Cập nhật bản vá lỗ hổng bảo mật tháng 6

10:00 | 28/06/2024 | TIN TỨC SẢN PHẨM

Microsoft, Adobe và SAP lần lượt phát hành bản vá cho 229 sản phẩm của mình trong tháng 6. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Microsoft

Trung tuần tháng 6, Microsoft phát hành bản vá giải quyết 51 lỗ hổng bảo mật. Trong đó, có 25 lỗ hổng leo thang đặc quyền, 18 lỗ hổng thực thi mã từ xa, 3 lỗ hổng tiết lộ thông tin và 5 lỗ hổng từ chối dịch vụ.

Đáng lưu ý, lỗ hổng zero-day được khắc phục trong bản vá tháng này đã bị công khai, nhưng không có báo cáo nào cho thấy lỗ hổng khai thác thành công trong thực tế. Lỗ hổng này chính là cuộc tấn công “Keytrap” nhằm vào giao thức DNS đã được tiết lộ trước đó.

Cụ thể, lỗ hổng có định danh CVE-2023-50868 liên quan đến việc xác thực DNSSEC. Quá đó, kẻ tấn công có thể khai thác giao thức DNSSEC chuẩn, bằng cách sử dụng quá nhiều tài nguyên trên trình phân giải, gây ra tình trạng từ chối dịch vụ cho người dùng hợp pháp.

Bên cạnh đó, các lỗ hổng khác được vá trong tháng này gồm nhiều của Microsoft Office; lỗ hổng trên Microsoft Outlook RCE có thể bị khai thác Preview Panel của Outlook. Đáng lưu ý là lỗ hổng được đánh giá nghiêm trọng tồn tại trong sản phẩm Microsoft Message Queuing.

Microsoft cũng đã khắc phục 7 lỗ hổng leo thang đặc quyền trong Windows Kernel, có thể cho phép kẻ tấn công cục bộ giành được đặc quyền hệ thống.

Adobe

Trong tháng 5, Adobe phát hành bản vá để giải quyết 165 trong các sản phẩm Adobe Cold Fusion, Photoshop, Experience Manager, Audition, Media Encoder, FrameMaker Publishing Server, Adobe Commerce, Substance 3D Stager, Creative Cloud Desktop và Acrobat Android. Trong 165 lỗ hổng có 13 lỗ hổng xếp hạng mức độ nghiêm trọng, 152 lỗ hổng xếp hạng mức độ quan trọng.

Ở bản cập nhật lần này, hãng Adobe giải quyết 2 lỗ hổng bảo mật nghiêm trọng của sản phẩm Adobe Framemaker Publishing. Trong đó, một lỗ hổng có điểm CVSS tuyệt đối là 10, định danh CVE-2024-30299 xuất hiện trên các phiên bản 2020.3, 2020.2 và trước đó. Nếu bị khai thác thành công, tin tặc có thể tuy cập trái phép hoặc nâng cao đặc quyền trong ứng dụng mà không yêu cầu bất kỳ tương tác nào của người dùng. Không có lỗ hổng nào được báo cáo là đang bị tích cực khai thác hoặc đang được công bố công khai.

SAP

Ở một động thái khác, SAP đã phát hành bản cập nhật để giải quyết 13 lỗ hổng bảo mật. Trong đó, có 2 lỗ hổng xếp hạng nghiêm trọng, 8 lỗ hổng quan trọng và 3 lỗ hổng trung bình.

Lỗ hổng bảo mật nghiêm trọng với điểm CVSS cao nhất mà hãng SAP giải quyết trong bản cập nhật lần này là lỗ hổng thuộc loại XSS (Cross-Site Scripting). Lỗ hổng có mã định danh CVE-2024-37177, xuất hiện trên sản phẩm SAP Financial Consolidation, nếu bị khai thác thành công sẽ có thể gây ra tác động đáng kể đến tính bảo mật và toàn vẹn dữ liệu của ứng dụng.

SAP khuyến cáo người dùng hãy nhanh chóng cập nhật bản vá lần này để tránh những rủi ro đáng tiếc.

Như Chiến

(tổng hợp)

‹ › ×

Tin liên quan

Khẩn trương khắc phục 4 lỗ hổng Zero Day trong các sản phẩm Microsoft

08:00 | 11/07/2024

Ngày 9/7, gã khổng lồ công nghệ Microsoft phát hành bản vá Patch Tuesday để giải quyết 142 lỗ hổng bảo mật. Đáng lưu ý, trong số các lỗ hổng được vá, có 4 lỗ hổng Zero Day đang bị khai thác tích cực trong thực tế.

Các lỗ hổng nghiêm trọng trong CocoaPods khiến các ứng dụng iOS và macOS dễ bị tấn công chuỗi cung ứng

08:00 | 22/07/2024

Ba lỗ hổng bảo mật được phát hiện trong ứng dụng quản lý thư viện CocoaPods cho các dự án Cocoa Swift và Objective-C có thể bị khai thác để thực hiện các cuộc tấn công chuỗi cung ứng phần mềm, gây ra rủi ro nghiêm trọng đối với người dùng cuối.

