Cách khắc phục tạm thời lỗ hổng zero-day trên Windows

Trong lúc chờ đợi Microsoft đưa ra bản cập nhật khắc phục lỗ hổng bảo mật thư viện ATMFD.DLL, người dùng Windows có thể khắc phục tạm thời theo hướng dẫn từ Trung tâm thông tin - Bộ TT&TT.

Theo đánh giá của Trung tâm thông tin, Bộ TT&TT, đây là lỗ hổng nguy hiểm, ảnh hưởng nhiều phiên bản Windows khác nhau. 

Cho đến nay Microsoft vẫn chưa có bản vá chính thức, các phiên bản hệ điều hành bị ảnh hưởng mức nghiêm trọng bao gồm: phiên bản Windows cho máy trạm 7, Windows 8; Phiên bản Windows cho máy chủ Windows Server 2008, Windows Server 2012.

Việc không khắc phục kịp thời có thể dẫn đến tình trạng mất an toàn thông tin trên diện rộng, gây ảnh hưởng lớn đến dữ liệu, hoạt động của cơ quan, tổ chức khi tin tặc lợi dụng, khai thác lỗ hổng Preview Pane, Details Pane trong Windows Explorer; WebClient Service và đổi tên tập tin ATMFD.DLL để tấn công hệ thống.

Để khắc phục lỗ hổng bảo mật đối với thư viện Font chữ Adobe type 1 (ATMFD.DLL) hệ điều hành Windows, các cơ quan, tổ chức cần khẩn trương thực hiện rà soát phát hiện máy tính bị ảnh hưởng và thực hiện khắc phục theo các biện pháp trong hướng dẫn của Trung tâm thông tin - Bộ TT&TT.


Trước đó, hôm 23/3, Tập đoàn công nghệ Microsoft đã phát đi cảnh báo bảo mật tới người dùng hệ điều hành Windows của hãng này sau khi các chuyên gia an ninh mạng tìm thấy lỗ hổng zero-day nằm trong thư viện Adobe Type Manager Library (atmfd.dll) vốn được Microsoft sử dụng để render phông chữ PostScript Type 1.

Cụ thể, với lỗ hổng trên, tin tặc chỉ cần lừa nạn nhân truy cập vào một tập tin tài liệu chứa mã độc và mở lên bằng trình xem trước Windows Preview của hệ điều hành là đủ để kích hoạt mã độc. Từ đó, tin tặc có thể xâm nhập thiết bị và thực hiện hành vi phạm tội như đánh cắp thông tin, chiếm quyền điều khiển.

Cũng theo Microsoft, lỗ hổng trên ảnh hưởng tới tất cả mọi phiên bản Windows và Windows Server, trong đó bao gồm cả hệ điều hành Windows 7 vốn đã bị Microsoft dừng hỗ trợ mới đây. Nguy hiểm hơn, chính Microsoft hiện tại cũng chưa thể đưa ra được bản vá cho lỗ hổng zero-day này. Điều này khiến hàng tỷ người dùng hệ điều hành Windows của hãng này đứng trước nguy cơ rất lớn là nạn nhân của tin tặc.

Theo dự kiến của Microsoft, ít nhất phải tới 14/4 thì hãng này mới đưa ra được bản vá cho lỗ hổng trên.

B.Châu (t/h)

Các tin khác

Lừa đảo bằng cách chèn tin nhắn giả vào luồng tin nhắn chính thức của ngân hàng

Lừa đảo bằng cách chèn tin nhắn giả vào luồng tin nhắn chính thức của ngân hàng

Tin nhắn giả mạo thương hiệu ngân hàng xuất hiện ngay trong luồng tin nhắn SMS mà khách hàng vẫn nhận thông báo giao dịch, khiến người dùng khó phân biệt thật, giả. Thủ đoạn này không mới nhưng vẫn tiềm ẩn nguy cơ khiến khách hàng sập bẫy lừa đảo, đặt ra yêu cầu tăng cường cảnh báo, phối hợp phòng ngừa giữa ngân hàng, doanh nghiệp viễn thông và cơ quan chức năng.

Xử lý hàng trăm trường hợp tương tác với trang mạng phản động và đưa tin bịa đặt

Xử lý hàng trăm trường hợp tương tác với trang mạng phản động và đưa tin bịa đặt

Nhằm tăng cường xử lý vi phạm về thông tin trên không gian mạng, thời gian qua, Công an các đơn vị, địa phương thuộc Công an tỉnh Đắk Lắk đã làm việc, xử lý với hàng trăm trường hợp thường xuyên tương tác với các trang tin chống phá Đảng, Nhà nước và những người đưa tin bịa đặt…

Siết quản lý, giữ an toàn bầu trời Đà Nẵng

Siết quản lý, giữ an toàn bầu trời Đà Nẵng

Trước sự phát triển nhanh của thiết bị bay không người lái và những nguy cơ tiềm ẩn đối với an ninh, an toàn hàng không, TP Đà Nẵng đang tăng cường quản lý từ khâu đăng ký, cấp phép, giám sát vùng trời đến phát hiện, ngăn chặn và xử lý vi phạm.

