Computer World nhận định: “Chỉ vài ngày sau khi ra mắt trình duyệt Chrome, Google Inc đã phải đưa ra bản vá sau khi nhóm chuyên gia an ninh mạng của Việt Nam cảnh báo lỗ hổng nghiêm trọng trong trình duyệt này”
Đây là lỗ hổng tràn bộ đệm (Buffer Overflow) trong tính năng SaveAs của Chrome phiên bản 0.2.149.27. Người dùng Chrome khi truy nhập vào các website chứa mã khai thác, sẽ bị hacker thực thi mã độc từ xa và chiếm quyền điều khiển máy tính của họ.
Cũng trong ngày hôm nay, 10/09/2008 theo giờ Việt Nam, Microsoft đã chính thức xác nhận và đưa ra bản vá cho lỗ hổng của phần mềm Windows Media Encoder do hai chuyên gia Nguyễn Minh Đức và Lê Mạnh Tùng của Bkis phát hiện. Lỗ hổng này được Microsoft đánh giá có mức độ nguy hiểm cao nhất (Critical). Hacker có thể lợi dụng để thực thi mã độc từ xa, chiếm toàn quyền kiểm soát máy tính của nạn nhân. Cảnh báo này được Bkis gửi cho Microsoft từ tháng 3/2008. Sau 5 tháng phối hợp giữa các chuyên gia của Microsoft và Trung tâm An ninh mạng Bkis, hôm nay bản vá đã chính thức được phát hành với mã số MS08 – 053.
Ông Nguyễn Minh Đức - Trưởng phòng An ninh Ứng dụng, Trung tâm An ninh mạng Bkis cho biết: “Cùng lúc cả Google và Microsoft đều xác nhận các lỗ hổng do Bkis phát hiện. Tôi tin rằng sự kiện này đã ghi dấu ấn của Việt Nam trên toàn cầu trong lĩnh vực an ninh mạng”.
Để khắc phục các lỗ hổng này, người sử dụng cần nhanh chóng cập nhật ngay các bản vá. Đối với Chrome, hiện nay Google đã nâng cấp lên phiên bản 0.2.149.29, để cập nhật, người sử dụng vào menu “Giới thiệu về Google Chrome” và làm theo hướng dẫn hoặc download trực tiếp từ website của Google. Đối với Windows Media Encoder, cần chọn tính năng Automatic Updates trong Control Panel của Windows.
Ông Nguyễn Tử Quảng – Giám đốc Bkis cho biết: “Xuất phát từ mục tiêu Việt Nam phải làm chủ các công nghệ an ninh mạng, góp phần đảm bảo an ninh Quốc gia, cũng như từng bước đặt chân vào thị trường toàn cầu, cách đây 4 năm, chúng tôi đã tiến hành các công tác chuẩn bị từ đào tạo đội ngũ chuyên gia, xây dựng phòng thí nghiệm an ninh mạng, cho đến việc hoàn thiện các quy trình nghiên cứu, phân tích lỗ hổng phần mềm. Đến thời điểm hiện tại, chúng tôi đã sẵn sàng. Như nhiều lần tôi đã phát biểu, người Việt Nam chúng ta thực sự có năng lực trong lĩnh vực này”.
Thông tin thêm về lỗ hổng của Google Chrome:
Chỉ 3 ngày sau khi Google Chrome ra mắt, đã có 4 lỗ hổng của trình duyệt này được các chuyên gia tìm ra. Trong đó, lỗ hổng do Trung tâm An ninh mạng Bkis của Việt Nam phát hiện được Google đánh giá là có mức độ nguy hiểm cao nhất vì hacker có thể thực thi mã độc từ xa và chiếm quyền điểu khiển. 3 lỗ hổng còn lại chỉ làm cho trình duyệt Chrome bị “treo” hoặc tự động tải file vào thư mục mặc định, nên có mức độ nguy hiểm thấp hơn.
Thông tin thêm về lỗ hổng Windows Media Encoder của Microsoft:
Trong bản tin an ninh tháng 9, Microsoft chỉ phát hành 4 bản vá, so với 11 bản vá của tháng 8. Tuy nhiên cả 4 lỗ hổng được vá đều có mức độ nguy hiểm cao nhất theo đánh giá của Microsoft. Trong số này, lỗ hổng của phần mềm Windows Media Encoder là do Trung tâm An ninh mạng Bkis của Việt Nam phát hiện và cảnh báo. Các lỗ hổng còn lại liên quan tới Microsoft Office, Windows Media Player 11 và Microsoft Windows.
