Tiêu dùng
Google phát hiện lỗ hổng Zero-day trên Windows cho Microsoft
Hoàng Hải - Thứ Hai, 02/11/2020 4:26 CH
Vietnet24h - Google vừa gửi thông báo kèm gia hạn cho Microsoft thời hạn 7 ngày trước khi chính thức công khai lỗ hổng trên website của công ty. Bản vá lỗi theo hứa hẹn sẽ được tung ra vào ngày 10/11.
Theo Neowin, nhóm Project Zero của Google, được lập ra để nhận diện các mối đe dọa bảo mật, vừa tiết lộ về một lỗ hổng zero-day trên Windows, ảnh hưởng đến các phiên bản từ Windows 7 đến Windows 10 1903. Bài đăng của Google cho biết họ có bằng chứng về những hoạt động khai thác lỗ hổng đang diễn ra, cho phép kẻ tấn công thực thi mã lệnh với quyền cao hơn.
 
Lỗ hổng Windows này hiện đang được theo dõi với mã định danh CVE-2020-17087, cùng với một lỗ hổng zero-day khác của Chrome cũng bị khai thác tích cực được tiết lộ vào tuần trước (CVE-2020-15999). Những hacker có tay nghề cao hoàn toàn có thể lợi dụng cùng lúc cả hai lỗi này để thực thi mã trên một mục tiêu bị xâm nhập bằng cách thoát khỏi môi trường an toàn của trình duyệt.Đối với trường hợp của Windows, lỗ hổng bảo mật này nằm trong Windows Kernel Cryptography Driver (cng.sys), đồng thời cũng đã đính kèm một mã proof-of-concept để chỉ ra cách thức lỗ hổng có thể bị khai thác và làm hỏng hệ thống.
 
Microsoft đã nhanh chóng tiếp nhận thông tin và cho biết sẽ vá lỗ hổng này thông qua các bản cập nhật Patch Tuesday dự kiến phát hành vào ngày 10 tháng 11 tới đây đối với Windows 10. Trong khi đó, bản sửa lỗi cho các phiên bản Windows 7 bị ảnh hưởng sẽ chỉ được phát hành cho người dùng đã đăng ký gói hỗ trợ cập nhật bảo mật mở rộng (ESU) do hệ điều hành này hiện đã bước vào giai đoạn khai tử. Nói cách khác, không phải người dùng Windows 7 nào cũng nhận được bản vá, và họ sẽ phải chấp nhận lỗ hổng này.
 
Điều thú vị là lỗ hổng này được theo dõi với tên nhãn là CVE-2020-17087, gần như tương tự với nhãn CVE-2020-15999 của một lỗ hổng zero-day khác trên Chrome vừa được công bố. Đây là trường hợp kẻ xấu khai thác cả hai lỗi bảo mật để thực thi mã độc hại trên mục tiêu đã bị xâm nhập, bằng cách thoát khỏi môi trường an toàn của trình duyệt.
 
