Sau 6 tháng Microsoft mới vá lỗ hổng nghiêm trọng trên Windows

Theo dõi Báo Gia Lai trên Google News
Microsoft cuối cùng đã vá lỗ hổng bảo mật nghiêm trọng của Windows Kernel, nhưng không phải trước khi nó bị tấn công.

Theo TechRadar, Microsoft cuối cùng đã giải quyết một lỗ hổng bảo mật nghiêm trọng mà công ty từng được báo cáo đang bị khai thác tích cực trong ít nhất nửa năm qua. Lỗ hổng này được theo dõi với tên mã CVE-2024-21338, lần đầu tiên được các nhà nghiên cứu an ninh mạng từ Avast phát hiện cách nay khoảng 6 tháng.

Được mô tả là lỗ hổng leo thang đặc quyền hệ thống Windows Kernel, CVE-2024-21338 được phát hiện trong trình điều khiển Windows AppLocker appid.sys. Nó ảnh hưởng đến nhiều phiên bản của cả hệ điều hành Windows 10 và Windows 11. Thậm chí cũng được tìm thấy trong Windows Server 2019 và 2022.

Microsoft đã vá lỗ hổng nghiêm trọng trên Windows sau 6 tháng

Microsoft đã vá lỗ hổng nghiêm trọng trên Windows sau 6 tháng

Các nhà nghiên cứu của Avast đã thông báo cho Microsoft về lỗ hổng này và cho biết nó đang được khai thác dưới dạng zero-day từ lâu. Kể từ đó, một số tổ chức tội phạm mạng nguy hiểm và lớn nhất trên thế giới đã tích cực tấn công vào CVE-2024-21338, trong đó có cả nhóm Lazarus được cho là đến từ Triều Tiên, đã lạm dụng chính lỗ hổng này để truy cập vào lõi hệ thống của các thiết bị dễ bị tấn công và vô hiệu hóa chương trình chống virus.

Nhóm tin tặc khét tiếng này được cho là đã vô hiệu hóa thành công các sản phẩm bảo mật như AhnLab V3 Endpoint Security, Windows Defender, CrowdStrike Falcon và giải pháp chống phần mềm độc hại HitmanPro.

Hiện tại, tính đến giữa tháng 2.2024, bản vá cho lỗ hổng đã khả dụng cho Windows. Microsoft cũng đã cập nhật cảnh báo về lỗ hổng vào tuần trước, xác nhận lỗ hổng đang bị lạm dụng trong thực tế, nhưng không cung cấp thêm chi tiết về kẻ tấn công. Công ty đang khuyên người dùng nên cài đặt bản cập nhật tích lũy của tháng 2 để nhận được bản vá.

Có thể bạn quan tâm

Anh điều tra Meta về điều khoản sử dụng nội dung phát triển AI

Anh điều tra Meta về điều khoản sử dụng nội dung phát triển AI

(GLO)- Ngày 30-10, Anh thông báo mở cuộc điều tra đối với Meta, liên quan đến các điều khoản có thể cho phép tập đoàn này thu thập nội dung từ website của các nhà xuất bản để phát triển sản phẩm trong đó có trí tuệ nhân tạo (AI), mà không bảo đảm quyền lựa chọn của bên cung cấp nội dung.

iPhone Duo bị phàn nàn: Màn hình nứt, bản lề kẹt, phần mềm chưa tối ưu

iPhone Duo bị phàn nàn: Màn hình nứt, bản lề kẹt, phần mềm chưa tối ưu

(GLO)- Chỉ vài ngày sau khi lên kệ, iPhone Duo - mẫu điện thoại gập đầu tiên của Apple - đã nhận nhiều phản ánh về màn hình nứt gần bản lề, lỗi hiển thị và khả năng chống bụi. Thiết bị còn bị đánh giá là khá nặng, camera thiếu ống kính tele và phần mềm chưa tương thích tốt với nhiều ứng dụng.

Lý do iPhone Duo có giá cao tại Việt Nam

Lý do iPhone Duo có giá cao tại Việt Nam

Với mức giá khởi điểm lên tới 65 triệu đồng, chiếc điện thoại màn hình gập đầu tiên của Apple thiết lập mặt bằng giá kỷ lục tại thị trường trong nước, phù hợp chiến lược định vị phân khúc siêu cao cấp của hãng.

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

(GLO)- Nhiều website chính phủ và doanh nghiệp trên thế giới đã tạm ngừng hoạt động để phòng ngừa nguy cơ tấn công mạng, sau khi các nhà nghiên cứu sử dụng trí tuệ nhân tạo (AI) phát hiện những lỗ hổng PHP nghiêm trọng. Ngôn ngữ lập trình này được sử dụng rộng rãi trong các dịch vụ trực tuyến.

null