Palo Alto Networks phát hành bản vá khắc phục lỗ hổng BlastRADIUS và công cụ Expedition

08:00 | 17/07/2024

Vừa qua, Palo Alto Networks đã phát hành bản vá giải quyết một số lỗ hổng bảo mật ảnh hưởng đến các sản phẩm của hãng, bao gồm lỗ hổng mới được tiết lộ gần đây có tên là BlastRADIUS và lỗ hổng nghiêm trọng trong công cụ Expedition.

Khẩn trương cập nhật bản vá Microsoft Patch Tuesday tháng 6

16:00 | 12/06/2024

Ngày 11/6, Microsoft phát hành bản vá Patch Tuesday để giải quyết 51 lỗ hổng bảo mật. Đáng lưu ý, trong số các lỗ hổng được vá, có 1 lỗ hổng zero-day bị công khai trong thực tế.

VMware phát hành bản vá mới cho vCenter Server

07:00 | 21/06/2024

Bản vá lần này của VMware giải quyết các lỗ hổng nghiêm trọng ảnh hưởng đến vCenter, có thể dẫn tới tấn công leo thang đặc quyền và thực thi mã từ xa.

Hướng dẫn quy trình cập nhật bản vá Windows trên máy trạm

13:00 | 17/06/2024

Để tăng cường tính bảo mật và khắc phục các lỗ hổng, Microsoft thường phát hành định kỳ những bản cập nhật dành cho Windows, trong đó có các bản vá Patch Tuesday hàng tháng. Việc nắm bắt các bản vá này rất quan trọng để chủ động phòng tránh trước các mối đe dọa mạng. Bài viết này đưa ra quy trình cập nhật bản vá bảo mật Windows trên các máy trạm dành cho người dùng cuối, việc thực hiện cập nhật trên máy chủ Windows Server thực hiện tương tự.

Lỗ hổng bảo mật của ZOTAC làm lộ dữ liệu khách hàng trên Google Search

10:00 | 15/07/2024

Mới đây, nhà sản xuất phần cứng ZOTAC đã phải đối mặt với một lỗ hổng bảo mật làm tiết lộ một số thông tin nhạy cảm của khách hàng. Do các chính sách bảo mật không đầy đủ trong hệ thống bán hàng của mình, dữ liệu quan trọng liên quan đến việc trả lại và đổi hàng đã bị trình thu thập thông tin của Google truy cập, dẫn đến thông tin nhạy cảm này xuất hiện trong các kết quả tìm kiếm của Google.

Tin cùng chuyên mục

Google Chrome bổ sung tính năng App-Bound Encryption mới để tăng cường bảo mật

09:00 | 02/08/2024

Google Chrome đã bổ sung tính năng App-Bound Encryption để bảo vệ cookie hiệu quả hơn trên Windows, cải thiện khả năng bảo mật và phòng chống trước các cuộc tấn công bằng phần mềm độc hại đánh cắp thông tin.

Dữ liệu của người dùng sẽ được Apple sử dụng như thế nào cho AI?

08:00 | 27/06/2024

Mới đây, tại Hội nghị các nhà phát triển toàn cầu (WWDC), Apple đã có một công bố đình đám về việc hãng này sẽ tích hợp trí tuệ nhân tạo (AI) vào các sản phẩm của mình và hợp tác với OpenAI - nhà sản xuất ChatGPT. Việc này làm dấy lên những lo ngại về việc dữ liệu của người dùng không còn được Táo khuyết bảo mật.

Fortinet cam kết tuân thủ tuyệt đối quy trình phát triển sản phẩm bảo mật và chính sách thông báo lỗ hổng bảo mật

09:00 | 15/05/2024

Là một trong những nhà cung cấp các sản phẩm và giải pháp an ninh mạng đầu tiên ký cam kết Bảo mật theo Thiết kế của Cơ quan An ninh mạng và Cơ sở hạ tầng An ninh Nội địa (CISA) của Mỹ, Fortinet tiếp tục củng cố cam kết duy trì văn hóa minh bạch triệt để và chịu trách nhiệm với an ninh của các tổ chức, doanh nghiệp, luôn xem đây là ưu tiên hàng đầu của hãng.

Thực hư về việc tấn công mạng qua “Xác minh ID Apple”

09:00 | 04/05/2024

Trung tuần tháng 4, nhiều người dùng iPhone tại Việt Nam gặp tình trạng thiết bị yêu cầu xác thực tài khoản Apple ID lạ, gây tâm lý hoang mang. Trên các nhóm trao đổi kiến thức sử dụng đồ công nghệ, vấn đề nhanh chóng trở thành chủ đề “nóng”, nghi ngờ về một cuộc tấn công mạng nhắm vào người dùng iPhone nên nhận được nhiều bình luận.