốc tế.

Với phương pháp học này, các học viên ILA không những được đào tạo tiếng Anh một cách toàn diện mà còn được phát triển 6 kỹ năng thiết yếu để hội nhập và thành công trong bối cảnh toàn cầu hoá. 6 kỹ năng đó bao gồm: Communication - Kỹ năng giao tiếp, Collaboration - Kỹ năng hợp tác, Creativity - Khả năng sáng tạo, Critical thinking - Tư duy phản biện, Digital literacy - Kiến thức công nghệ, Self-reflection - Khả năng tự hoàn thiện bản thân.

Phương pháp học tập hiện đại, ILA giúp học viên Việt Nam dễ dàng hòa nhập với môi trường quốc tế.

Trải nghiệm môi trường giáo dục Anh ngữ chuẩn quốc tế

Trung tâm Anh ngữ ILA Hội An sẽ khai trương trong tháng 3 với hy vọng mang đến cho các học viên tại thành phố du lịch xinh đẹp này cơ hội học tập Anh ngữ trong môi trường chuẩn quốc tế. Sự ra đời của ILA Hội An một lần nữa khẳng định ILA đang thực hiện tốt sứ mệnh cam kết không ngừng cải tiến mọi hoạt động, mở thêm nhiều trường và cung cấp chương trình học hiện đại theo mô hình học tập thế kỷ 21.

Đại diện trung tâm ILA khẳng định: “Tất cả trung tâm đào tạo Anh ngữ của ILA đều đáp ứng tiêu chuẩn quốc tế về trang thiết bị, cơ sở vật chất. an toàn sức khỏe cho học viên Đội ngũ giáo viên và quản lý học vụ người nước ngoài, có bằng cấp chuyên nghiệp, giàu kinh nghiệm. Giáo trình và phương pháp giảng dạy tiên tiến”. ILA cam kết cung cấp các chương trình đào tạo và dịch vụ tại tất cả các trung tâm đều chất lượng như nhau. Học viên hoàn toàn có thể yên tâm khi theo học tại bất kỳ trung tâm đào tạo Anh ngữ ILA nào”.

Nhân dịp này, trung tâm ILA tại Hội An trao nhiều học bổng giá trị đến hết ngày 15/04/2019. Ngoài ra, học viên cũng có cơ hội tham gia nhiều hoạt động trải nghiệm thú vị như kiểm tra trình độ tiếng Anh miễn phí, tham gia các buổi học thử cùng giáo viên bản ngữ….

Lệ Thanh

Không ngừng mở rộng mô hình giáo dục toàn diện

Là một trong những trung tâm Anh ngữ đầu tiên tại Việt Nam với mô hình 100% giáo viên bản ngữ, trải qua 20 năm ILA đã có 1,2 triệu lượt học viên theo học tại nhiều tỉnh thành khắp cả nước.

Hiện nay, với đội ngũ hơn 700 giáo viên bản ngữ dày dạn kinh nghiệm đảm nhiệm sứ mệnh mang đến một lộ trình phát triển toàn diện cho học viên, ILA không ngừng phát triển các chương trình học tập phong phú, đa dạng, phù hợp với nhu cầu của học viên như: Chương trình giảng dạy Anh ngữ dành cho trẻ em và người lớn, Chương trình luyện thi các kỳ thi quốc tế, Chương trình đào tạo giáo viên, Đào tạo doanh nghiệp và Trung tâm du học ILA. Các chương trình này đã góp phần không nhỏ giúp học viên xây dựng được một lộ trình học tập hiệu quả cho mình.

ILA cung cấp lộ trình giáo dục toàn diện cho trẻ em từ 3 tuổi đến du học

Với phương pháp học tư duy thế kỷ 21 thông qua các dự án thiết thực, học viên ILA được chủ động tìm tòi, nghiên cứu thông tin. Việc tìm hiểu nhiều chủ đề và trình bày các dự án hoàn toàn bằng tiếng Anh giúp học viên tăng cường vốn từ vựng và kiến thức, trau dồi kỹ năng giao tiếp, nâng cao tư duy phản biện cũng như sự tự tin để làm việc trong môi trường quốc tế.

Với phương pháp học này, các học viên ILA không những được đào tạo tiếng Anh một cách toàn diện mà còn được phát triển 6 kỹ năng thiết yếu để hội nhập và thành công trong bối cảnh toàn cầu hoá. 6 kỹ năng đó bao gồm: Communication - Kỹ năng giao tiếp, Collaboration - Kỹ năng hợp tác, Creativity - Khả năng sáng tạo, Critical thinking - Tư duy phản biện, Digital literacy - Kiến thức công nghệ, Self-reflection - Khả năng tự hoàn thiện bản thân.

Phương pháp học tập hiện đại, ILA giúp học viên Việt Nam dễ dàng hòa nhập với môi trường quốc tế.

Trải nghiệm môi trường giáo dục Anh ngữ chuẩn quốc tế

Trung tâm Anh ngữ ILA Hội An sẽ khai trương trong tháng 3 với hy vọng mang đến cho các học viên tại thành phố du lịch xinh đẹp này cơ hội học tập Anh ngữ trong môi trường chuẩn quốc tế. Sự ra đời của ILA Hội An một lần nữa khẳng định ILA đang thực hiện tốt sứ mệnh cam kết không ngừng cải tiến mọi hoạt động, mở thêm nhiều trường và cung cấp chương trình học hiện đại theo mô hình học tập thế kỷ 21.

Đại diện trung tâm ILA khẳng định: “Tất cả trung tâm đào tạo Anh ngữ của ILA đều đáp ứng tiêu chuẩn quốc tế về trang thiết bị, cơ sở vật chất. an toàn sức khỏe cho học viên Đội ngũ giáo viên và quản lý học vụ người nước ngoài, có bằng cấp chuyên nghiệp, giàu kinh nghiệm. Giáo trình và phương pháp giảng dạy tiên tiến”. ILA cam kết cung cấp các chương trình đào tạo và dịch vụ tại tất cả các trung tâm đều chất lượng như nhau. Học viên hoàn toàn có thể yên tâm khi theo học tại bất kỳ trung tâm đào tạo Anh ngữ ILA nào”.

Nhân dịp này, trung tâm ILA tại Hội An trao nhiều học bổng giá trị đến hết ngày 15/04/2019. Ngoài ra, học viên cũng có cơ hội tham gia nhiều hoạt động trải nghiệm thú vị như kiểm tra trình độ tiếng Anh miễn phí, tham gia các buổi học thử cùng giáo viên bản ngữ….

Lệ Thanh