Microsoft sửa lỗi zero-day nguy hiểm trong Windows

18/09/2010 17:39

Hãng bảo mật Kaspersky Lab và nhà sản xuất phần mềm Microsoft vừa phối hợp thành công trong việc khắc phục một lỗ hổng bảo mật rất nguy hiểm trong hệ điều hành Windows.

Hãng bảo mật Kaspersky Lab và nhà sản xuất phần mềm Microsoft vừa phối hợp thành công trong việc khắc phục một lỗ hổng bảo mật rất nguy hiểm trong hệ điều hành Windows. Lỗ hổng bảo mật zero-day đã bị sâu Stuxnet (Worm.Win32.Stuxnet) lợi dụng. Loại virus này được xem là một công cụ gián điệp công nghiệp bởi nó được thiết kế để khuếch đại số lần truy cập vào hệ điều hành Siemens WinCC - phục vụ cho việc thu thập dữ liệu và giám sát sản xuất. Sâu Stuxnet xuất hiện vào tháng 7/2010 và hãng bảo mật Kaspersky Lab phát hiện ra rằng: ngoài việc sử dụng lỗ hổng bảo mật khi xử lý các tập tin LNK và PIF, Stuxnet còn sử dụng thêm 4 lỗ hổng khác nữa của Windows. Một trong 4 lỗ hổng này đã từng được sâu Conficker nổi tiếng sử dụng hồi đầu năm 2009.

Một lỗ hổng khác nằm trong dịch vụ Windows Print Spooler của Windows, Stuxnet sử dụng lỗ hổng này để gửi các đoạn mà độc đến thực thi ở các máy tính từ xa. Nhờ chức năng của lỗ hổng này, sự lây nhiễm sẽ được mở rộng đến các máy tính sử dụng chung một máy in hay chia sẻ việc truy cập vào một máy in. Nếu một trong các máy tính này đang kết nối vào một mạng thì các máy tính khác trong mạng cũng sẽ bị nhiễm. Ngay khi phát hiện lỗ hổng này, các chuyên gia Kaspersky Lab đã cảnh báo ngay đến Microsoft. Lỗ hổng này đã được xếp vào loại lỗ hổng mạo danh dịch vụ Windows Print Spooler và được xếp ở mức độ “nguy cấp”. Microsoft ngay lập tức khắc phục lỗ hổng bằng việc tung ra bản vá MS10-061 vào ngày 14/9. Kaspersky Lab còn phát hiện ra một lỗ hổng zero-day khác qua phân tích đoạn mã của Stuxnet. Nó được xếp vào loại “Tấn công leo thang độc quyền” (Elevation of Privilege) vốn sẽ bị sâu khai thác nhằm chiếm quyền điều khiển toàn bộ máy tính bị lây nhiễm. Một lỗ hổng khác tương tự cũng được phát hiện bởi các chuyên gia của Microsoft. Microsoft cho biết bản vá hai lỗ hổng này sẽ nhanh chóng xuất hiện trong phần cập nhật bảo mật choWwindows sắp tới. Alexander Gostev, trưởng chuyên gia an ninh Kaspersky Lab đã đóng một vai trò rất quan trọng trong quá trình phát hiện ra các lỗ hổng bảo mật trên cũng như quá trình phối hợp với Microsoft sửa các lỗ hổng. Cách thức khai thác các lỗ hổng bảo mật trên sẽ được Alexander Gostev trình diễn tại hội nghị Virus Bulletin diễn ra ngay trong tháng 9 này tại Canada.

Theo Khôi Linh
Dân Trí

Tin cùng chuyên mục

Thủ tướng Chính phủ Phạm Minh Chính dự, chứng kiến Lễ ký, trao 26 thỏa thuận hợp tác của các bộ, ngành và doanh nghiệp Việt Nam và đối tác Anh.

