Tin tặc có thể xâm nhập máy tính qua lỗ hổng zero-day trong hệ điều hành Windows

Miscrosoft đã vá một lỗ hổng zero-day được phát hiện hồi tháng 8 có thể ảnh hưởng tới hệ điều hành Microsoft Windows, kể cả phiên bản Windows 10 mới nhất.

Chú thích ảnh
Kaspersky của Nga đã phát hiện ra lỗ hổng zero-day trong thành phần Win32k của hệ điều hành Windows. Ảnh: mobilenewsmag.com

Trong thông báo ngày 10/10, công ty an ninh mạng Kaspersky của Nga cho biết nhóm an ninh của công ty đã phát hiện ra lỗ hổng zero-day trong thành phần Win32k của hệ điều hành Windows có thể bị các tin tặc sử dụng để xâm nhập vào các hệ thống máy tính và công ty đã thông báo cho Microsoft về nguy cơ này. Kaspersky cho rằng một thiết bị cài đặt phần mềm độc hại có thể lợi dụng kẽ hở này để tồn tại trong hệ thống máy tính đã bị tấn công. Mã của phần mềm được viết nhằm khai thác nhiều phiên bản Windows khác nhau, kể cả Windows 10 RS4.

Kaspersky có trụ sở ở Moskva thông báo một số rất ít các vụ tấn công sử dụng lỗ hổng này và các hệ thống bị tấn công đều đặt ở Trung Đông. Lỗ hổng này bị tấn công thông qua một phần mềm độc hại PowerShell backdoor, được nhóm Fruity Armor sử dụng trước đây. Nhóm tin tặc này bắt đầu hoạt động từ năm 2016 và nhằm vào các tổ chức khác nhau ở khu vực Trung Đông.

Microsoft đã vá lỗi này trong một loạt cập nhật miếng vá an ninh được công bố ngày 9/10. Trong phần tư vấn về bản cập nhật an ninh, Microsfot viết :"Tin tặc sau đó có thể cài đặt các chương trình, xem, thay đổi hoặc xóa dữ liệu, hoặc tạo các tài khoản mới với đầy đủ quyền của người dùng".
Bản cập nhật này giải quyết lỗ hổng trên bằng cách chỉnh sửa cách thức Win32k điều khiển các đối tượng trong bộ nhớ của hệ điều hành Windows.

 

Thúc Anh (TTXVN)

Ô tô xe máy

Điện tử - Viễn thông

Khoa học đời sống

Hợp tác nội dung
KÊNH THÔNG TIN CỦA CHÍNH PHỦ DO TTXVN PHÁT HÀNH Tổng biên tập: Ninh Hồng Nga | Giới thiệu - Liên hệ tòa soạn
Giấy phép số 17/GP-BTTTT cấp ngày 16/1/2017
Tòa soạn: Số 5 Lý Thường Kiệt, Hà Nội
Điện thoại: 024-38267042, 024-38252931(2339,2208)- Fax: 024-38253753
Email:baotintuc@vnanet.vn – toasoantintuc@gmail.com
© Bản quyền thuộc về Báo Tin tức - TTXVN
Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản