Hàng chục phần mềm chống virus nổi tiếng dính lỗ hổng bảo mật

Một nghiên cứu bảo mật mới công bố cho thấy hàng chục phần mềm chống virus nổi tiếng đã từng hoặc đang có những lỗ hổng cho phép tin tặc xâm nhập, vô hiệu hóa các cảnh báo bảo mật.

Hàng chục phần mềm chống virus nổi tiếng dính lỗ hổng bảo mật

Ảnh minh họa. (Nguồn: Getty Images)

Trang tin công ZDNet dẫn nghiên cứu mới của hãng bảo mật Rack911 Labs cho biết 28 chương trình phần mềm chống virus nổi tiếng, bao gồm Microsoft Defender, McAfee Endpoint Security và Malwarebytes, đã từng có hoặc đang có lỗ hổng cho phép kẻ tấn công xóa các tệp tin cần thiết và ngăn những cảnh báo bảo mật, qua đó cài đặt phần mềm độc hại.

Được biết đến như là “các cuộc đua symlink,” các tin tặc sử dụng các liên kết tượng trưng và các mối nối thư mục để liên kết các tệp độc hại với các tệp hợp pháp trong suốt thời gian các phần mềm chống virus quét một tệp để phát hiện virus và loại bỏ nó.

“Cách tiếp cận này không chỉ hoạt động trên các bộ bảo mật, mà còn trên các hệ điều hành.” Rack911 cảnh báo.

Những kẻ xâm nhập vẫn sẽ cần phải tải xuống và chạy mã cần thiết trước khi khởi chạy một “cuộc đua symlink,” vì vậy đây là một công cụ để tạo điều kiện cho một vi phạm hiện có hơn là bắt đầu nó. Các nhà nghiên cứu cũng lưu ý rằng hầu hết các nhà cung cấp (bao gồm AVG, F-Secure, McAfee và Symantec) đã sửa lỗi.

Rack911 cũng cảnh báo các lỗi bảo mật như trên có thể làm giảm hiệu quả của phần mềm chống virus và làm cho phần mềm độc hại nguy hiểm hơn nhiều đối với những kẻ tấn công biết lỗi tồn tại. Người dùng cần cập nhật liên tục phần mềm bảo mật của mình, ngay cả khi nó chỉ để giảm thiệt hại tiềm tàng nếu có ai đó xâm phạm hệ thống máy tính.

Theo Vietnam+

Đọc thêm

Cách sử dụng ChatGPT o3-mini miễn phí

Cách sử dụng ChatGPT o3-mini miễn phí

OpenAI cho ra mắt mô hình AI mới mang tên o3-mini, cung cấp miễn phí cho người dùng ChatGPT. Mô hình này nổi bật với khả năng suy luận nâng cao, đặc biệt hữu ích trong lĩnh vực lập trình, toán học và khoa học.
Bí quyết in thiết kế Canva không bị vỡ

Bí quyết in thiết kế Canva không bị vỡ

In thiết kế từ Canva mà không bị vỡ hình là điều quan trọng để đảm bảo chất lượng cho sản phẩm của bạn, dù là tài liệu, poster hay bất kỳ ấn phẩm nào.
Tại sao cần vệ sinh máy lọc không khí định kỳ?

Tại sao cần vệ sinh máy lọc không khí định kỳ?

Máy lọc không khí sử dụng lâu ngày sẽ bám rất nhiều bụi bẩn. Vì vậy, việc vệ sinh máy lọc không khí là cần thiết, giúp thiết bị luôn sạch sẽ, ngăn chặn vi khuẩn phát triển và tạo bầu không khí trong lành.
Galaxy AI có điểm gì nổi bật?

Galaxy AI có điểm gì nổi bật?

Năm 2024, Galaxy AI ra mắt mang đến cho người dùng những tính năng AI mới nhất, cung cấp hàng loạt trải nghiệm di động tiện lợi.
Cách bật tiết kiệm pin trên Windows 11

Cách bật tiết kiệm pin trên Windows 11

Trình tiết kiệm pin (Battery Saver) trên Windows 11 là một tính năng vô cùng hữu ích cho Laptop của bạn. Đặc biệt là đối với những người thường xuyên dùng Laptop khi đi làm.