Lỗ hổng zero-day trên Chrome đã được Google xử lý bằng phiên bản ổn định Chrome 86.0.4240.1111. Còn về trường hợp của Windows, lỗ hổng nằm trong Windows Kernel Cryptography Driver (cng.sys), được nhóm Project Zero giải thích chi tiết trong bài đăng ở đây.
Google phát hiện lỗ hổng Zero Day trên hàng loạt smartphone Vietnet24h - Các nhà nghiên cứu bảo mật cùng với đội làm dự án Project Zero của Google đã phát hiện ra lỗ hổng Zero Day trên nền tảng Android, có thể đã bị khai khác trên thực tế. Lỗi này ảnh hưởng đến nhiều smartphone do Samsung sản xuất như Galayx S7, S8, S9, máy Huawei P20, model Pixel 1 và Pixel 2 của Google.
Tin khác cùng chuyên mục
Tin đọc nhiều
Điện thoại gập ba TriFold của Samsung trở lại thị trường Mỹ Vietnet24h - Samsung Electronics đã nối lại việc bán mẫu điện thoại siêu cao cấp Galaxy Z TriFold tại Mỹ, điều mà giới chuyên gia trong ngành cho rằng có thể là đợt phát hành cuối cùng của thiết bị thử nghiệm này.
Samsung chia sẻ tầm nhìn ứng dụng AI kiến tạo nền tảng sống khỏe Vietnet24h - Tầm nhìn ứng dụng AI trong chăm sóc sức khỏe nhằm xóa bỏ khoảng cách giữa nhận thức và hành động của người Việt được Samsung nhấn mạnh tại buổi livestream trao đổi "Bác sĩ số kiến tạo tương lai - Khỏe mạnh cùng AI".
Samsung Galaxy Watch Ultra 2 dự kiến ​​ra mắt với hai phiên bản: Khám phá sự khác biệt giữa phiên bản 4G và 5G Vietnet24h - Trong bối cảnh thị trường thiết bị đeo thông minh đang bước vào giai đoạn cạnh tranh mới, Samsung được cho là đang chuẩn bị ra mắt Galaxy Watch Ultra 2 với hai phiên bản kết nối 4G và 5G.
Samsung AI TV 2026 đã có mặt tại Việt Nam Vietnet24h - Dải sản phẩm AI TV 2026 tiên phong công nghệ đỉnh cao. tích hợp Vision AI Companion trên toàn bộ danh mục, từ Micro RGB, OLED, Neo QLED, Mini LED đến Crystal UHD
Meta ra mắt hai mẫu kính thông minh Ray-Ban giá 499 đô la Vietnet24h - Hôm thứ Ba, Meta Platforms đã ra mắt hai mẫu kính thông minh Ray-Ban có độ mới, mở rộng phạm vi sản phẩm của mình trong lĩnh vực vốn đã trở thành một trong số ít những thành công đột phá trong cuộc đua thiết bị công nghệ trí tuệ nhân tạo.
Samsung ra mắt Galaxy A57 5G và Galaxy A37 5G: Trải nghiệm các tính năng chuyên nghiệp Vietnet24h - Galaxy A57 5G và A37 5G sở hữu thiết kế thời thượng, camera sắc nét ấn tượng cùng bộ tính năng Awesome Intelligence nâng cao, giúp người dùng an tâm sử dụng hàng ngày.
“Hunter Alpha” và chiến lược AI ẩn danh: Khi cuộc đua mô hình bước sang kỷ nguyên thử nghiệm trong bóng tối Vietnet24h - Sự xuất hiện của một mô hình AI “bí ẩn” mang tên Hunter Alpha trên nền tảng OpenRouter đang gây xôn xao cộng đồng phát triển không chỉ vì hiệu năng, mà vì cách nó xuất hiện.
Apple ra mắt iPhone 17e giá rẻ hơn và iPad Air mới trang bị chip M4 của hãng Vietnet24h - Sáng thứ Hai, Apple đã mở màn tuần lễ ra mắt sản phẩm mới với một chiếc iPhone giá rẻ được nâng cấp và một chiếc iPad Air nhanh hơn.
Galaxy S26 ra mắt với tư cách là điện thoại thông minh AI đa tác nhân Vietnet24h - Giá tăng tới 20% trong bối cảnh bùng nổ thị trường bộ nhớ; màn hình bảo mật được bổ sung.
Samsung ra mắt Galaxy S26, tăng giá bán trong nỗ lực thúc đẩy trí tuệ nhân tạo Vietnet24h - Đây là lần tăng giá đầu tiên sau ba năm khi Samsung tập trung mạnh vào trí tuệ nhân tạo chủ động và tính năng bảo mật tích hợp.
Hướng dẫn chuẩn bị điện thoại trước khi đổi máy: Tránh mất dữ liệu và bảo vệ quyền riêng tư Vietnet24h - Khi nâng cấp lên điện thoại mới, nhiều người lựa chọn bán lại hoặc đổi máy cũ để tiết kiệm chi phí.
Google Photos nâng cấp tìm kiếm AI: Người dùng chủ động chọn tốc độ hay trí tuệ Vietnet24h - Google vừa triển khai bản nâng cấp mới cho ứng dụng Google Photos, bổ sung tính năng chuyển đổi (toggle) cho phép người dùng lựa chọn giữa chế độ tìm kiếm nhanh truyền thống và tìm kiếm thông minh dựa trên AI.
Camera trong nhà: Tiện ích công nghệ hay “lỗ hổng” bảo mật mới của kỷ nguyên số? Vietnet24h - Làn sóng lắp đặt camera trong nhà đang bùng nổ cùng với sự phổ biến của hệ sinh thái nhà thông minh.
Anh siết chặt thời gian sử dụng màn hình của trẻ em: Xu hướng quản lý công nghệ đang bước sang giai đoạn mới Vietnet24h - Chính phủ Anh vừa ban hành hướng dẫn quốc gia nhằm hạn chế thời gian sử dụng thiết bị số của trẻ nhỏ.
Galaxy Z TriFold: Một tuyệt phẩm kỹ thuật – nhưng chưa phải sản phẩm cho thị trường Vietnet24h - TriFold là một bước nhảy vọt về kỹ thuật. Với thiết kế hai bản lề và màn hình gập ba, thiết bị mở ra kích thước gần 10 inch – tiệm cận tablet – nhưng vẫn có thể bỏ túi.
Samsung tổ chức sự kiện ra mắt Galaxy S26 series tại Việt Nam Vietnet24h - Công ty Điện tử Samsung Việt Nam chính thức tổ chức sự kiện ra mắt thế hệ Galaxy S26 series mới tại Thiskyhall Sala (TP.HCM). Sự kiện thu hút sự tham gia của hơn 600 khách mời, bao gồm các đối tác, đại diện cơ quan báo chí – truyền thông, chuyên gia công nghệ và nhà sáng tạo nội dung.
OnePlus 15R – LỰA CHỌN HÀI HOÀ GIỮA MÀN HÌNH 165 HZ VÀ PIN LỚN Vietnet24h - Điểm nổi bật nhất của 15R là màn hình 165 Hz và viên pin dung lượng lớn, hai yếu tố tạo nên trải nghiệm hàng ngày vượt trội so với số đông smartphone cùng phân khúc.
iPhone Air sau 4 tháng: có đáng mua ở thời điểm này? Vietnet24h - Apple từng kỳ vọng iPhone Air — chiếc iPhone mỏng nhất và nhẹ nhất từ trước đến nay — sẽ mở ra một phân khúc mới giữa các mẫu iPhone truyền thống.
Indonesia tạm thời chặn truy cập vào Grok vì nội dung khiêu dâm Vietnet24h - Hôm thứ Bảy, Indonesia đã tạm thời chặn chatbot Grok của Elon Musk do lo ngại về nội dung khiêu dâm do trí tuệ nhân tạo tạo ra, trở thành quốc gia đầu tiên từ chối quyền truy cập vào công cụ AI này.
MacBook Pro 14-inch và chiến lược “ổn định hóa đỉnh cao” của Apple trong kỷ nguyên Apple Silicon Vietnet24h - MacBook Pro 14-inch không mang đến cuộc cách mạng về thiết kế. Tuy nhiên, chính sự “không đổi” này lại phản ánh một thông điệp rõ ràng: Apple đã đạt đến độ chín của nền tảng phần cứng.