Thủ tướng Phạm Minh Chính dự Hội nghị COP26 và làm việc tại Anh: Ký kết thỏa thuận hợp tác trị giá hàng tỷ USD

(PLVN) - Nhân chuyến tham dự Hội nghị COP26 và làm việc tại Vương quốc Anh, chiều 31/10 (giờ địa phương), tại thành phố Edinburg, Scotland, Thủ tướng Chính phủ Phạm Minh Chính đã dự, chứng kiến lễ ký, trao 26 thỏa thuận hợp tác trong các lĩnh vực thương mại, nông nghiệp, năng lượng, y tế, giáo dục, đào tạo, bảo vệ môi trường, thể thao... của các bộ, ngành và doanh nghiệp Việt Nam và đối tác Anh.

Hoa Kỳ điều tra về nguy cơ gây viêm cơ tim của vaccine Moderna

Nhiều tỉnh miền Tây yêu cầu người dân không ra đường sau 18h

Bổ sung nội dung về phòng chống COVID-19 vào chương trình họp Quốc hội

Bổ nhiệm Phó Chánh Văn phòng Trung ương Đảng

Đọc thêm

98 bệnh nhân COVID-19 ở Bắc Ninh được xuất viện

Riêng ngày 31/5 có 13 bệnh nhân của tỉnh Bắc Ninh được điều trị khỏi COVID - 19 và xuất viện, nâng tổng số bệnh nhân được xuất viện đến ngày 1/6 là 98 người.

(PLVN) - Thông tin từ Ban Chỉ đạo Phòng chống dịch COVID-19 tỉnh Bắc Ninh, tính đến hôm nay, 1/6, tổng cộng có 98 bệnh nhân điều trị tại địa bàn được xuất viện.

Đà Nẵng bổ nhiệm nhiều nhân sự chủ chốt tại các cơ quan

Tân Trưởng Ban Tổ chức Thành ủy Đà Nẵng Nguyễn Đình Vĩnh.

(PLVN) - Ngày 1/6, Thành ủy Đà Nẵng công bố các quyết định điều động, bổ nhiệm cán bộ chủ chốt tại các cơ quan, đơn vị trực thuộc, trong đó, chức danh được bổ nhiệm lần này có Trưởng Ban Tổ chức Thành ủy Đà Nẵng.

Tâm thư xúc động của cô giáo gửi cán bộ, nhân viên khu cách ly Dĩnh Kế

(PLVN) - Sau khi hoàn thành 12 ngày cách ly, Cô Phùng Thị Khánh Huyền, giáo viên chủ nhiệm lớp 7A5 trường THCS Ngô Sỹ Liên viết những dòng xúc động gửi đến cán bộ, nhân viên Khu cách ly Dĩnh Kế, Bắc Giang.

Giám sát chặt chẽ người ra vào địa bàn, nhất là về từ vùng dịch

(PLVN) - “Người dân về TP phải chủ động theo dõi sức khỏe, tự cách ly y tế tại nhà. Với người về từ vùng dịch hay nơi phong tỏa thì phải khai báo cụ thể với Tổ COVID cộng đồng, ngành y tế bố trí xét nghiệm ngay”.

Giảm tải mật độ, hạn chế lây nhiễm trong khu cách ly

(PLVN) - Những ngày vừa qua, số ca F1 chuyển biến thành F0 tăng nhanh nên TP Hà Nội đã chỉ đạo xét nghiệm toàn bộ số F1 đang cách ly để sàng lọc, rà soát mà không cần chờ đủ thời gian 7 ngày theo quy định. Qua xét nghiệm đã xác định thêm 27 ca bệnh chuyển từ F1 thành F0.

Đường trống, chợ vắng những ngày Tân Yên (Bắc Giang) giãn cách xã hội

(PLVN) - Từ khu vực như chợ, dãy phố trung tâm đến điểm cân vải, vùng nông thôn của huyện Tân Yên đều vắng vẻ khi UBND tỉnh Bắc Giang yêu cầu giãn cách xã hội.

