TCN-Các chuyên gia an ninh mạng cảnh báo lỗ hổng zero-day Windows mới

Chuyên trang tin mới công nghệCác chuyên gia an ninh mạng cảnh báo lỗ hổng zero-day Windows mới
Các chuyên gia an ninh mạng cảnh báo lỗ hổng zero-day Windows mới - Ảnh 1.

Ảnh: THREATPOST

Lỗ hổng zero-day này, lần đầu tiên được phát hiện bởi Dmitri Kaslov của Telspace Systems, cho phép thực thi mã cả trong môi trường sandbox và tạo ra một chuỗi khai thác trên hệ thống đích.

Theo nhóm nghiên cứu Zero Day Initiative (ZDI) của Trend Micro, lỗ hổng thuộc nhóm RCE chứ không phải SQL, là một dạng lỗi có thể kết hợp nhiều lỗi khác nhau trong Jscript để khai thác hoàn toàn từ xa và thực thi mã tùy ý trên các cài đặt nhất định của Windows.

Tuy nhiên, hạn chế của nó là phải cần sự tương tác của người dùng, phải lừa được người dùng vào trang độc hại hoặc mở một tệp độc hại, sau đó thực thi JScript trên hệ thống.

Mặc dù có điểm CVSS là 6,8, đồng nghĩa với việc lỗ hổng chỉ có mức độ nghiêm trọng vừa phải, nhưng nếu không sớm khắc phục thì cũng sẽ dẫn đến nhiều phiền toái vì hacker có thể tái sử dụng lỗ hổng để thực thi mã liên tục.

Trước đó, lỗ hổng đã được manh nha phát hiện từ đầu năm và ZDI đã phải nhiều lần chứng minh rằng đây là một vấn đề quan trọng mà Microsoft cần sớm giải quyết.

Hiện ZDI đã gửi thông tin chi tiết mới nhất về lỗ hổng đến Microsoft và Microsoft vẫn chưa trả lời hay bình luận gì về vụ việc này.

ZDI nói thêm: “Cho đến khi bản vá được tung ra, người dùng nên hạn chế sự tương tác với các ứng dụng hoặc các tệp đáng ngờ.”

Quảng cáo – Cân điện tử Công Nghiệp : http://candientu68.com chuyên cung cấp đầu cân công nghiệp với nhiều mẫu mã đẹp mắt nhập từ Đài Loan -Trung Quốc – Hàn Quốc – Nhật bản. cân treo công nghiệp tại Tp. Hồ Chí Minh cung cấp hàng hóa và vật tư cho các nhà máy xí nghiệp, tăng năng xuất lao động giảm nhân công và hiệu quả công việc tăng cao. Hàng chính hãng giá rẻ nhất thị trường tại Hồ Chí Minh nhanh tay sở hữu cho bạn một sản phẩm .

Bạn đang xem Các chuyên gia an ninh mạng cảnh báo lỗ hổng zero-day Windows mới

Với có mẫu ta mã xinh xẻo mắt Cân đả nghiệp điện tử gia nhập tự Đài Loan – Trung Quốc – Hàn Quốc – Nhật bản. Cân điện tử tại Tp. Hồ Chí Minh cung vội dọc hóa và vật tư cho danh thiếp nhà máy xí nghiệp, tăng hay xuất lao đụng giảm nhân dịp đả và tiệm trái đả việc tăng cao. Thông tin đả nghệ phăng điện thoại di đụng, máy tính hạnh bảng, laptop mới nhất xuể cập nhật hằng bây giờ. Tin phăng sản phẩm mới mắt, tiến đánh ví sản phẩm. Sự kiện ra mắt sầu bị đả nghệ mới, giới ttiệm chợt phá phăng đả nghệ, danh thiếp sầu bị hát bội nhởi Hi-tech trong suốt nác và Thế giới hiện thời nay hứa hứa hẹn hứa hẹn có sản phẩm và phần mềm mỏng mới.

Tin Công nghệ tác phẩm Các chuyên gia an ninh mạng cảnh báo lỗ hổng zero-day Windows mới Bản quyền báo điện tử Tuổi Trẻ online theo giấy phép chia sẻ phi lợi nhuận số (001-2017/TUOITRE)
– Chuyên trang tin tức Tin tứ phương phân phối tin nhanh công nghệ / kỹ thuật tương lai – Bài viết Các chuyên gia an ninh mạng cảnh báo lỗ hổng zero-day Windows mới quyền tác giả GHI tại đầu hoặc/và cuối chân mỗi trang/bài viết. https://tintuphuong.com phi lợi nhuận và không chịu bất cứ trách nhiệm nào với nội dung đang phân phối – có ghi nguồn.

* Quảng cáo chất lượng cao !

Share This Post

About Author: Phúc Toàn Nguyễn

Một công tác viên biên soạn cho tập chí tổng hợp tin tức mới nhất từ các sự kiện hiện hữu trên thế giới.

Leave a Reply

Your email address will not be published. Required fields are marked *

Tìm câu trả lời ! * Time limit is exhausted. Please reload CAPTCHA.