ใครที่ใช้โปรแกรม 7-Zip อยู่รีบอัปเดตด่วน เพราะนักวิจัยด้านความปลอดภัยได้ตรวจพบ ช่องโหว่ตัวใหม่ระดับร้ายแรง ซึ่งเปิดโอกาสให้แฮกเกอร์ สามารถรันรหัสอันตรายเพื่อยึดสิทธิ์การควบคุมเครื่อง หรือแอบฝังมัลแวร์ได้ เพียงแค่เราเปิดไฟล์บีบอัดที่ถูกซ่อนโค้ดเอาไว้
ตอนนี้ทางผู้พัฒนาได้ออกแพตช์แก้ไขแล้ว แต่จุดที่น่ากังวลคือโปรแกรมนี้ไม่มีระบบอัปเดตอัตโนมัติ ทำให้ผู้ใช้ทุกคนต้องไปดาวน์โหลดเวอร์ชันใหม่มาติดตั้งทับด้วยตัวเองเท่านั้น
ทำให้แฮกเกอร์สามารถส่งไฟล์ที่ซ่อนสคริปต์อันตรายผ่านอีเมล เว็บไซต์ หรือระบบแชร์ไฟล์ แล้วหลอกให้เหยื่อเปิดไฟล์เพื่อรันโค้ดสวมสิทธิ์การทำงานของผู้ใช้รายนั้นทันที โดยกระทบครอบคลุมทั้งระบบปฏิบัติการ Windows, macOS, Linux และ BSD ทางแก้เดียวคือ ต้องไปดาวน์โหลด อัปเดต 7-Zip 26.02 จากเว็บไซต์หลักมาติดตั้งเพียงอย่างเดียว
ที่มา techspot
