Microsoft cảnh báo lỗi bảo mật chưa có bản vá trên mọi phiên bản Windows
Microsoft vừa lên tiếng cảnh báo về một lỗ hổng bảo mật trên tất cả các phiên bản Windows, bao gồm những phiên bản cũ đã ngừng hỗ trợ. Điều đáng nói là đến nay vẫn chưa có bản vá lỗi cho lỗ hổng này.
Microsoft vừa công bố một lỗ hổng bảo mật được phát hiện nằm trong file atmfd.dll (Adobe Type Manager Library), một thư viện Microsoft sử dụng để hiển thị phông chữ PostScript Type 1 bên trong các phiên bản Windows khác nhau.
Microsoft cho biết hai lỗ hổng bảo mật thực thi mã từ xa tích hợp trong thư viện này cho phép tin tặc có thể chạy các loại mã trên hệ thống của người dùng từ xa và thực hiện các tác vụ khác trên hệ thống.
“Có nhiều cách để tin tặc có thể khai thác lỗ hổng bảo mật này, chẳng hạn thuyết phục người dùng mở một file chứa mã độc hoặc xem file đó trong khung xem trước trên Windows”, Microsoft cho biết.
Nhấn để phóng to ảnh
Lỗi bảo mật ảnh hưởng trên các phiên bản Windows và đến nay vẫn chưa có bản vá (Ảnh minh họa)
Hãng phần mềm cũng cho biết thêm lỗ hổng bảo mật này chủ yếu nhắm đến hệ điều hành Windows 7, tuy nhiên, cũng có ảnh hưởng trên các phiên bản Windows khác, bao gồm cả Windows 10 mới nhất và nhiều phiên bản Windows cũ hơn mà Microsoft đã ngừng hỗ trợ.
Điều đáng nói là các phiên bản Windows cũ, bao gồm cả Windows 7, mà Windows đã ngừng hỗ trợ tức là sẽ không còn tiếp tục được nhận bản vá lỗi do Microsoft phát hành, đồng nghĩa với việc người dùng các phiên bản cũ phải chấp nhận “sống chung” với lỗi bảo mật nguy hiểm này hoặc phải nâng cấp máy tính lên các phiên bản Windows mới hơn.
Microsoft cho biết lỗi bảo mật vừa phát hiện có ảnh hưởng đến Windows 10, nhưng mức độ ảnh hưởng không quá nghiêm trọng khi file atmfd.dll được chạy bên trong môi trường bảo mật hộp cát, bị hạn chế về quyền hạn trên hệ thống.
Một thông tin đáng chú ý khác mà Microsoft tiết lộ, đó là lỗi bảo mật vừa công bố là một lỗi bảo mật “Zero-day”, nghĩa là các tin tặc đã biết về lỗi bảo mật này và hoàn toàn có thể khai thác để tấn công vào máy tính của người dùng. Đến nay, lỗi bảo mật này vẫn chưa có bản vá và dự khiến phải đến ngày 14/4, bản vá lỗi mới được cập nhật cùng phiên bản nâng cấp mới nhất dành cho Windows 10.
Ở thời điểm hiện tại, Microsoft đã công bố một vài hướng dẫn để giúp người dùng Windows giảm thiểu những rủi ro có thể bị tấn công bởi lỗ hổng bảo mật kể trên, bao gồm:
- Vô hiệu hóa tính năng Preview Pane và Details Pane trong Windows Explorer. Đây là 2 tính năng xem trước file và xem thông tin chi tiết của file trong cửa sổ Windows Explorer ở tất cả các phiên bản.
- Vô hiệu hóa dịch vụ WebClient trên Windows.
- Đổi tên file atmfd.dll.
T.Thủy/ Dân trí
Bài viết cùng chuyên mục
Đọc thêm
Tập trung triển khai hóa đơn điện tử khởi tạo từ máy tính tiền
Tỉnh Thanh Hóa có trên 1.500 người nộp thuế đã đăng ký sử dụng hóa đơn điện tử khởi tạo từ máy tính tiền. Tuy nhiên, số đơn vị sử dụng giải pháp này chưa nhiều, mới đạt tỷ lệ khoảng 30%.
