时间：2025-02-02 22:03:13 来源：NEWS

Theảnhbáolỗhổnggiúphackerđánhgụcmáytínhngườidùkết quả syriao thông tin từ tổ chức Chống lừa đảo, trên ứng dụng nhắn tin Telegram đang tồn tại một lỗ hổng nghiêm trọng, có thể gây ảnh hưởng tới người sử dụng máy tính hệ điều hành Windows. 

Lỗ hổng này bắt nguồn từ việc lập trình viên để sót lỗi chính tả khi “code” phần mở rộng extension zipapp python. Cụ thể, thay vì gõ “pyzw”, lỗi đánh máy khiến câu lệnh thay đổi thành “pywz”. Điều này có thể dẫn đến việc hacker thực thi mã khai thác tấn công mà không có bất kỳ thông báo nào từ phía máy tính nạn nhân.

Chia sẻ với VietNamNet, đại diện tổ chức Chống lừa đảocho biết, lỗi đánh máy tuy nhỏ nhưng sức tác động gây ra lớn bởi nó cho phép hacker thực hiện các cuộc tấn công nhằm chiếm quyền kiểm soát máy tính Windows. 

Theo đó, hacker có thể che giấu các tệp thực thi dưới bất kỳ loại tệp nào, có thể là ảnh hoặc video được gửi đến người dùng qua tin nhắn trên Telegram. Trên một số phiên bản Telegram Windows, việc tải về các file này có thể được thực hiện tự động. Người sử dụng do đó ở trạng thái hoàn toàn bị động trước các cuộc tấn công nếu bị hacker nhắm tới. 

“Vừa qua, đã có một số cảnh báo về lỗ hổng này của Telegram trên diễn đàn hacker Nga. Đây là lỗ hổng Zero-day (lỗ hổng chưa từng được biết đến). Nó có thể được sử dụng theo nhiều cách khác nhau. Thậm chí đã có mã khai thác được chia sẻ trên nhóm kín. Do vậy, lỗ hổng này rất nguy hiểm.”, đại diện tổ chức Chống lừa đảochia sẻ. 

Chuyên gia của tổ chức Chống lừa đảokhuyến nghị, để đảm bảo an toàn, người dùng Telegram, nhất là trên máy tính Windows, cần chủ động tắt tính năng tự động tải xuống video, ảnh và không ấn tải về tệp tin ảnh hay video ngẫu nhiên từ người lạ, hoặc trên các nhóm, kênh công khai.

Để làm điều này, người dùng cần tìm tới phần “Cài đặt” (Settings) của ứng dụng Telegram, tìm tới mục “Dữ liệu và lưu trữ” (Data and storage), sau đó tắt tính năng tự động tải xuống cho "Ảnh", "Video" và "Tệp" ở mục “Tự động tải xuống phương tiện” (Automatic media download).

Telegram vừa tung ra bản cập nhật nhằm vá lỗi nghiêm trọng trên. Người dùng Telegram cần tải về ngay bản cập nhật này để tự bảo vệ mình khỏi các cuộc tấn công khai thác lỗ hổng. 

Telegram phủ nhận trách nhiệm khi nền tảng bị lạm dụng

Trong thông điệp truyền thông đầu tiên sau khi CEO Pavel Durov bị bắt tại Pháp, Telegram cho biết, việc chủ sở hữu mạng xã hội phải chịu trách nhiệm khi nền tảng bị lạm dụng là điều “vô lý”.

上一篇：Nhận định, soi kèo Al Khor vs Al Ahli, 22h45 ngày 29/1: Khó cho cửa dưới
下一篇：Soi kèo góc Everton vs Leicester, 22h00 ngày 1/2

• ·Nhận định, soi kèo Gokulam vs SC Bengaluru, 20h30 ngày 29/1: Thất vọng cửa dưới
• ·HLV HAGL thất vọng vì để Hà Nội cầm hòa trên sân nhà
• ·Cảnh Việt Anh cưỡng hôn Lương Thu Trang gây bão màn ảnh
• ·Võ Thành Tâm 'Lật mặt' từng thất nghiệp sang Mỹ mưu sinh
• ·Nhận định, soi kèo Auckland FC vs Macarthur FC, 11h00 ngày 1/2: Củng cố ngôi đầu
• ·Soi kèo phạt góc Zurich vs Lugano, 21h30 ngày 29/5
• ·'Cây táo nở hoa' tập 6: Ngà, Báu ngó lơ khi Hạnh yêu cầu ra khỏi nhà
• ·'Người không phổi' tuyển Việt Nam tái xuất ở vòng 13 V
• ·Siêu máy tính dự đoán Newcastle vs Fulham, 22h00 ngày 1/2
• ·SHB Đà Nẵng vs TP.HCM (17h 30/5): Đức Chinh khẳng định thầy Park không ưu ái
• ·Đại diện Nhã Phương lên tiếng khi nữ diễn viên bị tố mắc bệnh ngôi sao
• ·HAGL vs Hà Nội FC (17h 31/5): Dàn sao tuyển Việt Nam đại chiến
• ·Nhận định, soi kèo Santa Clara vs Casa Pia, 22h00 ngày 1/2: Bất phân thắng bại
• ·Soi kèo phạt góc U20 Gambia vs U20 Uruguay, 00h30 ngày 2/6
• ·Soi kèo phạt góc Viborg vs Copenhagen, 21h ngày 29/5
• ·Phim điện ảnh Việt và những cái chết biết trước