Microsoft Đã Phát Hành Bản Vá Lỗ Hổng Bảo Mật Trên Windows Defender

Giữa tháng 05/2017, Microsoft đã vá lỗ hổng bảo mật trên Windows Defender. Theo lý thuyết, lỗ hổng có thể bị hacker lợi dụng để chiếm quyền sử dụng máy tính của người dùng thông qua một email ngay cả khi họ chưa mở ra xem nội dung.

Tavis Ormandy, chuyên gia bảo mật tại bộ phận Project Zero của Google, gọi nó là lỗ hổng mã thực thi chạy từ xa tồi tệ nhất trên Windows mà ông còn nhớ, vì nó có thể qua mặt cơ chế cài đặc mặc định và tự sao chép trên máy tính của nạn nhân, sau đó lây lan sang những máy khác.

Sau khi lỗ hổng được công bố không lâu, các lập trình viên thuộc Trung tâm phản ứng bảo mật và Windows Defender đã phát hành bản vá. Người dùng đang sử dụng Windows 7, Windows 8.1, Windows RT và Windows 10 hãy nhanh chóng cập nhật. Theo Microsoft, nguy cơ lỗ hổng bị khai thác trên Windows 8.1 và 10 là ít hơn nhờ tính năng bảo mật Control Flow Guard, tuy nhiên vẫn cần cập nhật bản vá để đảm bảo tuyệt đối.

Báo cáo của Project Zero có miêu tả chi tiết các thông tin về lỗ hổng. Vấn đề chính xác nằm ở cơ chế chống malware của Microsoft, vốn được dùng để quét các tập tin gặp vấn đề. Nhưng nó có thể bị qua mặt để chạy những đoạn mã đính kèm trong một email nằm trên trình duyệt hoặc trong một tin nhắn nhanh. Người dùng tải cập nhật, sau đó mở Windows Defender, kiểm tra lại phần engine có phải là phiên bản 1.1.13704.0 hoặc cao hơn để xác định đã nhận được bản vá hay chưa.