VLC Bị Lỗ Hổng Bảo Mật Rất Nghiêm Trọng

25 Tháng Bảy 201912:00 SA(Xem: 14445)
VLC Bị Lỗ Hổng Bảo Mật Rất Nghiêm Trọng
VLC Bị Lỗ Hổng Bảo Mật Rất Nghiêm Trọng

Nếu đang sử dụng VLC để nghe nhạc xem phim, người dùng nên cẩn thận bởi phần mềm phát nội dung đa phương tiện VLC đang bị một lỗi bảo mật rất nghiêm trọng, vừa được công ty bảo mật của Đức phát hiện và tiềm năng có thể bị khai thác để cài mã độc.

Do đặc thù nguồn mở và được phát hành miễn phí qua dự án VideoLAN Project thành ra VLC là trình chơi nội dung đa phương tiện phổ biến hàng đầu hiện nay và lỗ hổng của nó có thể ảnh hưởng đến một lượng lớn người dùng. Công ty bảo mật CERT-Bund của Đức đã phát hiện ra một lỗ hổng trên VLC với mã định danh CVE-2019-13615 trên cơ sở dữ liệu lỗ hổng quốc gia NVD với điểm nguy hiểm đến 9.8 - xếp loại nguy cấp.

Lỗ hổng cho phép kẻ tấn công thực hiện hình thức thực thi mã độc từ xa (RCE), từ đó có thể cài đặt, thay đổi hay chạy các phần mềm trên máy nạn nhân mà không cần cấp quyền. Ngoài ra, nó còn cho phép hacker "bắt cóc" và đánh cắp các tập tin trên hệ thống chủ.

Hiện nay, có vẻ như lỗ hổng chưa được khai thác nhưng theo WinFuture, các phiên bản VLC dành cho Windows, Linux và Unix đều bị ảnh hưởng (riêng bản cho macOS không bị). Như vậy, một số lượng lớn máy tính đang đứng trước tiềm năng bị tấn công từ xa.

VideoLAN cho biết hãng đã biết về lỗ hổng và đang phát triển một bản vá. Trong thời gian chờ đợi, người dùng nếu lo ngại bị tấn công chỉ có cách gỡ VLC và chuyển sang dùng các giải pháp khác như KMPlayer, Media Player Classic…

54Vote
42Vote
35Vote
25Vote
15Vote
2.821
  • Từ khóa :
  • VLC
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

03 Tháng Mười Hai 2018
Hồi cuối tháng 11/2018, truyền thông Hàn Quốc đưa tin nhà cung cấp linh kiện Toptech đã bí mật bán công nghệ màn hình OLED dẻo của Samsung Display cho một công ty Trung Quốc. Nhóm những người liên quan hiện đang bị truy tố hình sự vì tội làm lộ bí mật kinh doanh của Samsung Display.

03 Tháng Mười Hai 2018
Nhầm lẫn khi quảng cáo là điều cũng thường xuyên xảy ra, và đôi khi sự nhầm lẫn lại còn quảng cáo hộ cho đối thủ. Đó cũng chính là trường hợp của Samsung, được coi là một trong những hãng có kinh nghiệm quảng cáo nhất trên thị trường di động, nhưng đội ngũ quảng cáo của Samsung cũng mắc phải một lỗi khá cơ bản.

03 Tháng Mười Hai 2018
Từ lâu, WiFi đã trở thành thứ không thể thiếu trong đời sống hiện đại, nó xuất hiện mọi nơi từ trong nhà ra ngoài phố. Nhưng sắp tới trong tháng 12/2018, tại hội nghị công nghệ Qualcomm Snapdragon thường niên lần thứ ba do Qualcomn sẽ tổ chức tại Maui, Hawaii, công nghệ 5G có thể sẽ thay thế định kiến cũ. Tại sự kiện, giới báo chí và công nghệ sẽ được tận mắt chứng kiến sự đổi mới của công nghệ không dây, một tiêu chuẩn mới về mạng di động trên toàn thế giới.

03 Tháng Mười Hai 2018
Hay thử đến với một tình huống của bất kì người học ngoại ngữ nào: Quý vị rất hứng thú với một từ mới mà mình vừa học được. Có thể là bất kì từ nào, về cái gì cũng được, miễn là quý vị chú ý đến nó. Nhưng rồi, quý vị bắt đầu thấy nó ở khắp mọi nơi, trên tạp chí, trên nhãn dán sản phẩm, trong một cuốn sách, trên Facebook... Nó xuất hiện ngày càng nhiều và khiến quý vị phải tự hỏi: “Tại sao thật tình cờ và thật bất ngờ, mọi người lại đều sử dụng từ này thế? Là xu hướng mới chăng? Hay một biệt ngữ "kinh điển"?”

03 Tháng Mười Hai 2018
Khi cơ thể hấp thụ nhiều năng lượng hơn mức cần thiết, chúng sẽ được chuyển thành chất béo để lưu trữ, dưới dạng mỡ cơ thể. Và khi mỡ bị tích quá nhiều, quý vị có thể mắc phải chứng béo phì, rồi từ đó gây ra nhiều bệnh liên quan chẳng hạn như tiểu đường.

03 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, Mỹ đang tập trung sự chú ý vào những người sáng tạo ra phần mềm nổi tiếng SamSam. Một bồi thẩm đoàn liên bang đã tiết lộ cáo trạng chống lại hai người Iran, Mohammad Mansouri và Faramarz Savandi. Họ bị cáo buộc đã tạo ra và sử dụng SamSam để tống tiền một loạt các mục tiêu ở Bắc Mỹ, bao gồm nhiều bệnh viện, công ty chăm sóc sức khỏe, cơ quan nhà nước và thành phố Atlanta.