“Ma trận” lừa đảo trên không gian mạng nhằm vào người già, yếu thế

“Ma trận” lừa đảo trên không gian mạng nhằm vào người già, yếu thế

Các ngành chức năng đã tăng cường công tác tuyên truyền, khuyến cáo; kết hợp đấu tranh, bóc gỡ nhiều đường dây lừa đảo trên các nền tảng số nhưng hoạt động lừa đảo vẫn nhức nhối, đặc biệt là thời điểm cuối năm. Đối tượng chúng hướng đến vẫn là những người già cả, yếu thế trong xã hội.

Công an Khánh Hòa triển khai thí điểm hệ thống tra cứu an ninh du lịch thông minh

Công an Khánh Hòa triển khai thí điểm hệ thống tra cứu an ninh du lịch thông minh

Hệ thống Kiosk Khanh Hoa Travel Assistance (KTA) - Tra cứu An ninh du lịch thông minh, do nhóm tác giả Công an tỉnh Khánh Hòa nghiên cứu, thiết kế, chế tạo thành công vừa được triển khai thí điểm tại Trung tâm Thương mại Gold Coast Mall Nha Trang và Trung tâm Xúc tiến Đầu tư, Thương mại và Du lịch tỉnh Khánh Hòa.

Lan tỏa Chiến dịch “TIN AI?” tại đặc khu Lý Sơn

Lan tỏa Chiến dịch “TIN AI?” tại đặc khu Lý Sơn

Cán bộ Phòng An ninh mạng Công an tỉnh Quảng Ngãi đã tuyên truyền một số kiến thức để nhận diện “vùng an toàn - vùng nguy hiểm” trên không gian mạng; đồng thời được cảnh báo về những “bẫy AI” như hình ảnh giả, video giả, giọng nói giả và các nội dung được tạo dựng, chỉnh sửa bằng AI nhằm đánh lừa người xem. Điểm nhấn của chương trình là phần mini game “Thật hay AI?”, tạo không khí sôi nổi, thu hút sự tham gia trực tiếp của giáo viên và học sinh.

Đánh bạn học, phát tán nội dung trên mạng xã hội

Đánh bạn học, phát tán nội dung trên mạng xã hội

Ngày 21/9, Công an tỉnh Vĩnh Long cho biết, các đơn vị nghiệp vụ đã làm rõ nhóm người đánh bạn học cùng trường, 2 chủ tài khoản Facebook đã gỡ bài đăng liên quan vụ đánh nhau giữa các học sinh tại Trường THCS Trần Phú (phường Long Đức).

Quan ngại mất kiểm soát AI ngày càng gia tăng

Quan ngại mất kiểm soát AI ngày càng gia tăng

Google ngày 19/9 xác nhận mô hình trí tuệ nhân tạo (AI) Gemini đã truy cập trái phép vào hệ thống của 3 công ty trong quá trình kiểm thử an ninh mạng hồi tháng 5. Mặc dù Google cho biết mô hình đã dừng hoạt động sau khi nhận ra các hệ thống này không thuộc môi trường thử nghiệm và không gây thiệt hại, vụ việc tiếp tục làm gia tăng quan ngại về khả năng kiểm soát các hệ thống AI ngày càng có tính tự chủ cao.

AI của Google xâm nhập trái phép hệ thống của ba công ty

AI của Google xâm nhập trái phép hệ thống của ba công ty

Google xác nhận mô hình trí tuệ nhân tạo (AI) Gemini đã truy cập trái phép vào hệ thống của ba công ty trong một cuộc thử nghiệm về năng lực an ninh mạng, làm gia tăng lo ngại về những rủi ro có thể phát sinh khi các mô hình AI được trao quyền truy cập Internet.

Chung tay ngăn ngừa tội phạm lừa đảo sử dụng AI tạo thông tin giả

Chung tay ngăn ngừa tội phạm lừa đảo sử dụng AI tạo thông tin giả

Việc phòng ngừa tội phạm sử dụng thông tin giả do AI tạo ra không thể chỉ trông chờ vào cơ quan chức năng hay các doanh nghiệp công nghệ. Mỗi người dân, doanh nghiệp, tổ chức tài chính, người có ảnh hưởng…đều phải trở thành một “lá chắn” trong việc bảo vệ an toàn cho chính mình và cộng đồng…

Đừng để bị lừa bởi những từ "bắt lệnh, bao lãi"

Đừng để bị lừa bởi những từ "bắt lệnh, bao lãi"

Những lời mời gọi đầu tư tài chính “sinh lời khủng”; có chuyên gia “bắn lệnh, bao lãi”... thực chất là cạm bẫy công nghệ cao nhằm lừa đảo người dân. Trước diễn biến phức tạp của tội phạm mạng, người dân cần hết sức tỉnh táo, nhận diện chính xác các dấu hiệu lừa đảo để tự bảo vệ tài sản của bản thân và gia đình.