Một nghiên cứu bảo mật mới công bố cho thấy hàng chục phần mềm chống virus nổi tiếng đã từng hoặc đang có những lỗ hổng cho phép tin tặc xâm nhập, vô hiệu hóa các cảnh báo bảo mật.
Ảnh minh họa. (Nguồn: Getty Images)
Trang tin công ZDNet dẫn nghiên cứu mới của hãng bảo mật Rack911 Labs cho biết 28 chương trình phần mềm chống virus nổi tiếng, bao gồm Microsoft Defender, McAfee Endpoint Security và Malwarebytes, đã từng có hoặc đang có lỗ hổng cho phép kẻ tấn công xóa các tệp tin cần thiết và ngăn những cảnh báo bảo mật, qua đó cài đặt phần mềm độc hại.
Được biết đến như là “các cuộc đua symlink,” các tin tặc sử dụng các liên kết tượng trưng và các mối nối thư mục để liên kết các tệp độc hại với các tệp hợp pháp trong suốt thời gian các phần mềm chống virus quét một tệp để phát hiện virus và loại bỏ nó.
“Cách tiếp cận này không chỉ hoạt động trên các bộ bảo mật, mà còn trên các hệ điều hành.” Rack911 cảnh báo.
Những kẻ xâm nhập vẫn sẽ cần phải tải xuống và chạy mã cần thiết trước khi khởi chạy một “cuộc đua symlink,” vì vậy đây là một công cụ để tạo điều kiện cho một vi phạm hiện có hơn là bắt đầu nó. Các nhà nghiên cứu cũng lưu ý rằng hầu hết các nhà cung cấp (bao gồm AVG, F-Secure, McAfee và Symantec) đã sửa lỗi.
Rack911 cũng cảnh báo các lỗi bảo mật như trên có thể làm giảm hiệu quả của phần mềm chống virus và làm cho phần mềm độc hại nguy hiểm hơn nhiều đối với những kẻ tấn công biết lỗi tồn tại. Người dùng cần cập nhật liên tục phần mềm bảo mật của mình, ngay cả khi nó chỉ để giảm thiệt hại tiềm tàng nếu có ai đó xâm phạm hệ thống máy tính.
Xóa trang cá nhân phụ trên Facebook giúp bạn quản lý tài khoản thuận tiện hơn, giảm bớt hồ sơ không cần thiết và tập trung sử dụng trang cá nhân chính.
Người dùng Facebook giờ đây đã có thêm cơ hội sở hữu huy hiệu tick trắng mà không mất phí nhờ tính năng mới từ Meta. Cùng tìm hiểu cách đăng ký và kích hoạt nhanh.
Mẹo bật chế độ máy bay để sạc pin nhanh hơn đã được truyền tai nhau từ lâu. Thực tế cách này có hiệu quả, nhưng lợi ích không lớn như nhiều người nghĩ.
Apple vừa triển khai một chương trình cho thuê iPhone với tên gọi Upgrade. Sau khi vượt qua các bước kiểm tra tín dụng cơ bản, khách hàng sẽ được cung cấp gói thuê iPhone 1-2 năm.
Quên mật khẩu hoặc iPhone bị khóa iCloud? Xem ngay cách mở khóa iCloud an toàn bằng tài khoản Apple, số điện thoại hoặc nhờ Apple hỗ trợ để lấy lại quyền truy cập nhanh chóng.
Chi phí lưu trữ tăng cao đang khiến thẻ nhớ MicroSD được quan tâm trở lại. Xu hướng này có thể kéo theo sự hồi sinh của khe cắm thẻ nhớ trên smartphone.
Gặp lỗi không thể tải file lớn trên Google Drive vì không có bản xem trước? Tham khảo ngay cách tải nhanh, đơn giản và hiệu quả để tải tệp về máy dễ dàng.
Tòa Sơ thẩm EU bác bỏ các đơn kiện của Apple liên quan đến việc App Store và iOS bị chỉ định là "người gác cổng", nhấn mạnh không chấp nhận các khiếu kiện của Apple về dịch vụ nhắn tin iMessage.
Màn ra mắt của robot hình người Atlas tại World Cup cho thấy giải pháp đang trở thành dòng phát triển chủ đạo, bên cạnh AI, trở thành một phần quan trọng của ngành công nghệ.
