ClockThứ Tư, 27/04/2016 08:11

Lỗ hổng nguy hiểm trên Windows 10

Một lỗ hổng trên Windows 10 vừa được phát hiện, cho phép tin tặc có thể cài đặt các ứng dụng độc hại trên máy tính mà chủ sở hữu không phát hiện ra bất kỳ dấu hiệu bất thường nào.

Để an toàn, người dùng nên chặn Regsvr hoạt động thông qua Windows Firewall

Theo BGR, lỗ hổng nói trên cho phép kẻ gian bỏ qua hệ thống an ninh của Windows 10 mà không để lại bất kỳ dấu vết trên máy. Vấn đề này được xác định là quan trọng, tuy nhiên Microsoft vẫn chưa phát hành bản vá lỗi.

Được phát hiện bởi nhà nghiên cứu bảo mật Casey Smith, lỗ hổng không chỉ ảnh hưởng đến máy tính Windows 10 mà còn cho phép tin tặc lợi dụng lỗ hổng bảo mật trong phiên bản doanh nghiệp của Windows 7.

Lỗ hổng liên quan đến một chương trình gọi là Regsvr32 (và Regsvr64 cho phiên bản 64 bit), cho phép bất cứ ai đều có thể thực thi mã trên máy tính Windows từ một địa điểm mạng từ xa. Lỗ hổng không kích hoạt phần mềm bảo mật AppLocker, vốn chỉ cho phép người dùng chạy các ứng dụng từ các nguồn đáng tin cậy, và không để lại bất kỳ dấu vết nào trong registry vì nó không yêu cầu quyền quản trị khi truy cập.

Theo cảnh báo của Smith, bất cứ ai cũng có thể sử dụng lỗ hổng để cài đặt và chạy bất kỳ ứng dụng trên máy tính Windows.

Microsoft chưa cung cấp bản vá lỗi cho vấn đề, nhưng người dùng có thể vô hiệu hóa chương trình Regsvr hoạt động thông qua Windows Firewall.

Theo thanhnien.com.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Nội dung góp ý

BẠN CÓ THỂ QUAN TÂM

Lỗ hổng từ quản lý chữ ký số

Lợi dụng việc quản lý thiết bị chứa chữ ký số còn lỏng lẻo, một nữ kế toán đã nhiều lần thực hiện các lệnh chuyển tiền giả mạo, chiếm đoạt hơn 5,8 tỷ đồng từ tài khoản tạm giữ của Cục Thi hành án dân sự tỉnh Thừa Thiên Huế (nay là TP. Huế). Vụ án đặt ra yêu cầu siết chặt quy trình quản lý tài sản công trong môi trường số.

Lỗ hổng từ quản lý chữ ký số
Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông

Sau khi kết thúc kỳ thi tốt nghiệp trung học phổ thông năm 2026, nhiều cán bộ, giáo viên, giám thị tại một số địa phương vi phạm nghiêm trọng quy chế thi đến mức phải xử lý hình sự. Bộ Giáo dục và Đào tạo cũng như các địa phương cần rà soát, đánh giá toàn diện kỳ thi, có giải pháp khắc phục ngay những lỗ hổng, nhất là chuẩn bị tốt cách thức thi trên máy tính dự kiến được tổ chức tại một số địa phương đủ điều kiện từ năm 2027.

Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông
Lỗ hổng từ hàng giả

“Phát hiện 60 tấn giá đỗ ‘ngậm’ chất kích thích đã tiêu thụ ra thị trường”. Đó là một trong những thông tin nóng trong những ngày qua khi vụ việc vừa được cơ quan chức năng phát hiện tại tỉnh Bắc Giang.

Lỗ hổng từ hàng giả

TIN MỚI

Return to top