Công nghệ

Sinh viên Việt dùng AI phát hiện lỗ hổng 7-Zip

Ý chính

  • Lỗ hổng mã CVE-2026-125742 đạt điểm số đánh giá từ 7,8 đến 8,5 theo chuẩn CVSS.

  • Lỗi vượt giới hạn vùng nhớ trong quá trình giải nén file CAB cho phép kẻ tấn công thực thi mã độc từ xa.

  • Quá trình nghiên cứu và phát hiện lỗ hổng có sự hỗ trợ của mô hình trí tuệ nhân tạo Claude Opus 5.

  • Nhà phát triển đã phát hành bản vá cho phiên bản 7-Zip từ 26.06 trở lên để khắc phục sự cố.

Nguyễn Trần Thanh Lâm, du học sinh tại Singapore, cùng các cộng sự phát hiện lỗ hổng "nghiêm trọng cao" tồn tại trên phần mềm giải nén 7-Zip bằng AI Claude.

Lỗ hổng có tên mã CVE-2026-125742 được đánh giá ở mức độ nghiêm trọng cao khi cho phép kẻ tấn công thực thi mã độc từ xa thông qua file nén CAB đặc biệt - định dạng tệp nén dữ liệu độc quyền do Microsoft phát triển. Người phát hiện là Nguyễn Trần Thanh Lâm, sinh viên năm ba ngành Khoa học máy tính tại Đại học Công nghệ Nanyang (NTU - Singapore).

Đọc đầy đủ tại vnexpress.net →

Liên quan: Nguyễn Trần Thanh Lâm Đại học Công nghệ Nanyang Anthropic VulnCheck Igor Pavlov CAB
Nguồn: https://vnexpress.net/sinh-vien-viet-dung-ai-phat-hien-lo-hong-7-zip-5144449.html

Các tin khác

Nông nghiệp tuần hoàn, hữu cơ - hướng đi cho phát triển bền vững

Nông nghiệp tuần hoàn, hữu cơ - hướng đi cho phát triển bền vững

Hiện nay, sản xuất nông nghiệp theo hướng tuần hoàn, hữu cơ đang trở thành yêu cầu tất yếu để bảo vệ môi trường, tạo ra sản phẩm an toàn. Trên thực tế, nhiều địa phương đã và đang khuyến khích nhân dân sản xuất theo hướng này nhằm gia tăng chất lượng nông sản, nâng cao hiệu quả sản xuất.
Tạo lợi ích để người dân chủ động tham gia và hình thành thói quen số

Tạo lợi ích để người dân chủ động tham gia và hình thành thói quen số

Ngày Công dân số không chỉ dừng lại ở một ngày phát động, hưởng ứng mà phải thật sự trở thành động lực thúc đẩy mỗi người dân từng bước hình thành thói quen số, phát triển kỹ năng số; qua đó, góp phần xây dựng xã hội số, công dân số, thúc đẩy phát triển đất nước nhanh và bền vững.