Phiên bản cũ 7-Zip và WinRAR có thể tiềm ẩn an ninh bảo mật

Hai cái tên quen thuộc trong phần mềm giải nén 7-Zip và WinRAR không có chế độ cập nhật tự động đã đặt nhiều máy tính Windows bị rủi ro an ninh vì kẻ gian có thể tấn công dễ dàng.

7-Zip và WinRAR là hai công cụ nén và giải nén miễn phí mà người dùng Việt đã quen thuộc và cài đặt hầu hết trên hệ điều hành Windows, tuy nhiên người dùng chỉ cài đặt một lần và sử dụng nhiều năm mà không hề cập nhật phiên bản mới.

Vì không update các bảo mật mới nên sau nhiều tháng hay nhiều năm, ứng dụng đã phát sinh nhiều lỗ hỏng và kẻ gian đã tận dụng các lỗ hỏng này để tấn công máy tính của bạn.

Vì sao phiên bản cũ của 7-Zip và WinRAR lại bị hacker tấn công ?

Những nguy cơ về kẻ gian lợi dụng lỗ hỏng trên Winrar không còn là lý thuyết mà nó đã xảy ra thực tế. Vài tháng trước, WinRAR phải gấp rút vá và khôi phục lỗ hỏng RAR5 (.rev) khiến kẻ tấn công có thể chiếm quyền máy tính từ xa thông qua việc ghi đè phiên bản, tương tự năm 2025 đã có một lần 7-Zip cũng ghi nhận sự cố cho phép tin tặc xâm nhập vào phiên bản cũ của ứng dụng để cài đặt mã độc.

Dù các bản vá lỗ hỏng được cập nhật khá nhanh ngay sau khi bị phát hiện, tuy nhiên phần lớn người dùng đều không biết được điều này. Không giống các ứng dụng mới có thể tự thông báo bản cập nhật mới để người dùng cài đặt, cả 7-Zip và WinRAR đều buộc người dùng tải về phiên bản mới ngay tại website chính thức.

Đính kèm 25770

Để kiểm tra phiên bản đang xài người dùng có thể xem tại mục Help > About , sau đó mới bấm liên kết truy cập vào trang chủ tải phiên bản phát hành mới hơn về cài đè. Việc duy trì thói quen kiểm tra định kỳ này thường là không có và khiến cho người dùng luôn phải đối mặt nguy cơ tiềm ẩn.

Nếu muốn ứng dụng tự động tải và cài đặt phiên bản mới, công cụ mã nguồn mở miễn phí UniGetUI được khá nhiều người dùng trên Reddit chia sẻ như một giải pháp giúp tự động hóa quá trình cập nhật cho các phần mềm Windows, không cần thông qua Microsoft Store.

Tiện ích sẽ tự động kiểm tra xem các ứng dụng trên máy có phải phiên bản mới nhất hay không, tự động tải và cài đặt mà không làm phiền người dùng bằng các hộp thoại xác nhận. Bên cạnh đó, UniGetUI cũng cho phép người dùng xem máy tính đã cài đặt các phiên bản nào, loại trừ các ứng dụng không mong muốn cập nhật để tránh cập nhật nhằm các phiên bản có lỗi.