Google Công Khai Lỗ Hổng Trên Windows 10

22 Tháng Hai 201812:36 SA(Xem: 460)
Google Công Khai Lỗ Hổng Trên Windows 10
Google Công Khai Lỗ Hổng Trên Windows 10

Khoảng cuối tháng 02/2018, sau khi tiết lộ một lỗ hổng không thể khắc phục được trong trình duyệt Microsoft Edge, Google đã tiếp tục tiết lộ một lỗ hổng mới trên Windows 10 Fall Creators Update (Windows 10 version 1709) có thể làm ảnh hưởng đến các phiên bản Windows khác.

James Forshaw, nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call ALPC. Điều này có nghĩa là người dùng Standard users có thể chiếm quyền quản trị viên trên máy tính sử dụng Windows 10. Nếu bị tấn công bởi lỗ hổng, tin tặc dễ dàng chiếm toàn quyền kiểm soát hệ thống.

 

Kiểu tài khoản Standard users được cho phép hội nhập vào máy tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của chúng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống.

 

Đây là lỗ hổng thứ 2 được phát hiện trong cùng một chức năng, và cả 2 đều được gắn với mã số là 1427 và 1428. Lỗ hổng đã được báo cáo cho Microsoft vào ngày 10/11/2017. Microsoft cho biết đã phát hành bản vá lỗi vào tháng 02/2018, nhưng chỉ có lỗ hổng 1427 được giải quyết. Lỗ hổng 1428 vẫn chưa được khắc phục và có thể sẽ không bao giờ có bản vá, vì Microsoft không xem đó là quan trọng. Lỗ hổng có thể bị khai thác để tấn công, nhưng cần khá nhiều bước bổ sung và không thể thực hiện từ xa.

 

Các bản cập nhật bảo mật Windows tiếp theo sẽ được phát hành vào ngày 13/03/2018. Nhưng với một số lỗ hổng đã được công khai, Microsoft có thể sẽ gửi các bản vá bảo mật đến sớm hơn cho các phiên bản Windows bị ảnh hưởng.

51Vote
40Vote
30Vote
20Vote
10Vote
51
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
24 Tháng Sáu 2018
Khoảng giữa tháng 06/2018, theo một báo cáo mới của Bloomberg New Energy Finance về những thay đổi trong sản xuất điện đến năm 2050, thế giới sẽ sản sinh gần 50% điện năng từ những nguồn năng lượng có thể tái tạo. Cùng với sự tăng lên của điện năng từ năng lượng tái tạo là sự sụt giảm của than đá, khi loại nguyên liệu truyền thống sẽ chỉ chiếm khoảng 11% trong tổng số các nguồn điện năng trên thế giới.
24 Tháng Sáu 2018
Brian Krzanich sẽ rút lui khỏi cả hai chức vụ, vị trí CEO và Hội đồng Quản trị của công ty đã được ông đảm nhiệm trong suốt nửa thập kỷ sau khi được chỉ định vào chức vụ.
24 Tháng Sáu 2018
Algeria không muốn lặp lại những gì đã diễn ra trong năm 2016. Thời điểm đó, đề thi và cả đáp án đã bị rò rỉ trên Internet cả trước và trong khi kỳ thi diễn ra.
22 Tháng Sáu 2018
Khoảng giữa tháng 06/2018, Walt Disney đã nâng mức giá mua lại mảng giải trí của 21st Century Fox Inc. với giá 71 tỷ USD, vượt qua mức giá mà Comcast đưa ra trước đó. Với 71 tỷ USD, đây rõ ràng sẽ là một trong những thương vụ lớn nhất trong ngành truyền thông, đa phương tiện.
22 Tháng Sáu 2018
Khoảng giữa tháng 06/2018, theo trang TechCrunch đưa tin, nghiên cứu về hệ thống thực tế ảo mới có tên là “Soccer On Your Tabletop”, đã được trình diễn tại Hội nghị Computer Vision and Pattern Recognition tại Salt Lake City, Mỹ. Công nghệ thực tế ảo mới là sản phẩm hợp tác giữa Facebook, Google và Đại học Washington.
21 Tháng Sáu 2018
Adode là thương hiệu nổi tiếng giới phần mềm chỉnh sửa video và đồ họa với những cái tên tiêu biểu như Adobe photoshop, Adobe After Effects, Adobe Primiere Pro…Khoảng giữa tháng 06/2018, Adode tiếp tục giới thiệu Project Rush.