Tin trên một số báo quốc tế:
Computer World: Google issues first patches for Chrome
PC World Mỹ: Critical Vulnerability Patched in Google's Chrome
Tin tức quốc tế: Tổng hợp của Google
Thông tin chi tiết về: Lỗ hổng Windows Media Encoder của Microsoft
Thu Hiền tổng hợpNguồn tin: BKAV
Công ty cổ phần phát triển nguồn mở Việt Nam (VINADES.,JSC) là công ty mã nguồn mở đầu tiên của Việt Nam sở hữu riêng một mã nguồn mở nổi tiếng và đang được sử dụng ở hàng ngàn website lớn nhỏ trong mọi lĩnh vực. Wbsite đang hoạt động chính thức: http://vinades.vn/ Ra đời từ hoạt động của tổ chức...
Thứ tư - 25/06/2025 08:21
Số TBMT: IB2500268016-00. Bên mời thầu: NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM. Đóng thầu: 10:00 07/07/25Thứ tư - 25/06/2025 08:21
Số TBMT: IB2500265997-00. Bên mời thầu: Viện Y Tế Công Cộng Thành Phố Hồ Chí Minh. Đóng thầu: 09:00 14/07/25Thứ tư - 25/06/2025 08:08
Số TBMT: IB2500288185-00. Bên mời thầu: Trung tâm Y tế huyện Triệu Phong. Đóng thầu: 09:00 02/07/25Thứ tư - 25/06/2025 07:54
Số TBMT: IB2500291198-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN TƯ VẤN ĐẦU TƯ XÂY DỰNG HOÀNG DƯƠNG. Đóng thầu: 13:00 14/07/25Thứ tư - 25/06/2025 07:41
Số TBMT: IB2500288721-00. Bên mời thầu: CÔNG TY TNHH TƯ VẤN KIẾN TRÚC NHÀ VIỆT. Đóng thầu: 09:55 07/07/25Thứ tư - 25/06/2025 07:34
Số TBMT: IB2500275089-00. Bên mời thầu: Bệnh viện Bưu Điện. Đóng thầu: 09:00 14/07/25Thứ tư - 25/06/2025 07:29
Số TBMT: IB2500289176-00. Bên mời thầu: Sở giáo dục và đào tạo Bình Phước. Đóng thầu: 16:00 02/07/25Thứ tư - 25/06/2025 07:18
Số TBMT: IB2500290749-00. Bên mời thầu: Viện Kỹ thuật cơ giới quân sự. Đóng thầu: 08:00 02/07/25Thứ tư - 25/06/2025 07:10
Số TBMT: IB2500291493-00. Bên mời thầu: Ban quản lý Khu kinh tế Hải Phòng. Đóng thầu: 09:00 04/07/25Thứ tư - 25/06/2025 07:01
Số TBMT: IB2500273399-00. Bên mời thầu: Bệnh viện Mắt tỉnh Đắk Lắk. Đóng thầu: 14:00 08/07/25Thứ tư - 25/06/2025 08:22
Số KHLCNT: PL2500160099-00. Chủ đầu tư: BỆNH VIỆN QUÂN Y 7A. Ngày đăng tải: 13:22 25/06/25Thứ tư - 25/06/2025 08:17
Số KHLCNT: PL2500159916-00. Chủ đầu tư: Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam. Ngày đăng tải: 13:17 25/06/25Thứ tư - 25/06/2025 08:14
Số KHLCNT: PL2500160096-01. Chủ đầu tư: Ban quản lý dự án đầu tư xây dựng huyện Phước Long, tỉnh Bạc Liêu. Ngày đăng tải: 13:14 25/06/25Thứ tư - 25/06/2025 08:13
Số KHLCNT: PL2500159797-00. Chủ đầu tư: Trung tâm Kiểm soát bệnh tật thành phố Đà Nẵng. Ngày đăng tải: 13:13 25/06/25Thứ tư - 25/06/2025 08:11
Số KHLCNT: PL2400126007-02. Chủ đầu tư: Trung tâm phát triển quỹ đất huyện Đan Phượng. Ngày đăng tải: 13:11 25/06/25