Lỗ hổng zero-day mới đang đe dọa mọi phiên bản Windows

Theo dõi Báo Gia Lai trên Google News

Toàn bộ các phiên bản Windows đang đối mặt với một lỗ hổng zero-day nghiêm trọng.

Theo Neowin, một lỗ hổng zero-day mới vừa được phát hiện trên tất cả các phiên bản hệ điều hành Windows, từ Windows 7, Server 2008 R2 cho đến Windows 11 24H2 và Server 2022 mới nhất. Lỗ hổng này cho phép kẻ tấn công đánh cắp thông tin đăng nhập NTLM (New Technology LAN Manager) của người dùng chỉ bằng một tệp tin độc hại.

Nhiều phiên bản Windows bị ảnh hưởng bởi lỗ hổng zero-day NTLM
Nhiều phiên bản Windows bị ảnh hưởng bởi lỗ hổng zero-day NTLM

NTLM là một giao thức xác thực cũ và Microsoft đã khuyến cáo người dùng chuyển sang các phương thức xác thực hiện đại và an toàn hơn.

Theo 0patch, nhóm nghiên cứu bảo mật đã phát hiện ra lỗ hổng và phát hành bản vá không chính thức, người dùng có thể bị tấn công khi xem tệp tin độc hại trong Windows Explorer, ví dụ như mở thư mục chia sẻ, USB hoặc thư mục Downloads chứa tệp tin này.

Điều đáng lo ngại là ngay cả phiên bản Windows 11 24H2 mới nhất cũng bị ảnh hưởng. Microsoft đã được thông báo về lỗ hổng nhưng vẫn chưa đưa ra bản vá chính thức.

Hiện tại, 0patch cũng đang thử nghiệm bản vá cho Windows Server 2025, phiên bản mới nhất vừa được Microsoft phát hành vào tháng 11.

Người dùng Windows được khuyến nghị cập nhật bản vá không chính thức từ 0patch để bảo vệ mình khỏi nguy cơ bị đánh cắp thông tin đăng nhập. Để tải bản vá, người dùng có thể truy cập 0patch Central tại địa chỉ www.central.0patch.com/auth/login và đăng ký tài khoản miễn phí.

Theo Phong Đỗ (TNO)

Có thể bạn quan tâm

11 nhóm vị trí công tác lĩnh vực khoa học, công nghệ tại chính quyền địa phương phải định kỳ chuyển đổi

11 nhóm vị trí công tác lĩnh vực khoa học, công nghệ tại chính quyền địa phương phải định kỳ chuyển đổi

(GLO)- Từ ngày 15-10-2026, công chức không giữ chức vụ lãnh đạo, quản lý và viên chức trực tiếp tiếp xúc, giải quyết công việc trong 11 nhóm vị trí thuộc lĩnh vực khoa học và công nghệ tại chính quyền địa phương sẽ phải định kỳ chuyển đổi vị trí công tác, với thời hạn từ đủ 2-5 năm.

Các Bộ trưởng G20 nhấn mạnh yêu cầu thúc đẩy đầu tư, tăng trưởng kinh tế và khai thác tối đa lợi ích từ những công nghệ đang phát triển nhanh chóng. Ảnh: VietnamPlus

G20 thống nhất nguyên tắc định hướng quản lý AI

(GLO)- Các Bộ trưởng G20 đã đạt đồng thuận về “các nguyên tắc Carolina đối với công nghệ mới nổi”, trong đó đề cao cách tiếp cận linh hoạt đối với trí tuệ nhân tạo (AI), ưu tiên sử dụng các quy định hiện hành và chỉ xây dựng quy định mới khi cần thiết.

ChatGPT, Claude và Grok đồng loạt gặp sự cố

ChatGPT, Claude và Grok đồng loạt gặp sự cố

(GLO)- Nhiều chatbot AI lớn đồng loạt gặp sự cố trong ngày 3-9, khiến người dùng tại nhiều khu vực không thể truy cập hoặc nhận phản hồi. ChatGPT, Claude và Grok là những dịch vụ bị ảnh hưởng rõ rệt nhất.

Internet Việt Nam đạt kỷ lục mới

Internet Việt Nam đạt kỷ lục mới

Báo cáo Speedtest Global Index mới nhất ghi nhận dấu mốc phát triển mới của internet Việt Nam, khi cả mạng di động và băng rộng cố định lần đầu tiên cùng góp mặt trong nhóm 10 quốc gia, vùng lãnh thổ dẫn đầu về tốc độ.

Cán bộ hướng dẫn người dân xã Chư Păh ứng dụng kỹ năng số và thanh toán không dùng tiền mặt

Đưa kỹ năng số vào từng gia đình

(GLO)- Công nghệ số đang dần hiện diện trong đời sống người dân xã Chư Păh, từ thanh toán không dùng tiền mặt, dịch vụ công trực tuyến đến kết nối trên nền tảng số. Với sự đồng hành của chính quyền và các đoàn thể, kỹ năng số từng bước lan tỏa từ mỗi gia đình ra cộng đồng.

Sân chơi trí tuệ cho thí sinh Gia Lai

Sân chơi trí tuệ cho thí sinh Gia Lai

(GLO)- Ông Nguyễn Ngọc Hóa - Giám đốc Trung tâm Khám phá Khoa học và Đổi mới sáng tạo (Sở Khoa học và Công nghệ tỉnh Gia Lai) cho biết, tại Vòng chung kết toàn quốc Cuộc thi Tài năng robot - ROBOTACON WRO 2026, tỉnh Gia Lai có 52 đội với 164 thí sinh tham gia tranh tài ở 5 bảng đấu.

null