VLC Bị Lỗ Hổng Bảo Mật Rất Nghiêm Trọng

25 Tháng Bảy 201912:00 SA(Xem: 14338)
VLC Bị Lỗ Hổng Bảo Mật Rất Nghiêm Trọng
VLC Bị Lỗ Hổng Bảo Mật Rất Nghiêm Trọng

Nếu đang sử dụng VLC để nghe nhạc xem phim, người dùng nên cẩn thận bởi phần mềm phát nội dung đa phương tiện VLC đang bị một lỗi bảo mật rất nghiêm trọng, vừa được công ty bảo mật của Đức phát hiện và tiềm năng có thể bị khai thác để cài mã độc.

Do đặc thù nguồn mở và được phát hành miễn phí qua dự án VideoLAN Project thành ra VLC là trình chơi nội dung đa phương tiện phổ biến hàng đầu hiện nay và lỗ hổng của nó có thể ảnh hưởng đến một lượng lớn người dùng. Công ty bảo mật CERT-Bund của Đức đã phát hiện ra một lỗ hổng trên VLC với mã định danh CVE-2019-13615 trên cơ sở dữ liệu lỗ hổng quốc gia NVD với điểm nguy hiểm đến 9.8 - xếp loại nguy cấp.

Lỗ hổng cho phép kẻ tấn công thực hiện hình thức thực thi mã độc từ xa (RCE), từ đó có thể cài đặt, thay đổi hay chạy các phần mềm trên máy nạn nhân mà không cần cấp quyền. Ngoài ra, nó còn cho phép hacker "bắt cóc" và đánh cắp các tập tin trên hệ thống chủ.

Hiện nay, có vẻ như lỗ hổng chưa được khai thác nhưng theo WinFuture, các phiên bản VLC dành cho Windows, Linux và Unix đều bị ảnh hưởng (riêng bản cho macOS không bị). Như vậy, một số lượng lớn máy tính đang đứng trước tiềm năng bị tấn công từ xa.

VideoLAN cho biết hãng đã biết về lỗ hổng và đang phát triển một bản vá. Trong thời gian chờ đợi, người dùng nếu lo ngại bị tấn công chỉ có cách gỡ VLC và chuyển sang dùng các giải pháp khác như KMPlayer, Media Player Classic…

54Vote
42Vote
35Vote
25Vote
15Vote
2.821
  • Từ khóa :
  • VLC
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

15 Tháng Giêng 2019
HMD Global đã khơi lại những ký ức tốt đẹp của người dùng với các sản phẩm truyền thống của Nokia khi ra mắt Nokia 3310 mới vào năm 2018. Mẫu điện thoại mới ngay lập tức đã gây ấn tượng với người dùng.

15 Tháng Giêng 2019
Cuối tháng 12/2018, những người muốn mua những tờ báo giấy tại Mỹ như LA Times, New York Times, Wall Street Journal hay nhiều trang tin tức khác đều không thể đạt được mục đích của mình. Lý do là vì một loại malware có tên Ryuk đã tấn công vào hệ thống của Tribune Publishing, cơ quan chủ quản nhiều tờ báo lớn ở khu vực bờ Tây nước Mỹ. Ước tính, từ 85 đến 90% lượng báo in ra trong ngày thứ 7 đã không đến được tay độc giả.

15 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, theo một email do Gwynne Shotwell, chủ tịch kiêm COO SpaceX gửi tới nhân viên có đoạn viết: “Để tiếp tục phục vụ khách hàng, để thành công hơn trong việc phát triển tàu vũ trụ và triển khai Internet trên toàn cầu, SpaceX phải trở thành một công ty tinh gọn hơn”. Shotwell cho rằng, đây là một quyết định khá khó khăn nhưng cần thiết với SpaceX hiện nay.

15 Tháng Giêng 2019
Apple đã thành công với nhiều sản phẩm trong lịch sử, chẳng hạn như iMac G3, iPod và gần đây nhất là iPhone, sản phẩm tuy chỉ 10 năm tuổi nhưng đã giúp Apple trở thành công ty nghìn tỷ USD đầu tiên trên thế giới.

15 Tháng Giêng 2019
Huawei là một trong số ít các hãng công nghệ viễn thông trên thế giới sở hữu nhiều hợp đồng xây dựng và lắp đặt mạng 5G trên thế giới bên cạnh Ericsson và Nokia. Nhưng hãng đang gặp muôn vàn khó khăn trong việc triển khai mạng 5G trên thế giới khi ngày càng có nhiều nước phương Tây bày tỏ lo ngại về vấn đề an ninh quốc gia với hãng công nghệ Trung Quốc.

15 Tháng Giêng 2019
Apple hiếm khi vội vàng áp dụng công nghệ mới, đặc biệt là công nghệ di động. Thực tế, điều này khiến hãng đi sau một bước so với tất cả các đối thủ nhưng bù lại những sản phẩm đến từ Apple lại hoàn thiện và có được trải nghiệm người dùng nhất định. Tuy nhiên, mọi chuyện có thể sẽ khác trong thế hệ iPhone mới.