Lỗi bảo mật nghiêm trọng trên Windows 10 có thể khiến ổ cứng bị phá hủy
Một lỗi bảo mật nghiêm trọng vừa được phát hiện trên hệ điều hành Windows 10, có thể cho phép tin tặc phá hủy ổ cứng máy tính chỉ bằng một dòng lệnh.
 |
Lỗi nghiêm trọng này được chuyên gia bảo mật Jonas Lyk phát hiện và công bố vào tuần trước. Theo đó, tin tặc có thể khai thác lỗi bảo mật này bằng cách ẩn một dòng lệnh đặc biệt vào bên trong file nén, một thư mục hoặc thậm chí một shortcut trên Windows… mà khi người dùng mở file nén hoặc mở thư mục có chứa shortcut chèn mã độc, lập tức đoạn mã độc sẽ được kích hoạt và phá hủy ổ cứng máy tính.
Không chỉ vậy, với lỗi bảo mật này, việc người dùng gõ một dòng mã lệnh lên thanh địa chỉ của trình duyệt web cũng có thể khiến ổ cứng máy tính gặp hư hỏng. Lỗi bảo mật ảnh hưởng đến các phân vùng ổ cứng có định dạng NTFS, là định dạng ổ cứng được sử dụng phổ biến hiện nay trên máy tính.
Trong một vài trường hợp, sau khi kích hoạt file có chứa dòng lệnh khai thác lỗ hổng bảo mật trên Windows 10, máy tính của người dùng sẽ bị khởi động lại và tính năng sửa lỗi ổ cứng của Windows sẽ tự động được kích hoạt để quét và sửa lỗi do đoạn mã độc gây ra. Nhưng một vài trường hợp, chức năng sửa lỗi ổ cứng của Windows sẽ không thể phát huy tác dụng và người dùng sẽ gặp tình trạng ổ cứng bị lỗi, không thể truy cập được.
Will Dormann, một nhà phân tích lỗ hổng bảo mật tại Trung tâm ứng phó khẩn cấp máy tính của Mỹ khẳng định rằng lỗi bảo mật kể trên đã được tồn tại trên Windows 10 trong 3 năm qua và Dormann đã từng gửi cảnh báo đến Microsoft về lỗi bảo mật này cách đây 2 năm, nhưng vẫn chưa được khắc phục.
Điều đáng lo ngại là hiện tại lỗi bảo mật này đã được hacker biết đến và có thể khai thác để tấn công người dùng.
Sau công bố của Jonas Lyk, Microsoft cho biết đã ghi nhận lỗi bảo mật này và sẽ tiến hành phát hành bản vá lỗi trong thời gian sớm nhất.
"Chúng tôi đã ghi nhận được vấn đề và sẽ vá lỗi trong bản cập nhật trong tương lai. Microsoft luôn coi trọng sự an toàn của người dùng và sẽ tiến hành điều tra những vấn đề được báo cáo để vá lại các lỗi một cách sớm nhất", đại diện của Microsoft cho biết.
Trong khi chờ đợi bản vá lỗi từ Microsoft, các chuyên gia bảo mật khuyến cáo người dùng luôn cẩn trọng khi tải và sử dụng file từ Internet, đặc biệt những file được gửi đến từ người lạ, để tránh nguy cơ bị lây nhiễm mã độc hoặc có thể bị phá hủy ổ cứng thông qua lỗi bảo mật kể trên.
T.Thủy/ Dân trí
Bài viết cùng chuyên mục
Đọc thêm
Nâng cao hiệu quả sản xuất nhờ ứng dụng công nghệ mới
Đổi mới công nghệ là một trong những biện pháp hàng đầu giúp doanh nghiệp nâng cao năng suất, hiệu quả, khả năng cạnh tranh. Từ đó, không ít doanh nghiệp đã gặt hái thành công thông qua việc đầu tư, đổi mới sáng tạo trong công nghệ sản xuất nhằm nâng cao chất lượng sản phẩm hàng hóa, giúp doanh nghiệp tăng khả năng cạnh tranh trên thị trường.
