Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Mới đây, trên mạng xã hội Twitter, một chuyên gia nghiên cứu bảo mật đã đăng tải thông tin về một lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10.
Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một tài khoản Twitter có tên @SandboxEscaper, không lâu sau khi công bố tài khoản này đã bị xóa.

Lỗi này xuất hiện trong phần mềm Task Scheduler của Windows 10. Ứng dụng chứa một quyền đặc biệt trong Advanced Local Procedure Call (ALPC) interface, có thể cấp đặc quyền cho người dùng truy cập vào hệ thống. Tuy nhiên, muốn khai thác lỗ hổng này là một việc hết sức phức tạp và đòi hỏi một người có trình độ cao. Nếu tận dụng thành công, hacker có thể chiếm quyền kiểm soát và tải các mã độc về máy nạn nhân một cách dễ dàng.

Với tình trạng này, Microsoft sẽ sớm tung ra bản vá bảo mật trong thời gian ngắn sắp đến. Có thể quá trình phát hành bản vá này sẽ bắt đầu diễn ra vào ngày 11 tháng 9.

Theo WindowsLatest

TIN LIÊN QUAN

Phát hiện một lỗ hổng mới trên Windows 10 Fall Creators Update

James Forshaw - nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google đã cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call (ALPC).

Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói

Tuy nhiên, mới đây, một nhóm nghiên cứu tại hội nghị Black Hat ở Las Vegas đã tiết lộ một lỗ hổng trên Windows 10 có tên là Open Sesame (Vừng ơi mở ra). Lỗ hổng này có thể tạo điều kiện cho hacker dễ dàng chiếm quyền sử dụng ngay cả khi máy tính đã

Microsoft phát hành bản vá cho 25 lỗi bảo mật nghiêm trọng

Microsoft đã phát hành cùng lúc 48 bản cập nhật bảo mật cho tất cả phiên bản của Windows, bao gồm Windows 7 và Windows 10 trong đợt Patch Tueday vừa qua.

Cập nhật bản vá lỗ hổng bảo mật cảm biến vân tay trên ThinkPad chạy Windows 7/8/8.1

Phần mềm hỗ trợ cho cảm biến vân tay có tên Fingerprint Manager Pro của Lenovo tồn tại một lỗ hổng tiềm năng cho phép hacker đăng nhập vào máy sử dụng mật khẩu thông thường, qua mặt cảm biến vân tay và thậm chí giải mã các tài khoản người dùng đã

Cập nhật bản vá 53 lỗ hổng quan trọng trong Windows 10

Trong đó có 19 lỗi được đánh giá là rất quan trọng, 31 lỗi quan trọng và 3 lỗi có mức độ vừa phải.

Lỗ hổng trên TeamViewer: truy cập vào máy chủ mà không cần sự cho phép

TeamViewer hiện tại là một phần mềm hỗ trợ điều khiển máy tính từ xa khá phổ biến, nó cho phép bạn chia sẻ file giữa 2 máy tính hay điều khiển máy tính khác thông qua mạng internet.

iOS 11.4 lộ lỗ hổng bảo mật, hacker sẽ gửi thông tin đến Apple để nhận các khoản tiền thưởng

Mới đây, Richard Zhu đã đăng tải một đoạn video lên trang Twitter cá nhân với nôi dung thông báo rằng đã jailbreak thành công phiên bản iOS 11.4 thông qua khai thác lỗ hổng bảo mật, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong

Lỗ hổng bảo mật trên chip Intel cho phép chiếm toàn quyền kiểm soát laptop trong 30 giây

Cụ thể hơn, lỗ hổng này xuất phát từ tính năng Intel Active Management Technology (AMT), từ đó cho phép các hacker có thể vượt qua màn hình đăng nhập và bảo mật để kiểm soát máy tính.

THỦ THUẬT HAY

Hướng dẫn đặt lại câu hỏi bảo mật Apple ID

Khi bạn tạo một Apple ID thì luôn được yêu cầu chọn và trả lời một vài câu hỏi bảo mật; và, những câu trả lời này rất quan trọng trong việc khôi phục tài khoản Apple ID của bạn trong trường hợp nó bị tấn công hoặc bạn

Music Visualizer: Ứng dụng biến thanh điều hướng thành 1 trình phát nhạc đẹp mắt

Có thể nói rằng, Music Visualizer sẽ mang đến cho bạn một cảm giác mới mẻ khi thưởng thức những bản nhạc yêu thích trên chiếc smartphone của mình. Các giai điệu thông thường chỉ được nghe bằng tai giờ đây sẽ hiển thị

4 dấu hiệu chứng tỏ bạn đang nói quá nhiều tại nơi làm việc

Lan man, huyên thuyên, nói nhiều, ba hoa, huênh hoang. Những người đang nói quá nhiều tại văn phòng không chỉ tự 'giành lấy' cho mình những biệt danh chẳng-mấy-ai-muốn mà còn gây phiền phức cho những người xung quanh.

Hai cách ẩn tên và địa chỉ email của bạn trong màn hình đăng nhập

Các bước bên dưới hoạt động với Windows 8 và Windows 10 và sẽ được áp dụng cho tất cả tài khoản người dùng trên PC của bạn. Lưu ý rằng nếu bạn đang sử dụng Windows 10 Home edition, bạn sẽ cần sử dụng phương thức đăng

6 trình giả lập iOS cho windows trên PC tốt nhất

Trình giả lập iOS là một phần mềm giúp bạn có thể chạy các chương trình, ứng dụng hay trò chơi của iPhone, iPad ngay trên chiếc laptop của mình mà không cần mua thêm 1 thiết bị iOS để trải nghiệm những tính năng này.

ĐÁNH GIÁ NHANH

Đánh giá HP Pavillion Gaming 15: Đối thủ cạnh tranh đáng gờm phân khúc 25 triệu

Phiên bản của mình trải nghiệm có giá khoảng 25 triệu đồng cho cấu hình CPU i5-8300H, GTX 1050 4GB, 8GB RAM và 128GB SSD. Phía bên kia chiến truyến, Dell G7, Asus FX504, Lenovo Legion Y530, Acer Helios 300, MSI

Đánh giá nhanh Toyota Crown 2018: Sedan hạng sang cỡ lớn dành cho Nhật Bản

Mẫu sedan hạng sang cỡ lớn Toyota Crown 2018 đã ra mắt Nhật Bản với thiết kế táo bạo, nội thất cao cấp hơn và 3 tùy chọn động cơ bên dưới nắp capô.

Cuộc chiến đọ tốc độ của Oppo A83 với Zenfone Max Plus

Con Chip Helio P23 trên Oppo A83 rõ ràng có lợi thế hơn chip Snapdragon 430 trên Zenfone Max Plus khi có tốc độ khởi động nhanh hơn ở tất cả các ứng dụng. Đến với tựa game nặng hơn là Tam Quốc Chí, Zenfone Max mới có