时间：2025-01-16 15:44:08 来源：NEWS

Ngày 14/2,ảnválỗhổtrận đấu tottenham Microsoft phát hành bản cập nhật bảo mật Patch Tuesday cho người dùng Windows. Bản cập nhật này vá tổng cộng 76 lỗi, bao gồm 7 lỗi nghiêm trọng và 3 lỗ hổng zero-day mà Microsoft cho biết đã bị khai thác trong thực tế.

Trong số 3 lỗ hổng zero-day, hai lỗ hổng ảnh hưởng trực tiếp đến người dùng Windows 10 và Windows 11, cũng như hầu hết các phiên bản Windows Server từ năm 2008 trở lại đây. Lỗ hổng còn lại tác động đến người dùng Microsoft Publisher. Nếu kẻ xấu tấn công thành công, chúng có thể chiếm quyền điều khiển máy tính.

Cụ thể, lỗ hổng CVE-2023-21823được xem là nghiêm trọng nhất. Không chỉ ảnh hưởng đến Windows 10 và 11, nó còn là một lỗ hổng RCE (thực thi mã từ xa). Điều đó đồng nghĩa kẻ tấn công có thể chạy mã trên máy tính mà không cần đăng nhập giống như chúng là một người dùng hợp pháp. Theo Microsoft, nếu thành công, chúng có thể giành được đặc quyền hệ thống (SYSTEM privilege). Chuyên gia bảo mật Mike Walters đến từ hãng Action1 cho biết khai thác lỗ hổng này tương đối đơn giản, không cần tương tác của người dùng.

Điểm khác biệt so với các bản vá bảo mật trước đây là lần này, nó sẽ được gửi đến người dùng thông qua Microsoft Store thay vì Windows Update. Vì vậy, với những người đã vô hiệu hóa tự động cập nhật trong Microsoft Store, Microsoft sẽ không tự động gửi cập nhật.

Lỗ hổng CVE-2023-21715nằm trong Microsoft Publisher, cho phép một tài liệu vượt qua “hàng rào bảo vệ” của Office. Kẻ tấn công sẽ lừa nạn nhân thông qua hình thức social engineering để tải về và mở tài liệu từ website, từ đó dẫn đến máy tính bị tấn công.

Nạn nhân của lỗ hổng CVE-2023-23376tương tự CVE-2023-21823 nhưng nó không phải lỗ hổng RCE mà là lỗ hổng EOP (leo thang đặc quyền). Nếu bị khai thác thành công, quyền truy cập thông thường có thể tăng lên cấp độ hệ thống. Nó cũng không yêu cầu tương tác của người dùng.

Dù bản vá tháng 2 nhỏ hơn bản vá tháng 1, CEO HighGround.io Mark Lamb cho rằng, việc xuất hiện 3 lỗ hổng zero-day và 12 lỗi liên quan đến leo thang đặc quyền cho thấy nó vẫn là một bản cập nhật quan trọng. Richard Hollis, CEO Risk Crew, gọi đây là những bản cập nhật cần thiết, đặc biệt giữa bối cảnh người làm việc tại nhà ngày càng nhiều.

Để tránh gặp nguy hiểm, người dùng Windows nên chú ý đến các bản cập nhật và tải về ngay lập tức.

(Theo Forbes)

Màn trình diễn AI của Microsoft cũng đầy lỗi

Nhiều lỗi bị phát hiện khi phân tích câu trả lời của Bing mới, cho thấy rủi ro mà Microsoft và đối thủ gặp phải khi đưa trí tuệ nhân tạo vào sản phẩm của mình.

上一篇：Siêu máy tính dự đoán Atletico Madrid vs Osasuna, 22h15 ngày 12/01
下一篇：Nhận định, soi kèo Reading vs Burnley, 22h00 ngày 11/1: Đi dễ khó về

• ·NHận định, soi kèo Arsenal vs MU, 22h00 ngày 12/1: Bổn cũ soạn lại
• ·Soi kèo phạt góc Venezia vs Cittadella, 2h30 ngày 28/5
• ·Nhận định, soi kèo Al Nasr với Al Wehda, 21h00 ngày 7/5: Khách không đáng tin
• ·Soi kèo phạt góc Tottenham vs Wolves, 20h05 ngày 16/5
• ·Nhận định, soi kèo U20 Torino vs U20 Roma, 20h00 ngày 13/1: Tin vào cửa dưới
• ·Soi kèo phạt góc Anh vs Áo, 2h ngày 3/6
• ·Soi kèo phạt góc Melbourne City vs Central Coast Mariners, 16h10 ngày 22/5
• ·Nhận định, soi kèo Mladost Lucani vs Red Star Belgrade, 23h30 ngày 8/5: Thắng nhẹ giữ sức
• ·Nhận định, soi kèo Torino vs Juventus, 0h00 ngày 12/1: Ám ảnh chia điểm
• ·Soi kèo phạt góc Incheon vs Jeonbuk Hyundai, 12h ngày 29/5
• ·Soi kèo phạt góc Mexico vs Costa Rica, 9h ngày 4/6
• ·Soi kèo phạt góc Brentford vs Bournemouth, 18h30 ngày 22/5
• ·Nhận định, soi kèo Pumas UNAM vs Club Necaxa, 1h00 ngày 13/1: Nối mạch bất bại
• ·Nhận định, soi kèo Qatar SC vớiAl Waab, 21h15 ngày 7/5: Khác biệt trình độ
• ·Soi kèo phạt góc Swansea vs Barnsley, 0h30 ngày 23/5
• ·Soi kèo phạt góc Hellas Verona vs Bologna, 1h45 ngày 18/5