Phát hiện một lỗ hổng mới trên Windows 10 Fall Creators Update

Sau khi tiết lộ một lỗ hổng không thể khắc phục được trong trình duyệt Microsoft Edge, Google giờ đây đã trở lại và tiết lộ một lỗ hổng mới trên Windows 10 Fall Creators Update (Windows 10 version 1709) có thể làm ảnh hưởng đến các phiên bản Windows khác.

James Forshaw - nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google đã cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call (ALPC).
Điều này có nghĩa là người dùng (Standard users) có thể chiếm quyền quản trị viên trên máy tính sử dụng Windows 10. Như vậy nếu bị tấn công bởi lỗ hổng này, tin tặc dễ dàng chiếm toàn quyền kiểm soát hệ thống.
Standard users (người dùng chuẩn). Kiểu tài khoản này được cho phép đăng nhập vào máy tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của chúng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống.
Đây là lỗ hổng thứ hai được phát hiện trong cùng một chức năng và cả hai đều được gắn với mã số là 1427 và 1428. Lỗ hổng này đã được báo cáo cho Microsoft vào ngày 10 tháng 11 năm 2017. Microsoft cho biết, hãng đã tung ra bản vá lỗi vào tháng 2 năm 2018, nhưng chỉ có lỗ hổng 1427 được giải quyết.
Lỗ hổng 1428 vẫn chưa được khắc phục và có thể sẽ không bao giờ có bản vá, bởi vì Microsoft không xem đó là quan trọng. Lỗ hổng này có thể bị khai thác để tấn công, nhưng cần khá nhiều bước bổ sung và không thể thực hiện từ xa. Các bản cập nhật bảo mật Windows tiếp theo sẽ được phát hành vào ngày 13 tháng 3. Nhưng với một số lỗ hổng đã được công khai, Microsoft có thể sẽ gửi các bản vá bảo mật đến sớm hơn cho các phiên bản Windows bị ảnh hưởng.

Ngô Viết Hùng / Via Softpedia

Cập nhật ngày:
22-02-2018, 10:01

TIN LIÊN QUAN

Số lượng người dùng đã cập nhật Fall Creators Update chiếm khoảng 85%

Sau khi đạt mốc 85%, hiện nay phiên bản Windows 10 Fall Creators Update (version 1709) đã giảm 10% so với trước đó. Tuy nhiên, AdDuplex cũng lưu ý rằng, ở một số quốc gia (Canada, Đức, Hà Lan, Đan Mạch, Phần Lan, Estonia, Latvia ...) FCU có trên

Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một

Microsoft ra mắt Windows 10 Fall Creators Update cho điện thoại

Microsoft vừa phát hành bản cập nhật lớn thứ 2 trong năm với tên gọi Windows 10 Mobile Fall Creators Update cho thiết bị nằm trong danh sách hỗ...

Windows 10 vẫn được cung cấp miễn phí ngay cả khi Fall Creators Update đã phát hành

Trở lại thời điểm năm 2015, khi Microsoft chính thức phát hành Windows 10, công ty đã cho phép người dùng sử dụng hoàn toàn miễn phí nếu nâng cấp từ Windows 7 hoặc Windows 8.1 bản quyền trong vòng 12 tháng kể từ khi phát hành. Mặc dù chương trình

Microsoft công bố các cải tiến về bảo mật dành cho phiên bản Windows 10 Fall Creators Update

Microsoft đã công bố những cải tiến về bảo mật mà họ sẽ sử dụng trong phiên bản Windows 10 Fall Creators Update sắp tới. Những cải tiến mới này sẽ giúp người dùng dễ dàng kiểm soát dữ liệu của mình.

Cần chuẩn bị gì để cập nhật Windows 10 Fall Creators Update?

Theo mình dự đoán, bản cập nhật Windows 10 Fall Creators Update sẽ được gửi đến cho người dùng Việt Nam vào ngày mai. Nên hôm nay mình hướng dẫn cho các bạn một số bước chuẩn bị khi cập nhật phiên bản mới này.

