Microsoft cảnh báo lỗi bảo mật chưa có bản vá trên mọi phiên bản Windows
Microsoft vừa lên tiếng cảnh báo về một lỗ hổng bảo mật trên tất cả các phiên bản Windows, bao gồm những phiên bản cũ đã ngừng hỗ trợ. Điều đáng nói là đến nay vẫn chưa có bản vá lỗi cho lỗ hổng này.
Microsoft vừa công bố một lỗ hổng bảo mật được phát hiện nằm trong file atmfd.dll (Adobe Type Manager Library), một thư viện Microsoft sử dụng để hiển thị phông chữ PostScript Type 1 bên trong các phiên bản Windows khác nhau.
Microsoft cho biết hai lỗ hổng bảo mật thực thi mã từ xa tích hợp trong thư viện này cho phép tin tặc có thể chạy các loại mã trên hệ thống của người dùng từ xa và thực hiện các tác vụ khác trên hệ thống.
“Có nhiều cách để tin tặc có thể khai thác lỗ hổng bảo mật này, chẳng hạn thuyết phục người dùng mở một file chứa mã độc hoặc xem file đó trong khung xem trước trên Windows”, Microsoft cho biết.
Nhấn để phóng to ảnh
Lỗi bảo mật ảnh hưởng trên các phiên bản Windows và đến nay vẫn chưa có bản vá (Ảnh minh họa)
Hãng phần mềm cũng cho biết thêm lỗ hổng bảo mật này chủ yếu nhắm đến hệ điều hành Windows 7, tuy nhiên, cũng có ảnh hưởng trên các phiên bản Windows khác, bao gồm cả Windows 10 mới nhất và nhiều phiên bản Windows cũ hơn mà Microsoft đã ngừng hỗ trợ.
Điều đáng nói là các phiên bản Windows cũ, bao gồm cả Windows 7, mà Windows đã ngừng hỗ trợ tức là sẽ không còn tiếp tục được nhận bản vá lỗi do Microsoft phát hành, đồng nghĩa với việc người dùng các phiên bản cũ phải chấp nhận “sống chung” với lỗi bảo mật nguy hiểm này hoặc phải nâng cấp máy tính lên các phiên bản Windows mới hơn.
Microsoft cho biết lỗi bảo mật vừa phát hiện có ảnh hưởng đến Windows 10, nhưng mức độ ảnh hưởng không quá nghiêm trọng khi file atmfd.dll được chạy bên trong môi trường bảo mật hộp cát, bị hạn chế về quyền hạn trên hệ thống.
Một thông tin đáng chú ý khác mà Microsoft tiết lộ, đó là lỗi bảo mật vừa công bố là một lỗi bảo mật “Zero-day”, nghĩa là các tin tặc đã biết về lỗi bảo mật này và hoàn toàn có thể khai thác để tấn công vào máy tính của người dùng. Đến nay, lỗi bảo mật này vẫn chưa có bản vá và dự khiến phải đến ngày 14/4, bản vá lỗi mới được cập nhật cùng phiên bản nâng cấp mới nhất dành cho Windows 10.
Ở thời điểm hiện tại, Microsoft đã công bố một vài hướng dẫn để giúp người dùng Windows giảm thiểu những rủi ro có thể bị tấn công bởi lỗ hổng bảo mật kể trên, bao gồm:
- Vô hiệu hóa tính năng Preview Pane và Details Pane trong Windows Explorer. Đây là 2 tính năng xem trước file và xem thông tin chi tiết của file trong cửa sổ Windows Explorer ở tất cả các phiên bản.
- Vô hiệu hóa dịch vụ WebClient trên Windows.
- Đổi tên file atmfd.dll.
T.Thủy/ Dân trí
Bài viết cùng chuyên mục
Đọc thêm
Hiệu quả mô hình "Tuyến phố không dùng tiền mặt"
Thực hiện mô hình "Tuyến phố không dùng tiền mặt", Thành đoàn thành phố Thanh Hóa đã phối hợp với Đoàn thanh niên BIDV Thanh Hóa lựa chọn 20 tuyến phố trên địa bàn phường Điện Biên và Ba Đình để thí điểm triển khai. Chỉ sau thời gian ngắn đi vào hoạt động, mô hình này đã phát huy hiệu quả tích cực, được đông đảo người dân đồng tình hưởng ứng.