Chuyển đổi cơ cấu cây trồng gắn với ứng dụng công nghệ cao
Những năm qua, việc chuyển đổi cơ cấu cây trồng gắn với ứng dụng công nghệ cao đã được nông dân các địa phương tích cực thực hiện. Từ đó tạo ra những sản phẩm nông nghiệp sạch, chất lượng, gắn với liên kết sản xuất. Đây được xem là xu hướng tất yếu, giúp sản xuất nông nghiệp phát triển theo hướng an toàn hữu cơ.
Ứng dụng khoa học và công nghệ trong truy xuất nguồn gốc sản phẩm
Sau 4 năm thực hiện quyét định số 1221 của UBND tỉnh về “Kế hoạch triển khai, áp dụng và quản lý truy xuất nguồn gốc sản phẩm trên địa bàn tỉnh Thanh Hóa, giai đoạn 2021-2025”, đến nay, toàn tỉnh có khoảng gần 500 cơ sở sản xuất, kinh doanh đã dán tem truy xuất nguồn gốc sản phẩm cho sản phẩm hàng hóa của mình...
Vi An - Đại sứ ảo siêu thực đầu tiên tại Việt Nam
Vi An là đại sứ ảo siêu thực đầu tiên tại Việt Nam, do Tập đoàn Công nghiệp Viễn thông quân đội Viettel phát triển và vừa được giới thiệu tại Hội nghị Di động thế giới 2024. Viettel cũng là đại diện Việt Nam duy nhất tại Hội nghị Di động thế giới 2024 ra mắt thế giới công nghệ AI Human.
Huyện Hà Trung ứng dụng công nghệ số trong phát triển kinh tế, xã hội
Nhằm thúc đẩy ứng dụng công nghệ số trong hoạt động quản lý, kinh tế, xã hội, huyện Hà Trung đã triển khai nhiều mô hình hoạt động về chuyển đổi số trên cả 3 lĩnh vực: chính quyền số, kinh tế số và xã hội số trên địa bàn.
Đưa Việt Nam vào top 8 toàn cầu về tỷ lệ sử dụng địa chỉ Internet IPv6
Bộ Thông tin và Truyền thông cũng vừa phê duyệt “Kế hoạch chuyển đổi IPv6 Việt Nam năm 2024”. Là phiên bản địa chỉ Internet thế hệ mới, IPv6 có không gian địa chỉ gần như vô hạn. Việc chuyển đổi sang sử dụng IPv6 là một yêu cầu tất yếu nhằm đảm bảo tài nguyên địa chỉ cho phát triển Internet.
Hiệu quả của hệ thống phòng họp trực tuyến tại huyện Triệu Sơn
Sau thời gian đưa vào vận hành, hệ thống phòng họp trực tuyến tại huyện Triệu Sơn đã phát huy được hiệu quả rõ rệt trong công tác lãnh đạo, chỉ đạo, điều hành của cấp ủy, chính quyền địa phương, góp phần xây dựng chính quyền số và mang lại nhiều lợi ích cho người dân.
Ra mắt cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware
Vừa qua, sự cố tấn công mã hoá dữ liệu tống tiền – ransomware vào hệ thống của 2 doanh nghiệp lớn là VNDIRECT và PVOIL cho thấy, nhiều hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đang là đích nhắm đến của các nhóm hacker, đặc biệt là các nhóm tấn công ransomware. Trước tình hình đó, mới đây, Bộ Thông tin và truyền thông vừa cho ra mắt cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware.
Garmin Pay mở rộng hợp tác với 5 ngân hàng lớn tại Việt Nam
Garmin vừa công bố mở rộng hợp tác với 5 ngân hàng lớn: ACB, MB, Sacombank, Techcombank và Vietcombank để mang đến cho người dùng nhiều chọn lựa hơn khi thanh toán một chạm trên 22 mẫu đồng hồ thông minh của hãng.
Viettel đứng thứ hai thế giới về sức mạnh thương hiệu lĩnh vực viễn thông
Brand Finance - tổ chức định giá thương hiệu hàng đầu thế giới của Anh vừa công bố Bảng xếp hạng giá trị thương hiệu toàn cầu năm 2024. Theo đó, Việt Nam có thương hiệu Viettel của Tập đoàn Công nghiệp - Viễn thông Quân đội đã vươn lên đứng thứ 2 trong Bảng xếp hạng thương hiệu viễn thông mạnh nhất thế giới.
Bình luận
Thông báo
Bạn đã gửi thành công.