Windows 10 Mobile Fall Creators Update đã được gửi đến người dùng nhánh Release Preview Ring

Hôm qua, Microsoft đã gửi đến người dùng PC và Tablets phiên bản Windows 10 Fall Creators Update. Và hôm nay, người dùng Windows 10 Mobile cũng sẽ nhận được bản cập nhật này, nhưng với điều kiện họ phải tham gia nhánh Release Preview Ring. Điều này

Lỗi bảo mật mới khiến Windows Defender trên Windows 10 version 1709 cũng không thể bảo vệ người dùng

EMET (Enhanced Mitigation Experienc Toolkit) là một trong những công cụ bảo mật tốt nhất và ít được biết đến nhất do Microsoft tạo ra.

THỦ THUẬT HAY

Thủ thuật

3 bước đổi mật khẩu Garena trên máy tính siêu dễ

Tiến hành đổi mật khẩu Garena hay chính là đổi mật khẩu tài khoản game Liên Minh Huyền Thoại, Fifa Online 3 ... giúp bạn bảo mật nick Garena của mình hơn. Vậy cách thay password tài khoản Garena như thế nào là đúng?

Thủ thuật

VPS Windows là gì? hướng dẫn đăng nhập VPS Windows Việt Nam

Hiện nay, có hai hệ điều hành được sử dụng rộng rãi trên VPS là Linux và Windows. Mỗi hệ điều hành đều có những đặc tính riêng biệt phù hợp với mỗi đối tượng người dùng khác nhau. Cùng bài viết dưới đây tìm hiểu chi

Tiện ích Internet

Jailbreak các thiết bị đang sử dụng phiên bản từ iOS 11 đến iOS 11.4 beta 3Unc0ver

Như vậy người dùng sẽ có thêm sự lựa chọn khác để thực hiện thao tác jailbreak máy nếu đang sử dụng các phiên bản từ iOS 11 đến iOS 11.4 beta 3. Mặc dù khả năng hỗ trợ bẻ khóa thiết bị

Thủ thuật

Cách đổi tên máy tính PC, Mac, Linux, iOS, Android

Việc đặt tên cho các thiết bị của bạn đôi khi lại mang đến rất nhiều ý nghĩa, đặc biệt khi sử dụng Windows 10, bởi vì Microsoft đã loại bỏ tùy chọn nên cho máy tính ngay từ những bước đầu tiên trong quá trình cài đặt.

Thủ thuật

Hướng dẫn thanh toán QR Pay qua Vietcombank

Vietcombank chính thức ra mắt phiên bản mới của dịch vụ Ngân hàng trên điện thoại di động VCB-Mobile B@nking.Cho phép khách hàng quản lý tài khoản, chuyển tiền, nạp tiền cho điện thoại, thanh toán hóa đơn dịch vụ thuận

ĐÁNH GIÁ NHANH

Máy tính bảng / Đánh giá

[Review] iPad Pro 10.5 + Smart Keyboard đã làm mình muốn rời xa MacBook Pro

Trong bài này mình sẽ đánh giá chung hai món: iPad Pro 10.5 và bàn phím Apple Smart Keyboard. Hai món này hợp lại sẽ giải quyết được hầu hết các nhu cầu cơ bản của bạn trên máy tính.

Máy tính / Đánh giá

Trên tay HP Spectre x360 – Thiết kế tinh xảo, màn hình xoay 360 độ

Bên cạnh EliteBook x360 dành cho người dùng doanh nghiệp thì HP cũng làm mới Spectre x360, mẫu laptop convertible với thiết kế sexy - quyến rũ hơn đồng thời mỏng nhẹ hơn so với phiên bản mà hãng từng giới thiệu vào năm

Điện thoại / Đánh giá

Đánh giá Galaxy J7 Pro: Tuyệt vời trong phân khúc tầm trung

Galaxy J7 Pro sở hữu màu xanh lơ đẹp nhất trong phân khúc, có màn hình AMOLED, có tính năng Always On Display, có pin to 3.600 mAh, có Galaxy Gift, có giao diện đẹp, trong máy có sẵn nhiều tiện ích hay (Cloud 15 GB,