Đảm bảo an toàn thông tin cho doanh nghiệp khi chuyển đổi số
Sự phát triển mạnh mẽ của quá trình chuyển đổi số hiện nay vừa mở ra nhiều cơ hội xen lẫn nhiều thách thức đối với các doanh nghiệp trong vấn đề an toàn, an ninh trên không gian mạng. Hiện nay, hầu hết các doanh nghiệp đang đứng trước một bài toán khó, làm thế nào để chuyển đổi số, áp dụng công nghệ nhằm gia tăng năng lực cạnh tranh đồng thời vẫn đảm bảo an toàn thông tin, bảo mật dữ liệu.
Meta đưa trợ lý AI lên Facebook, Messenger
Vừa qua, Meta thông báo đã triển khai trợ lý AI miễn phí cho các nền tảng chủ chốt như WhatsApp, Instagram, Facebook và Messenger; cũng như hoạt động độc lập trên một website riêng là meta.ai. Tuy nhiên, việc triển khai mới diễn ra ở khoảng 10 nước ở châu Âu và Mỹ, chưa có tại Việt Nam.
Viettel Software tham dự triển lãm Công nghệ thông tin lớn nhất Nhật Bản
Từ ngày 24 - 26/4, Công ty Đầu tư Công nghệ Viettel (Viettel Software), thành viên Tập đoàn Viettel đã tham dự Triển lãm Japan IT Week Spring 2024 tại Nhật Bản.
Việt Nam đứng đầu Đông Nam Á về số cơ sở sản xuất cho Apple
Theo danh sách chuỗi cung ứng toàn cầu vừa được Apple công bố, trong năm tài chính 2023, công ty đã bổ sung nhiều đối tác. Theo đó, số đối tác Apple đặt nhà máy hoặc văn phòng tại Việt Nam tăng từ 27 lên 35 trong giai đoạn 2022-2023, đứng đầu khu vực Đông Nam Á và thứ tư thế giới.
Viettel tặng miễn phí điện thoại 4G cho khách hàng 2G
Nhằm hỗ trợ người dân sớm chuyển đổi lên 4G trước thời điểm dừng công nghệ 2G để nhường tần số cho các công nghệ mới, Tập đoàn viễn thông quân đội Viettel đang triển khai nhiều phương án hỗ trợ khách hàng có nhu cầu nâng cấp dịch vụ.
Phát triển công nghiệp công nghệ thông tin, số hóa các ngành kinh tế
Thời gian qua, công tác chuyển đổi số đã được Chính phủ, các bộ ngành và các địa phương quan tâm thực hiện, trong đó ưu tiên tập trung phát triển công nghiệp công nghệ thông tin, số hóa các ngành kinh tế, quản trị số, dữ liệu số.
Hậu Lộc đẩy mạnh chuyển đổi số từ cơ sở
Với phương châm lấy người dân làm trung tâm trong chuyển đổi số, thời gian qua, huyện Hậu Lộc đã thực hiện đồng bộ các giải pháp đẩy mạnh chuyển đổi số từ cơ sở, đưa các ứng dụng số đến gần hơn với người dân.
Sở hữu trí tuệ - Động lực phát triển kinh tế xã hội
Sở hữu trí tuệ đang ngày càng đóng vai trò quan trọng để thúc đẩy hoạt động đổi mới sáng tạo, bảo đảm môi trường đầu tư, duy trì lợi thế cạnh tranh nâng cao năng suất, chất lượng sản phẩm, giá trị nông sản hàng hóa, sản phẩm đặc trưng của địa phương và bảo vệ quyền lợi của doanh nghiệp. Những năm gần đây, tỉnh Thanh Hóa đang tích cực hỗ trợ các địa phương, cơ sở, doanh nghiệp sản xuất đăng ký bảo hộ nhãn hiệu cho hàng trăm sản phẩm công nghiệp nông thôn để nhận diện thương hiệu cũng như khẳng định vị thế trên thị trường. Nhờ đó, nhiều sản phẩm của tỉnh đã có sức cạnh tranh, được tiêu thụ rộng rãi trên thị trường cả nước và một số sản phẩm đã tham gia xuất khẩu.
Hiệu quả giải quyết án với ứng dụng phần mềm "Trợ lý ảo" ngành Toà án
Thời gian qua, ngành Tòa án nhân dân tỉnh Thanh Hoá đã có những cải cách mang tính đột phá trong việc ứng dụng công nghệ, đặc biệt là phần mềm 'Trợ lý ảo" vào hoạt động của ngành. Với nhiều ưu điểm vượt trội, phần mềm này đã giúp cán bộ Toà án có thêm công cụ hỗ trợ đắc lực trong công việc, góp phần nâng cao hiệu quả, chất lượng xét xử, giải quyết các vụ án, vụ việc.
Bình luận
Thông báo
Bạn đã gửi thành công.