Việt Nam sắp có thêm tuyến cáp quang biển kết nối Singapore
Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) vừa ký kết biên bản ghi nhớ với Singtel về việc hợp tác triển khai tuyến cáp biển kết nối trực tiếp Việt Nam và Singapore.
Hơn 90% sản phẩm, dịch vụ đạt giải Sao Khuê 2024 tích hợp ứng dụng AI
Hiệp hội Phần mềm và Dịch vụ Công nghệ thông tin Việt Nam - VINASA vừa tổ chức lễ vinh danh và trao giải thưởng Sao Khuê năm 2024. Giải thưởng năm nay đã đổi mới cơ bản cấu trúc với 08 nhóm lĩnh vực, trong đó nhiều sản phẩm, dịch vụ đã được tích hợp các ứng dụng AI.
Khai mạc lớp bồi dưỡng nghiệp vụ sản xuất tin tức trên nền tảng điện thoại thông minh
Sáng ngày 15/4, tại thành phố Huế, tỉnh Thừa Thiên Huế, Ban Truyền hình Tiếng dân tộc (VTV5), Đài Truyền hình Việt Nam tổ chức lớp bồi dưỡng nghiệp vụ sản xuất tin tức trên nền tảng điện thoại thông minh.
Yêu cầu Netflix dừng quảng cáo, phát hành game không phép tại Việt Nam
Cục Phát thanh, Truyền hình và Thông tin điện tử (Bộ Thông tin và Truyền thông) vừa có công văn gửi Công ty Netflix, yêu cầu tuân thủ quy định pháp luật Việt Nam khi cung cấp dịch vụ trò chơi điện tử trên mạng.
Tăng cường bảo đảm an toàn thông tin mạng
Thủ tướng Chính phủ Phạm Minh Chính vừa ký ban hành Công điện yêu cầu các bộ, ngành, địa phương tăng cường bảo đảm an toàn thông tin mạng.
Nâng cao hiệu quả sản xuất nhờ ứng dụng công nghệ mới
Đổi mới công nghệ là một trong những biện pháp hàng đầu giúp doanh nghiệp nâng cao năng suất, hiệu quả, khả năng cạnh tranh. Từ đó, không ít doanh nghiệp đã gặt hái thành công thông qua việc đầu tư, đổi mới sáng tạo trong công nghệ sản xuất nhằm nâng cao chất lượng sản phẩm hàng hóa, giúp doanh nghiệp tăng khả năng cạnh tranh trên thị trường.
Chuyển đổi cơ cấu cây trồng gắn với ứng dụng công nghệ cao
Những năm qua, việc chuyển đổi cơ cấu cây trồng gắn với ứng dụng công nghệ cao đã được nông dân các địa phương tích cực thực hiện. Từ đó tạo ra những sản phẩm nông nghiệp sạch, chất lượng, gắn với liên kết sản xuất. Đây được xem là xu hướng tất yếu, giúp sản xuất nông nghiệp phát triển theo hướng an toàn hữu cơ.
Ứng dụng khoa học và công nghệ trong truy xuất nguồn gốc sản phẩm
Sau 4 năm thực hiện quyét định số 1221 của UBND tỉnh về “Kế hoạch triển khai, áp dụng và quản lý truy xuất nguồn gốc sản phẩm trên địa bàn tỉnh Thanh Hóa, giai đoạn 2021-2025”, đến nay, toàn tỉnh có khoảng gần 500 cơ sở sản xuất, kinh doanh đã dán tem truy xuất nguồn gốc sản phẩm cho sản phẩm hàng hóa của mình...
Vi An - Đại sứ ảo siêu thực đầu tiên tại Việt Nam
Vi An là đại sứ ảo siêu thực đầu tiên tại Việt Nam, do Tập đoàn Công nghiệp Viễn thông quân đội Viettel phát triển và vừa được giới thiệu tại Hội nghị Di động thế giới 2024. Viettel cũng là đại diện Việt Nam duy nhất tại Hội nghị Di động thế giới 2024 ra mắt thế giới công nghệ AI Human.
Bình luận
Thông báo
Bạn đã gửi thành công.