ClockChủ Nhật, 01/11/2020 17:05

Google phát hiện lỗ hổng zero-day trên Windows

Phía Google cho Microsoft thời hạn 7 ngày trước khi chính thức công khai lỗ hổng trên website của công ty. Microsoft sẽ đưa ra bản cập nhật khắc phục vào ngày 10./1.

Adobe Flash Player tiếp tục bị phát hiện lỗ hổng zero-day

Có bằng chứng cho thấy lỗ hổng này đang bị khai thác

Theo Neowin, nhóm Project Zero của Google, được lập ra để nhận diện các mối đe dọa bảo mật, vừa tiết lộ về một lỗ hổng zero-day trên Windows, ảnh hưởng đến các phiên bản từ Windows 7 đến Windows 10 1903. Bài đăng của Google cho biết họ có bằng chứng về những hoạt động khai thác lỗ hổng đang diễn ra, cho phép kẻ tấn công thực thi mã lệnh với quyền cao hơn.

Điều thú vị là lỗ hổng này được theo dõi với tên nhãn là CVE-2020-17087, gần như tương tự với nhãn CVE-2020-15999 của một lỗ hổng zero-day khác trên Chrome vừa được công bố gần đây. Catalin Cimpanu của ZDNet nhận định đây là trường hợp kẻ xấu khai thác cả hai lỗi bảo mật để thực thi mã độc hại trên mục tiêu đã bị xâm nhập, bằng cách thoát khỏi môi trường an toàn của trình duyệt.

Microsoft sẽ vá lỗ hổng này bằng các bản cập nhật sắp tới vào ngày 10.11. Tuy nhiên, bản sửa lỗi cho những phiên bản Windows 7 chỉ dành cho người dùng đã đăng ký gói cập nhật bảo mật mở rộng (ESU). Vì vậy không phải tất cả người dùng sẽ có thể khắc phục lỗ hổng trên máy tính Windows 7 của họ. Do lỗ hổng đang bị khai thác, nhóm của Google đã cho Microsoft 7 ngày để vá lỗi trước khi công bố công khai.

Lỗ hổng zero-day trên Chrome đã được Google xử lý với phiên bản Chrome 86.0.4240.11118.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Nội dung góp ý

BẠN CÓ THỂ QUAN TÂM

Khởi tố 2 đối tượng buôn bán 3.000 bao thuốc lá nhập lậu

Ngày 22/5, Công an TP. Huế cho biết vừa ra quyết định khởi tố vụ án, khởi tố bị can đối với Đặng Hữu Tảo (sinh năm 1971) và Nguyễn Thị Phương (sinh năm 1974), cùng trú tại tỉnh Quảng Trị về tội “Buôn bán hàng cấm” quy định tại Khoản 2 Điều 190 Bộ luật Hình sự. Đồng thời, áp dụng biện pháp ngăn chặn “tạm giam” đối với bị can Đặng Hữu Tảo và “cấm đi khỏi nơi cư trú” đối với bị can Nguyễn Thị Phương để phục vụ công tác điều tra.

Khởi tố 2 đối tượng buôn bán 3 000 bao thuốc lá nhập lậu
Phát hiện hàng chục nghìn sản phẩm nghi vi phạm sở hữu trí tuệ qua tuyến biên giới phía bắc

Lực lượng hải quan đang đồng loạt tăng cường kiểm tra, kiểm soát tại các tuyến biên giới phía bắc và liên tiếp phát hiện nhiều vụ việc liên quan hàng hóa nghi xâm phạm quyền sở hữu trí tuệ, hàng giả mạo nhãn hiệu, hàng đã qua sử dụng và hàng không khai báo, với số lượng lên tới hàng chục nghìn sản phẩm.

Phát hiện hàng chục nghìn sản phẩm nghi vi phạm sở hữu trí tuệ qua tuyến biên giới phía bắc
Phát hiện vật thể nghi bom, mìn tại Đan Điền

Ngày 29/3, UBND xã Đan Điền cho biết, thời gian gần đây trên địa bàn liên tiếp ghi nhận hai trường hợp người dân phát hiện các vật thể kim loại nghi là bom, mìn còn sót lại sau chiến tranh trong lúc đi làm đồng.

Phát hiện vật thể nghi bom, mìn tại Đan Điền
Cách phát hiện sớm ung thư

Ung thư có yếu tố di truyền nhưng chỉ khoảng 5 - 10% các trường hợp là do di truyền đột biến gen từ cha mẹ. Phần lớn (>90%) ung thư không di truyền mà phát sinh từ đột biến mắc phải trong đời do lối sống và môi trường.

Cách phát hiện sớm ung thư

TIN MỚI

Return to top