Microsoft vừa ra khuyến cáo cho biết, hacker có thể khai thác một lỗ hổng nghiêm trọng trong loạt sản phẩm phần mềm của hãng để chiếm quyền sử dụng của người dùng trong các máy tính bị ảnh hưởng.
Theo lời của Microsoft, hãng đã "nhận ra các cuộc tấn công có chủ đích" và đang tiến hành điều tra. Những phần mềm chứa lỗ hổng này mà Microsoft liệt kê là Microsoft Windows Vista, Windows Server 2008, Microsoft Office 2003 - 2010, và Microsoft Lync. Các phiên bản hiện tại của Microsoft Windows and Office không bị ảnh hưởng bởi lỗ hổng này.
Microsoft cho biết, họ sẽ có hành động thích hợp để giải quyết vấn đề, có thể sẽ cung cấp "phiên bản cập nhật bảo mật trong bản phát hành hàng tháng, hoặc cung cấp bản cập nhật bảo mật không nằm trong chu kỳ nâng cấp hàng tháng, tùy thuộc vào nhu cầu khách hàng".
Trong khi đó, hãng cũng đưa ra cho người tiêu dùng những lời khuyên để giải quyết vấn đề - như thiết lập hoặc thay đổi cấu hình, dù nó "không sửa chữa được vấn đề cơ bản nhưng sẽ giúp máy tính nhận biết được nguy cơ tấn công trước khi có cập nhật bảo mật".
Theo Microsoft, lỗi này nằm trong phần xử lý các file hình ảnh định dạng TIFF (Tagged Image File Format) của gói thành phần xử lý đồ hoạ trong các phiên bản phần mềm bị ảnh hưởng.
Trong một blog đăng trên Microsoft Security Response Centre (Trung tâm Đáp ứng Bảo mật của Microsoft), ông Dustin Childs, giám sát truyền thông của Microsoft, nói rằng các cuộc tấn công được ngụy trang như một email và yêu cầu người dùng mở file Word đính kèm. Nếu file đính kèm này được mở ra hoặc xem trước, nó sẽ khai thác lỗ hổng bằng cách dùng một hình ảnh đồ hoạ dị hình được nhúng trong file đó.
"Kẻ tấn công nếu khai thác thành công lỗ hổng này có thể chiếm được quyền sử dụng của người dùng và đăng nhập vào máy tính như người dùng", ông Childs tiết lộ.
Microsoft cũng cho biết thêm rằng, hacker có thể khai thác lỗ hổng qua một cuộc tấn công dựa trên web. "Hacker có thể tạo ra một trang web đặc biệt được thiết kế để khai thác lỗ hổng này và sau đó thuyết phục người dùng xem website đó", hãng thông báo.
Tuy nhiên, Microsoft nhận định rằng hacker sẽ "không có cách nào khác ngoài việc buộc người dùng xem các nội dung do chúng tạo ra. Hacker sẽ phải thuyết phục người dùng vào bẫy, thường là dụ họ click vào đường link trong email hoặc trong tin nhắn Instant Messenger để dẫn người dùng đến website của kẻ tấn công".
Tác giả: Theo Vnreview
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...
Thứ sáu - 24/01/2025 11:59
Số TBMT: IB2500030110-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC SƠN TÂY. Đóng thầu: 08:00 11/02/25Thứ sáu - 24/01/2025 11:59
Số TBMT: IB2500033850-00. Bên mời thầu: Cục Việc làm. Đóng thầu: 09:35 12/02/25Thứ sáu - 24/01/2025 11:57
Số TBMT: IB2500033842-00. Bên mời thầu: UBND Thị trấn Nga Sơn. Đóng thầu: 09:00 11/02/25Thứ sáu - 24/01/2025 11:57
Số TBMT: IB2500033516-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC TÂY HỒ . Đóng thầu: 09:00 12/02/25Thứ sáu - 24/01/2025 11:56
Số TBMT: IB2500033736-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC TÂY HỒ . Đóng thầu: 09:15 12/02/25Thứ sáu - 24/01/2025 11:54
Số TBMT: IB2500019655-00. Bên mời thầu: BAN QUẢN LÝ DỰ ÁN NHIỆT ĐIỆN 3 - CHI NHÁNH CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN TỔNG CÔNG TY PHÁT ĐIỆN 1. Đóng thầu: 10:00 22/02/25Thứ sáu - 24/01/2025 11:48
Số TBMT: IB2500030730-00. Bên mời thầu: CÔNG TY CỔ PHẦN NHIỆT ĐIỆN HẢI PHÒNG. Đóng thầu: 09:00 11/02/25Thứ sáu - 24/01/2025 11:45
Số TBMT: IB2500001351-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN XÂY DỰNG NGUYỄN PHI DŨNG. Đóng thầu: 10:00 21/02/25Thứ sáu - 24/01/2025 11:32
Số TBMT: IB2500033843-00. Bên mời thầu: Cục Việc làm. Đóng thầu: 15:30 12/02/25Thứ sáu - 24/01/2025 11:22
Số TBMT: IB2500032041-00. Bên mời thầu: TẬP ĐOÀN CÔNG NGHIỆP - VIỄN THÔNG QUÂN ĐỘI. Đóng thầu: 14:00 24/02/25Thứ sáu - 31/01/2025 16:02
Số KHLCNT: PL2500016903-00. Chủ đầu tư: Trung tâm Văn hóa, thể thao và truyền thông huyện tân Lạc. Ngày đăng tải: 16:02 31/01/25Thứ sáu - 31/01/2025 15:59
Số KHLCNT: PL2500016902-00. Chủ đầu tư: Trung tâm Văn hóa, thể thao và truyền thông huyện tân Lạc. Ngày đăng tải: 15:59 31/01/25Thứ sáu - 31/01/2025 13:33
Số KHLCNT: PL2500016901-00. Chủ đầu tư: TRUNG ĐOÀN TÊN LỬA 263 THUỘC SƯ ĐOÀN 367. Ngày đăng tải: 13:33 31/01/25Thứ năm - 30/01/2025 23:31
Số KHLCNT: PL2500016900-00. Chủ đầu tư: TỔNG CÔNG TY TRỰC THĂNG VIỆT NAM - CÔNG TY TRÁCH NHIỆM HỮU HẠN. Ngày đăng tải: 23:31 30/01/25Thứ năm - 30/01/2025 17:36
Số KHLCNT: PL2500016899-01. Chủ đầu tư: Ủy ban nhân dân phường 5. Ngày đăng tải: 17:36 30/01/25