Nếu bạn đang dùng SSD Samsung, hãy cập nhật ứng dụng này ngay lập tức

Theo PCWorld, Samsung đã vá một lỗ hổng bảo mật nghiêm trọng trong Samsung Magician — ứng dụng quản lý SSD của hãng — có thể cho phép kẻ tấn công giành được quyền quản trị (administrator) trên máy tính của người dùng.

Theo Neowin, lỗ hổng này bắt nguồn từ việc Samsung Magician tạo một thư mục tạm với quyền truy cập quá lỏng lẻo trong quá trình cài đặt. Điều này mở ra khả năng tấn công chiếm quyền DLL (DLL hijacking), từ đó cho phép kẻ xấu leo thang đặc quyền trên hệ thống.

Lỗ hổng bảo mật, được định danh là CVE-2025-57836, được phát hiện từ tháng 8/2025 và ảnh hưởng đến các phiên bản Samsung Magician từ 6.3.0 đến 8.3.2. Tuy nhiên, Samsung đã khắc phục hoàn toàn vấn đề này trong Samsung Magician phiên bản 9.0.

Do đó, nếu máy tính của bạn đang sử dụng SSD Samsung và phiên bản Samsung Magician cũ hơn 9.0, bạn nên cập nhật ngay lập tức để tránh rủi ro bảo mật nghiêm trọng.