Google Công Khai Lỗ Hổng Trên Windows 10

22 Tháng Hai 201812:36 SA(Xem: 1484)
Google Công Khai Lỗ Hổng Trên Windows 10
Google Công Khai Lỗ Hổng Trên Windows 10

Khoảng cuối tháng 02/2018, sau khi tiết lộ một lỗ hổng không thể khắc phục được trong trình duyệt Microsoft Edge, Google đã tiếp tục tiết lộ một lỗ hổng mới trên Windows 10 Fall Creators Update (Windows 10 version 1709) có thể làm ảnh hưởng đến các phiên bản Windows khác.

James Forshaw, nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call ALPC. Điều này có nghĩa là người dùng Standard users có thể chiếm quyền quản trị viên trên máy tính sử dụng Windows 10. Nếu bị tấn công bởi lỗ hổng, tin tặc dễ dàng chiếm toàn quyền kiểm soát hệ thống.

 

Kiểu tài khoản Standard users được cho phép hội nhập vào máy tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của chúng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống.

 

Đây là lỗ hổng thứ 2 được phát hiện trong cùng một chức năng, và cả 2 đều được gắn với mã số là 1427 và 1428. Lỗ hổng đã được báo cáo cho Microsoft vào ngày 10/11/2017. Microsoft cho biết đã phát hành bản vá lỗi vào tháng 02/2018, nhưng chỉ có lỗ hổng 1427 được giải quyết. Lỗ hổng 1428 vẫn chưa được khắc phục và có thể sẽ không bao giờ có bản vá, vì Microsoft không xem đó là quan trọng. Lỗ hổng có thể bị khai thác để tấn công, nhưng cần khá nhiều bước bổ sung và không thể thực hiện từ xa.

 

Các bản cập nhật bảo mật Windows tiếp theo sẽ được phát hành vào ngày 13/03/2018. Nhưng với một số lỗ hổng đã được công khai, Microsoft có thể sẽ gửi các bản vá bảo mật đến sớm hơn cho các phiên bản Windows bị ảnh hưởng.

519Vote
40Vote
30Vote
20Vote
10Vote
519
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
15 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Apple đã công bố kế hoạch xây dựng một trụ sở mới với kinh phí lên đến 1 tỷ USD tại Austin, Texas. Cụ thể, trong một thông cáo báo chí, Apple cho biết trụ sở mới sẽ trải dài trên diện tích hơn 0.5 km2, và sẽ là nơi làm việc của 5,000 nhân viên công ty, trong tương lai có thể mở rộng ra 15,000 nhân viên.
15 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, tàu thăm dò Mặt Trời Parker đang trên đường thực hiện sứ mệnh "nóng bỏng nhất" NASA từng thực hiện, nó đang bay quanh quỹ đạo của Mặt Trời, đưa về những hình ảnh và dữ liệu từ khoảng cách gần chưa từng có. Trong khoảng thời gian 12 ngày kéo dài từ tháng 10 tới tháng 11, tàu Parker phóng xuyên qua quầng hào quang của Mặt Trời – khu vực khí quyển cực nóng – và chụp được tấm hình tuyệt vời.
14 Tháng Mười Hai 2018
Vào ngày 29/10/2018, tàu vũ trụ Juno một lần nữa bay đến gần các đỉnh mây phức tạp Jovian. Lần tiếp cận điểm trên quỹ đạo gần trung tâm nhất thứ 16, hay là bay qua điểm perijove* thứ 16, đã đưa Juno vào trong phạm vi 3,500 km của bầu khí quyển hành tinh lớn nhất của Hệ Mặt trời.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ASUS đã gửi đi một thông báo quan trọng về việc thay đổi đội ngũ quản lý và các định hướng phát triển trong tương lai.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, toàn bộ nước Mỹ đã trở nên hỗn loạn vì hàng triệu người nhận được email đe dọa đánh bom. Những kẻ tấn công đe dọa sẽ cho nổ văn phòng làm việc hoặc nhà riêng của nạn nhân, nếu không gửi cho chúng 20,000 USD dưới dạng Bitcoin, tới một địa chỉ ví điện tử.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, một số nguồn tin cho biết, Facebook đang đàm phán với các kênh truyền hình trả tiền, bao gồm HBO, Showtime và Starz về thỏa thuận bán các dịch vụ trên Facebook. Người dùng ghi danh thuê bao có thể xem chúng trên các nền tảng của Facebook hoặc các nền tảng và thiết bị khác như Roku TV. Đây chính là mô hình Amazon đã làm trong vài năm và Apple đang muốn cung cấp vào năm 2019.