យោងតាមព័ត៌មានពីអង្គការ ប្រឆាំងការក្លែងបន្លំ មានភាពងាយរងគ្រោះធ្ងន់ធ្ងរនៅក្នុងកម្មវិធីផ្ញើសារ Telegram ដែលអាចប៉ះពាល់ដល់អ្នកប្រើប្រាស់កុំព្យូទ័រប្រព័ន្ធប្រតិបត្តិការ Windows ។

ភាពងាយរងគ្រោះកើតចេញពីការវាយអក្សរដោយអ្នកសរសេរកម្មវិធី នៅពេលសរសេរកូដផ្នែកបន្ថែម zipapp python ។ ជាពិសេសជំនួសឱ្យការវាយ "pyzw" ការវាយបញ្ចូលបណ្តាលឱ្យពាក្យបញ្ជាផ្លាស់ប្តូរទៅជា "pywz" ។ នេះអាចនាំឱ្យពួក Hacker ប្រតិបត្តិកូដកេងប្រវ័ញ្ចការវាយប្រហារដោយគ្មានការជូនដំណឹងណាមួយពីកុំព្យូទ័ររបស់ជនរងគ្រោះ។

តេលេក្រាម ឡូ ហុង ១.jpg
អ្នកសរសេរកម្មវិធីបានវាយពាក្យបញ្ជាខុស ដែលនាំទៅដល់ភាពងាយរងគ្រោះ Zero-day។ រូបថតអេក្រង់

ចែករំលែកជាមួយ VietNamNet តំណាងអង្គការ ប្រឆាំងការក្លែងបន្លំ បាននិយាយថា ទោះបីជាកំហុសវាយអក្សរតូចក៏ដោយ ផលប៉ះពាល់របស់វាគឺធំព្រោះវាអនុញ្ញាតឱ្យពួក Hacker ធ្វើការវាយប្រហារដើម្បីគ្រប់គ្រងកុំព្យូទ័រវីនដូ។

ដូច្នោះហើយ ពួក Hacker អាចលាក់ឯកសារដែលអាចប្រតិបត្តិបាននៅក្រោមប្រភេទឯកសារណាមួយ មិនថាជារូបថត ឬ វីដេអូ ដែលផ្ញើទៅអ្នកប្រើប្រាស់តាមរយៈសារនៅលើ Telegram ។ នៅលើកំណែមួយចំនួនរបស់ Telegram Windows ការទាញយកឯកសារទាំងនេះអាចធ្វើឡើងដោយស្វ័យប្រវត្តិ។ ដូច្នេះ អ្នកប្រើប្រាស់គឺអកម្មទាំងស្រុងប្រឆាំងនឹងការវាយប្រហារ ប្រសិនបើជាគោលដៅដោយពួក Hacker ។

" ថ្មីៗនេះ មានការព្រមានជាច្រើនអំពីភាពងាយរងគ្រោះរបស់ Telegram នេះនៅលើវេទិការបស់ពួក Hacker របស់រុស្ស៊ី។ នេះគឺជា Zero-day vulnerability (ភាពងាយរងគ្រោះដែលមិនធ្លាប់មានពីមុនមក) វាអាចប្រើប្រាស់បានច្រើនយ៉ាង។ ថែមទាំងមានកូដកេងប្រវ័ញ្ចចែករំលែកលើក្រុមឯកជនផងដែរ។ ដូច្នេះ ភាពងាយរងគ្រោះនេះគឺមានគ្រោះថ្នាក់ខ្លាំងណាស់។ " អ្នកតំណាងនៃអង្គការ ប្រឆាំងការក្លែងបន្លំ ។

អ្នកជំនាញមកពីអង្គការ ប្រឆាំងការក្លែងបន្លំ បានផ្តល់អនុសាសន៍ថា ដើម្បីធានាសុវត្ថិភាព អ្នកប្រើប្រាស់ Telegram ជាពិសេសនៅលើកុំព្យូទ័រ Windows គួរតែបិទមុខងារទាញយកវីដេអូ និងរូបថតដោយស្វ័យប្រវត្តិ ហើយមិនត្រូវចុចដើម្បីទាញយកឯកសាររូបថត ឬវីដេអូចៃដន្យពីមនុស្សចម្លែក ឬនៅលើក្រុម និងបណ្តាញសាធារណៈឡើយ។

ដើម្បីធ្វើដូច្នេះ អ្នកប្រើប្រាស់ត្រូវចូលទៅកាន់ផ្នែក "ការកំណត់" នៃកម្មវិធី Telegram ស្វែងរកផ្នែក "ទិន្នន័យ និងការផ្ទុក" បន្ទាប់មកបិទមុខងារទាញយកដោយស្វ័យប្រវត្តិសម្រាប់ "រូបថត" "វីដេអូ" និង "ឯកសារ" នៅក្នុងផ្នែក "ការទាញយកប្រព័ន្ធផ្សព្វផ្សាយដោយស្វ័យប្រវត្តិ" ។

Telegram ទើបតែបានចេញផ្សាយការអាប់ដេតដើម្បីជួសជុលភាពងាយរងគ្រោះដ៏សំខាន់។ អ្នកប្រើប្រាស់ Telegram គួរតែទាញយកការអាប់ដេតនេះភ្លាមៗ ដើម្បីការពារខ្លួនពីការវាយប្រហារដែលទាញយកភាពងាយរងគ្រោះ។

បញ្ហាម៉ាស៊ីនមេរបស់ VNG Cloud បានប៉ះពាល់ដល់កាសែតអនឡាញជាច្រើន ។ ការខូចខាតដែលបង្កឡើងដោយឧបទ្ទវហេតុ VNG Cloud មិនត្រូវបានកំណត់ជាបរិមាណទេ ហើយភ្នាក់ងារសារព័ត៌មានជាច្រើនត្រូវបានពន្យារពេលក្នុងការបង្ហោះព័ត៌មាន។