Thứ sáu, 04/04/2025 03:34 (GMT+7)
Thứ năm, 16/01/2020 09:42 (GMT+7)

Microsoft vá lỗi khẩn cấp lỗ hổng nghiêm trọng trên Windows 10

Theo dõi KTMT trên

Lỗ hổng ảnh hưởng đến mã hóa chữ ký số được sử dụng để xác thực nội dung, bao gồm phần mềm hoặc tệp tin. Nếu bị khai thác, lỗ hổng có thể cho phép bọn tội phạm gửi nội dung độc hại bằng chữ ký giả.

Microsoft vá lỗi khẩn cấp lỗ hổng nghiêm trọng trên Windows 10 - Ảnh 1
Ảnh minh họa. (Nguồn: Getty Images)

Theo CNBC, trong những tuần gần đây, Cơ quan An ninh Quốc gia Mỹ (NSA) đã cảnh báo Microsoft về một vấn đề quan trọng ảnh hưởng đến hệ điều hành Windows 10.

Lỗ hổng ảnh hưởng đến mã hóa chữ ký số được sử dụng để xác thực nội dung, bao gồm phần mềm hoặc tệp tin. Nếu bị khai thác, lỗ hổng có thể cho phép bọn tội phạm gửi nội dung độc hại bằng chữ ký giả khiến nó có vẻ an toàn.

Phát hiện này đã được truyền thông đăng tải lần đầu tiên trên tờ The Washington Post.

"Nói chung, việc vá lỗi như thế này luôn luôn quan trọng, nhưng thực tế NSA là người tiết lộ điều này với Microsoft cũng mang lại cho nó một tầm quan trọng hơn", ông Satnam Narang, một kỹ sư nghiên cứu cao cấp của công ty an ninh mạng Tenable nói.

"Những kẻ tấn công thường sẽ đánh cắp các chứng chỉ bảo mật để gửi cho nạn nhân một tệp tin độc hại có vẻ đáng tin cậy, nhưng với lỗ hổng này, kẻ tấn công có thể đơn giản giả mạo chứng chỉ Microsoft, giúp quá trình này dễ dàng hơn nhiều", ông Narang nói.

Không rõ NSA đã biết về lỗ hổng này bao lâu trước khi thông báo với Microsoft. Tuy nhiên, sự hợp tác này là một sự khởi đầu từ các tương tác trong quá khứ giữa NSA và các nhà phát triển phần mềm lớn như Microsoft.

Trong quá khứ, cơ quan an ninh hàng đầu của Mỹ đã giữ bí mật về một số lỗ hổng lớn để sử dụng chúng như một phần của kho vũ khí công nghệ Mỹ.

Trong một tuyên bố, Microsoft đã từ chối xác nhận hoặc cung cấp thêm thông tin chi tiết.

"Phần mềm của chúng tôi tuân theo các nguyên tắc phối hợp tiết lộ lỗ hổng là cách tốt nhất trong ngành để bảo vệ khách hàng khỏi các lỗ hổng bảo mật được báo cáo.

Để ngăn ngừa rủi ro không cần thiết cho khách hàng, các nhà nghiên cứu và nhà cung cấp bảo mật không thảo luận chi tiết về các lỗ hổng được báo cáo trước khi có bản cập nhật" - Jeff Jones, một giám đốc cấp cao của Microsoft cho biết trong một tuyên bố hôm thứ Ba 14/1.

"Như mọi khi, chúng tôi khuyến khích khách hàng cài đặt tất cả các bản cập nhật bảo mật càng sớm càng tốt"- một đại diện của Microsoft nói với CNBC.

Người đại diện này cũng cho biết Microsoft không phát hiện bất kỳ sự khai thác lỗ hổng nào trong tự nhiên, có nghĩa là bên ngoài môi trường thử nghiệm trong phòng thí nghiệm.

Việt Đức

Bạn đang đọc bài viết Microsoft vá lỗi khẩn cấp lỗ hổng nghiêm trọng trên Windows 10. Thông tin phản ánh, liên hệ đường dây nóng : 036 882 6789 Hoặc email: [email protected]

Cùng chuyên mục

Mỹ áp thuế đối ứng, nhóm ngành nào chịu ảnh hưởng nhiều nhất?
Chính phủ Mỹ vừa công bố mức thuế đối ứng 46% đối với hàng hóa nhập khẩu từ Việt Nam. Quyết định này đã lập tức gây ra những phản ứng mạnh mẽ từ cộng đồng doanh nghiệp, khi nhiều ngành xuất khẩu chủ lực đối mặt với nguy cơ suy giảm doanh thu nghiêm trọng.
Kinh tế Hải Dương tăng trưởng tích cực trong quý 1
UBND tỉnh Hải Dương vừa tổ chức hội nghị (mở rộng) để xem xét tình hình thực hiện nhiệm vụ phát triển kinh tế - xã hội quý I/2025, theo đó, trong 3 tháng đầu năm, một số ngành, lĩnh vực của Hải Dương đạt mức tăng trưởng rất tích cực.
TP.HCM: Tăng trưởng quý I cao nhất trong 5 năm qua
Tình hình kinh tế - xã hội TP.HCM trong quý I năm 2025 đạt nhiều kết quả tích cực; tổng sản phẩm trên địa bàn (GRDP) quý I ước tăng trên 7,4% so với cùng kỳ. Và đây là mức tăng cao nhất so với cùng kỳ kể từ năm 2020 đến nay.

Tin mới

Hải Phòng thu ngân sách cao kỷ lục
Ba tháng đầu năm, TP. Hải Phòng thu ngân sách đạt hơn 47.800 tỷ đồng, hơn 40% dự toán thu ngân sách cả năm nay. Đây là thông tin được công bố tại phiên họp thường kỳ trực tuyến tháng 3 của UBND Thành phố Hải Phòng diễn ra sáng nay (3/4).
Kinh tế Hải Dương tăng trưởng tích cực trong quý 1
UBND tỉnh Hải Dương vừa tổ chức hội nghị (mở rộng) để xem xét tình hình thực hiện nhiệm vụ phát triển kinh tế - xã hội quý I/2025, theo đó, trong 3 tháng đầu năm, một số ngành, lĩnh vực của Hải Dương đạt mức tăng trưởng rất tích cực.