Phát hiện lỗ hổng trên Windows RCE

09:12 | 16/05/2017 | LỖ HỔNG ATTT

Nhóm nghiên cứu Project Zero của Google vừa phát hiện ra lỗ hổng thực thi code từ xa (RCE) trên hệ điều hành Windows của Microsoft. Chi tiết về lỗi Windows RCE chưa được công bố và Google đã thông báo về thời hạn 90 ngày để Microsoft đưa ra bản vá.

Tuy nhiên, các nhà nghiên cứu cũng tiết lộ một số thông tin về lỗ hổng RCE trên Windows, trong đó chỉ ra:

- Lỗ hổng cài đặt mặc định trên Windows

- Tin tặc không cần cùng mạng nội bộ (LAN) với nạn nhân, điều này có nghĩa máy tính có lỗ hổng có thể bị tấn công từ xa.

- Cuộc tấn công có khả năng tự lây lan

Mặc dù chi tiết kỹ thuật của lỗ hổng RCE này chưa được công bố, nhưng một số chuyên gia an toàn chỉ trích các chuyên gia của Project Zero khi đặt hàng triệu người dùng Windows đứng trước nguy cơ bị tấn công.

Đây không phải là lần đầu tiên các nhà nghiên cứu của Google phát hiện lỗ hổng trên sản phẩm của Microsoft. Vào tháng 2/2017, các nhà nghiên cứu Google đã phát hiện chi tiết lỗ hổng ảnh hưởng tới Microsoft's Edge và trình duyệt Internet Explorer. Microsoft đã phát hành bản vá cho các lỗ hổng này trong bản tin an toàn phát hành vào thứ 3 hàng tháng.

Ngay trong ngày 8/5/2017, Microsoft đã phát hành khuyến cáo người dùng cập nhật Microsoft Malware Protection Engine khắc phục lỗ hổng an toàn này.

Để cập nhật, người dùng có thể xem tại trang Microsoft.com.

‹ › ×

Tin cùng chuyên mục

Phát hiện lỗ hổng nghiêm trọng trong ASF của Microchip

09:00 | 08/10/2024

Một lỗ hổng bảo mật nghiêm trọng trong Microchip Advanced Software Framework (ASF) mới được phát hiện gần đây, nếu khai thác thành công có thể dẫn đến việc thực thi mã từ xa.

CISA cảnh báo về lỗ hổng Apache HugeGraph-Server đang bị khai thác

13:00 | 30/09/2024

Cơ quan Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã thêm 5 lỗ hổng vào danh mục Các lỗ hổng đã biết bị khai thác (KEV), trong đó có lỗ hổng thực thi mã từ xa (RCE) ảnh hưởng đến Apache HugeGraph-Server.

Hàng triệu máy tính Windows đối mặt với nguy cơ từ lỗ hổng mới

10:00 | 19/08/2024

Công ty an ninh mạng Fortra (Hoa Kỳ) đã đưa ra cảnh báo về một lỗ hổng mới nghiêm trọng được phát hiện trên Windows có thể gây ra hiện tượng “màn hình xanh chết chóc”, đe dọa đến dữ liệu và hệ thống của hàng triệu người dùng.

Plugin WordPress bị khai thác để đánh cắp dữ liệu thẻ tín dụng từ các trang web thương mại điện tử

14:00 | 31/05/2024

Các tác nhân đe dọa đang lạm dụng các plugin đoạn mã ít được biết đến hơn cho WordPress để chèn mã PHP độc hại vào các trang web có khả năng thu thập dữ liệu thẻ tín dụng.