Mới đây, các nhà nghiên cứu bảo mật của Google vừa tiết lộ chi tiết về lỗ hổng bảo mật cực kỳ nghiêm trọng, tồn tại hơn 20 năm và ảnh hưởng đến tất cả các phiên bản Windows, từ Windows XP đến Windows 10.
Cụ thể, lỗi này đã được Tavis Ormandy - nhà nghiên cứu bảo mật tại Google Project Zero phát hiện. Nó nguy hiểm vì cho phép các hacker chạy mã để có thể truy cập đầy đủ vào
máy tính của người dùng.
Theo Popularmechanics, lỗ hổng bảo mật này tồn tại trong một giao thức tối nghĩa của Microsoft có tên là CTF trong hai thập kỷ.
CTF là một thành phần của Windows' Text Services FrameWork đảm nhận vai trò quản lý phương thức nhập, bố trí
bàn phím, xử lý văn bản và nhận dạng giọng nói của các máy tính chạy Windows.
Vì vậy, nếu biết được thì các hacker có thể chạy các đoạn code để có thể kiểm soát các phần mềm lẫn trình duyệt trên máy tính của bạn.
Được biết, Tavis Ormandy đã gửi báo cáo về lỗi bảo mật nghiệm trong này cho Microsoft vào tháng 5 vừa qua, và bắt đầu công bố nó trên blog vào đầu tuần vừa qua sau khi “gã khổng lồ” phần mềm không giải quyết được vấn đề này trong vòng 90 ngày kể từ khi được thông báo.
Hiện tại, Microsoft đã tung ra bản vá bảo mật vào thứ hôm thứ ba vừa qua. Do đó, các bạn nên cập nhật bản vá này càng sớm càng tốt để đề phòng tránh những trường hợp đáng tiếc xảy ra.
Smember
0 Hỏi đáp