Những nữ Công an tỉnh Phú Thọ nhiệt huyết trong công việc

Chiến sỹ Cảnh sát nhập dữ liệu thông tin của người dân.

(PLVN) - Trong bất kể lĩnh vực công tác nào, thì những “bông hồng thép”- nữ cán bộ, chiến sĩ Phòng Cảnh sát quản lý hành chính về trật tự xã hội Công an Phú Thọ đều luôn nỗ lực phấn đấu hoàn thành tốt nhiệm vụ, góp phần mang lại cuộc sống bình yên, hạnh phúc cho nhân dân.

Bắc Ninh: Thành lập 40 tổ kiểm tra, hướng dẫn an toàn phòng chống dịch trong các KCN

Lực lượng chức năng lấy mẫu xét nghiệm cho công nhân tại Samsung Bắc Ninh (Ảnh: Báo Nhân dân)

(PLVN) - UBND tỉnh Bắc Ninh đã có văn bản chỉ đạo về việc thành lập 40 tổ công tác kiểm tra, hướng dẫn điều kiện an toàn phòng chống dịch tại tất cả các doanh nghiệp trong KCN trên địa bàn tỉnh để thực hiện Quyết định số 2194/QĐ-BCĐQG ngày 27/5/2020 của Ban chỉ đạo quốc gia phòng chống Covid – 19.

Ủy ban MTTQ tỉnh Bắc Ninh tiếp nhận ủng hộ phòng, chống dịch COVID-19

Đồng chí Vương Quốc Tuấn - Phó Chủ tịch tỉnh Bắc Ninh tiếp nhận ủng hộ.

(PLVN) - Đồng chí Vương Quốc Tuấn – Phó Chủ tịch tỉnh Bắc Ninh cùng đồng chí Nguyễn Đình Lợi – Chủ tịch Ủy ban MTTQ tỉnh Bắc Ninh đã tiếp nhận ủng hộ của các doanh nghiệp và câu lạc bộ báo chí Bắc Ninh tại Hà Nội.

Bến Tre thống nhất đề xuất thành lập Quỹ vaccine phòng, chống dịch COVID-19

(PLVN) - Vừa qua, Bến Tre đã thống nhất đề xuất thành lập Quỹ vaccine phòng, chống dịch COVID-19, việc thành lập quỹ. Đây được đánh giá là yêu cầu phù hợp và đáp ứng nhu cầu của người dân.

Dự đoán nguy cơ cao lây lan về miền Tây, Bến Tre siết chặt các biện pháp phòng, chống dịch COVID-19

(PLVN) - Ngày 29/5, Ủy ban nhân dân (UBND) tỉnh Bến Tre vừa ban hành Công văn số 2946/UBND-KGVX gửi các sở, ban, ngành tỉnh; các cơ quan, tổ chức chính trị xã hội trên đại bàn Bến Tre về việc tiếp tục tăng cường triển khai các biện pháp phòng, chống dịch COVID-19.

Dừng toàn bộ xe chở khách từ TP Hồ Chí Minh vào Lâm Đồng từ 30/5

Lâm Đồng dừng toàn bộ xe chở khách từ TP HCM vào tỉnh.

(PLVN) - Cùng với việc khẩn trương truy vết F1, F2 của bệnh nhân Covid-19 từng đến địa phương, tỉnh Lâm Đồng chỉ đạo dừng toàn bộ các loại xe vận chuyển hành khách từ Tp HCM vào tỉnh Lâm Đồng từ 0h ngày 30/5.

Dừng tổ chức hoạt động tôn giáo, tín ngưỡng từ 0h ngày 29/5

(PLVN) - Để quyết liệt triển khai các biện pháp phòng, chống dịch COVID-19 trên địa bàn TP, UBND TP Hà Nội yêu cầu dừng tổ chức hoạt động tôn giáo, tín ngưỡng tại các cơ sở tôn giáo, tín ngưỡng, điểm nhóm sinh hoạt tôn giáo tập trung từ 0h ngày 29/5/2021.