Microsoft phát hành bản vá lỗ hổng trên Windows

Ảnh minh hoạ
Ảnh minh hoạ. (Ảnh: internet)

Patch Tuesday tháng Chín vá 02 lỗ hổng zero-day đã được công bố, trong đó có 01 lỗ hổng đang được khai thác trong thực tế.

Microsoft phân loại một lỗ hổng là zero-day nếu nó đã được công bố hoặc được khai thác mà chưa có bản vá. Lỗ hổng zero-day được vá hôm nay là “CVE-2022-37969”. Nếu khai thác thành công, thủ phạm có thể chiếm được các đặc quyền hệ thống. Nó được các nhà nghiên cứu tại DBAPPSecurity, Mandiant, CrowdStrike và Zscaler phát hiện. Theo Dhanesh Kizhakkinan – Kỹ sư lỗ hổng cấp cao của Mandiant, dường như lỗ hổng nằm riêng lẻ và không thuộc một chuỗi.

“CVE-2022-37969” ảnh hưởng đến các phiên bản Windows từ 7 đến 11, cũng như Windows Servers 2008 và 2012. Chuyên gia bảo mật Mike Walters của Action1 cho biết, do lỗ hổng có độ phức tạp thấp và không cần tương tác của người dùng, nó có thể sớm bị giới hacker khai thác.

Theo Microsoft, lỗ hổng yêu cầu kẻ tấn công phải xâm nhập được vào thiết bị bị xâm phạm hoặc có khả năng khởi chạy mã trên hệ thống mục tiêu. Dustin Childs, Giám đốc tình báo nguy cơ tại Zero Day Initiative, chia sẻ thêm, các loại lỗ hổng này thường được sử dụng trong các hình thức tấn công social engineering như thuyết phục ai đó mở một tập tin hay bấm vào liên kết. Sau khi nạn nhân làm theo, mã bổ sung sẽ dùng đặc quyền leo thang để chiếm đoạt hệ thống.

Người dùng được khuyến nghị nên cập nhật bảo mật ngay khi có thể. Windows 7 cũng được nhận bản vá bảo mật dù đã bị hết hạn hỗ trợ vào năm 2020.

Hà Trần (t/h)

___________________________
Smartcheck là đơn vị cung cấp giải pháp chống giả tiên tiến sử dụng mã qrcode phủ cào và tem được in từ nhà in của bộ Công An. Quý khách có nhu cầu tư vấn giải pháp chống giả xin liên hệ:

Nguồn:  Thuonghieucongluan.com.vn

Tin này bạn quan tâm?

Dự báo thời tiết hôm nay, ngày 02/10: Nhiều nơi trên cả nước có mưa to và dông; đề phòng lốc, sét

Dự báo thời tiết từ Trung tâm Khí tượng thủy văn Quốc gia, hôm nay, ngày 02/19 khu vực Hà Nội nhiều mây, có mưa vừa; nhiều nơi trên cả nước có nơi mưa to và dông; Trong mưa dông, có khả năng xảy ra lốc, sét và gió giật mạnh.