Theálỗhổngbảomậbảng xếp hạng cúp c2o Microsoft, 5 trong số 63 lỗ hổng được xếp loại “nghiêm trọng” do kẻ xấu có thể lợi dụng để thực thi mã từ xa. Đây là một trong những loại lỗ hổng nguy hiểm nhất. Patch Tuesday tháng 9 vá 2 lỗ hổng zero-day đã được công bố, trong đó có 1 lỗ hổng đang được khai thác trong thực tế.

(Ảnh: TechCrunch)

Microsoft phân loại một lỗ hổng là zero-day nếu nó đã được công bố hoặc được khai thác mà chưa có bản vá. Lỗ hổng zero-day được vá hôm nay là “CVE-2022-37969”. Nếu khai thác thành công, thủ phạm có thể chiếm được các đặc quyền hệ thống. Nó được các nhà nghiên cứu tại DBAPPSecurity, Mandiant, CrowdStrike và Zscaler phát hiện. Theo Dhanesh Kizhakkinan – Kỹ sư lỗ hổng cấp cao của Mandiant, dường như lỗ hổng nằm riêng lẻ và không thuộc một chuỗi.

“CVE-2022-37969” ảnh hưởng đến các phiên bản Windows từ 7 đến 11, cũng như Windows Servers 2008 và 2012. Chuyên gia bảo mật Mike Walters của Action1 cho biết, do lỗ hổng có độ phức tạp thấp và không cần tương tác của người dùng, nó có thể sớm bị giới hacker khai thác.

Theo Microsoft, lỗ hổng yêu cầu kẻ tấn công phải xâm nhập được vào thiết bị bị xâm phạm hoặc có khả năng khởi chạy mã trên hệ thống mục tiêu. Dustin Childs, Giám đốc tình báo nguy cơ tại Zero Day Initiative, chia sẻ thêm, các loại lỗ hổng này thường được sử dụng trong các hình thức tấn công social engineering như thuyết phục ai đó mở một tập tin hay bấm vào liên kết. Sau khi nạn nhân làm theo, mã bổ sung sẽ dùng đặc quyền leo thang để chiếm đoạt hệ thống.

Người dùng được khuyến nghị nên cập nhật bảo mật ngay khi có thể. Windows 7 cũng được nhận bản vá bảo mật dù đã bị hết hạn hỗ trợ vào năm 2020.

Du Lam (Theo Bleeping Computer, Forbes)

Phát động chiến dịch toàn dân cùng “quét sạch” mã độc trên không gian mạng Việt Nam

“Chiến dịch làm sạch mã độc trên không gian mạng” năm 2022 được Bộ TT&TT triển khai trên diện rộng. Các phần mềm phòng chống mã độc sẽ được cập nhật, cho phép sử dụng miễn phí trên cổng thông tin khonggianmang.vn

• ·Siêu máy tính dự đoán Nottingham vs Man City, 19h30 ngày 8/3
• ·Nhận định, soi kèo Dibba Al
• ·Nhận định, soi kèo Girona vs Las Palmas, 3h00 ngày 4/2: Ngựa ô hết thời
• ·Nhận định, soi kèo Fenerbahce vs Rizespor, 23h00 ngày 2/2: Chủ nhà khẳng định sức mạnh
• ·Kèo vàng bóng đá MU vs Arsenal, 23h30 ngày 9/3: Quỷ đỏ có điểm
• ·Nhận định, soi kèo Atletico San Luis vs Pumas UNAM, 08h00 ngày 3/2: Nối dài mạch thắng
• ·Soi kèo góc Barcelona vs Alaves, 20h00 ngày 2/2
• ·Nhận định, soi kèo Nữ Pachuca vs Nữ Club America, 8h00 ngày 4/2: Khẳng định đẳng cấp
• ·Nhận định, soi kèo Công an Hà Nội vs Nam Định, 19h15 ngày 8/3: Khách hoan ca
• ·Soi kèo góc AC Milan vs Inter Milan, 0h00 ngày 3/2
• ·Nhận định, soi kèo Konyaspor vs Eyupspor, 22h00 ngày 4/2: Cạnh tranh ngôi đầu
• ·Nhận định, soi kèo Arema FC vs Bali United, 15h30 ngày 3/2: Tiếp tục thắng lợi
• ·Nhận định, soi kèo Pendikspor vs Amed SFK, 20h00 ngày 10/3: Điểm tựa sân nhà
• ·Nhận định, soi kèo Sreenidi Deccan vs Aizawl, 20h30 ngày 3/2: Cửa trên ‘tạch’
• ·Nhận định, soi kèo Ohod Medina vs Abha, 20h10 ngày 3/2: Tin vào Abha
• ·Nhận định, soi kèo Al Talaba vs Duhok, 18h00 ngày 4/2: Tiếp tục bất bại