Microsoft Tuyên Bố Đã Vá Các Lỗ Hổng Nguy Hiểm Từ Shadow Brokers

18 Tháng Tư 20178:00 CH(Xem: 16892)
Microsoft Tuyên Bố Đã Vá Các Lỗ Hổng Nguy Hiểm Từ Shadow Brokers
blank
Các công cụ hack mới được tung ra bởi NSA có khả năng tấn công vào các hệ điều hành cũ của Window một cách dễ dàng. Tuy nhiên, khoảng giữa tháng 04/2017, Microsoft đã phát hành bản vá dành cho các lỗ hổng mà NSA lợi dụng để các công cụ hack có thể hoạt động.

Theo đó, Microsoft thông báo đã vá lại các lỗ hổng được tổ chức Shadow Brokers lợi dụng. Các công cụ hack đã được tung lên mạng vào ngày 14/04/2017. Microsoft đã thử nghiệm và cho ra mắt các bản cập nhật mới dành cho tất cả hệ điều hành Windows hiện đang được hỗ trợ.

Điều này cũng có nghĩa là Windows XP hay Windows Vista vẫn có thể bị ảnh hưởng bởi các công cụ hack của Shadow Brokers vốn lợi dụng các lỗ hổng mà NSA để lộ. Tuy nhiên, khả năng Microsoft mở rộng các bản cập nhật của hãng đến với 2 hệ điều hành này là khá thấp khi cả hai đều đã được ngừng hỗ trợ. Động thái đáp trả của Microsoft đến chỉ vài giờ, sau khi các tổ chức nghiên cứu bày tỏ nỗi lo sợ mà Microsoft cho là “không cần thiết”.

Ngay cả Edward Snowden, người đã công khai hàng loạt tài liệu mật của NSA vào năm 2013, cũng đưa ra nhận xét riêng về các lỗ hổng và cho rằng NSA không hề cảnh báo Microsoft. Phát ngôn viên của Microsft chia sẻ: “Ngoài các phóng viên, không hề có bất kì cá nhân cũng như tổ chức nào thông báo chúng tôi về việc các lỗ hổng trên đến tay tổ chức Shadow Brokers.”

Tuy nhiên, tổ chức nghiên cứu mang tên “the grugq” cho rằng NSA đã cảnh báo Microsoft về các lỗ hồng được tìm ra. Thông thường, Microsoft luôn ghi nhận các nguồn cung cấp tin tức về lỗ hổng bảo mật cho hãng. “The grugq” nhận thấy không hề có nguồn tin nào được ghi nhận cho bản cập nhật xử lý các lỗ hổng NSA tìm ra, mang mã số MS17-010 và được tung ra vào tháng 03/2017. Ngoài ra, bản cập nhật của tháng 02/2017 được Microsoft lùi lại một tháng, điều chưa từng xảy ra và có lí do là “sự cố phút chót”.

Nếu đang sử dụng hệ điều hành Windows 7 trở lên và cài đặt đầy đủ các bản cập nhật, máy tính của người dùng sẽ không còn bị ảnh hưởng bởi các công cụ hack. Nếu vẫn đang sử dụng Windows XP hoặc Windows Vista, người dùng nên nâng cấp hệ điều hành của mình.
53Vote
42Vote
32Vote
22Vote
12Vote
3.211
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, theo trang New York Times, Huawei sẽ khởi kiện chính phủ Mỹ vì việc cấm sử dụng các sản phẩm viễn thông của họ trong các cơ quan liên bang. Công ty đang cố gắng bảo vệ mình trước các cáo buộc của Mỹ khi cho rằng họ là một mối đe dọa về an ninh.
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, McAfee, tổ chức an ninh mạng lớn nhất thế giới công bố kết quả cuộc tấn công mạng nhằm vào Mỹ và các nước Châu Âu, ngay sau khi thượng đỉnh Mỹ - Triều kết thúc.
05 Tháng Ba 2019
Đây là một khung cảnh bình minh đáng nhớ. Khoảng một tháng trước, ngay trước khoảnh khắc bình minh ló dạng, một cảnh xếp hàng ấn tượng của các thiên thể đã diễn ra ở phía đông. Trong ảnh, sáng nhất và gần nhất với đường chân trời, là Mặt trăng. Ánh sáng màu cam của Mặt trăng được tạo ra bởi sự tán xạ của ánh sáng xanh trong bầu khí quyển.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, một số nguồn tin cho biết, Google đã từ chối yêu cầu gỡ bỏ ứng dụng cho phép đàn ông Ả Rập theo dõi và điều khiển phụ nữ khỏi Google Play Store của cơ quan lập pháp Mỹ. Trong tuyên bố gửi cho Hạ nghị sĩ Hoa Kỳ Jackie Speier, Google khẳng định ứng dụng có tên Absher không hề vi phạm các điều khoản và điều kiện cần thiết để được tồn tại trên Google Play Store.
05 Tháng Ba 2019
Trong lịch sử, chỉ có một người duy nhất trên thế giới được chữa khỏi bệnh AIDS là Timothy Brown, một người Đức thường được gọi với tên khác là “bệnh nhân Berlin”. Khoảng đầu tháng 03/2019, đã có một người thứ 2 đã được chữa lành khỏi căn bệnh thế kỷ, và được gọi là “bệnh nhân London”.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Hiệp hội Web (World Wide Web Consortium - W3C) đã đưa ra bộ API WebAuthn cho phép hội nhập các trang web một cách an toàn, nhanh chóng hơn, và nổi bật là nó hỗ trợ cả việc hội nhập bằng sinh trắc học. Hiện WebAuthn đã xuất hiện trong nhiều trình duyệt như Safari (thử nghiệm), Chrome, Firefox, Edge. Android và Windows 10 cũng đã hỗ trợ từ gốc cho chuẩn mới. Cái quan trọng nhất của WebAuthn đó là người dùng không cần sử dụng password nữa, thứ rất khó nhất và dễ bị đánh cắp.