Tiêu dùng
Google phát hiện lỗ hổng Zero-day trên Windows cho Microsoft
Hoàng Hải - Thứ Hai, 02/11/2020 4:26 CH
Vietnet24h - Google vừa gửi thông báo kèm gia hạn cho Microsoft thời hạn 7 ngày trước khi chính thức công khai lỗ hổng trên website của công ty. Bản vá lỗi theo hứa hẹn sẽ được tung ra vào ngày 10/11.
Theo Neowin, nhóm Project Zero của Google, được lập ra để nhận diện các mối đe dọa bảo mật, vừa tiết lộ về một lỗ hổng zero-day trên Windows, ảnh hưởng đến các phiên bản từ Windows 7 đến Windows 10 1903. Bài đăng của Google cho biết họ có bằng chứng về những hoạt động khai thác lỗ hổng đang diễn ra, cho phép kẻ tấn công thực thi mã lệnh với quyền cao hơn.
 
Lỗ hổng Windows này hiện đang được theo dõi với mã định danh CVE-2020-17087, cùng với một lỗ hổng zero-day khác của Chrome cũng bị khai thác tích cực được tiết lộ vào tuần trước (CVE-2020-15999). Những hacker có tay nghề cao hoàn toàn có thể lợi dụng cùng lúc cả hai lỗi này để thực thi mã trên một mục tiêu bị xâm nhập bằng cách thoát khỏi môi trường an toàn của trình duyệt.Đối với trường hợp của Windows, lỗ hổng bảo mật này nằm trong Windows Kernel Cryptography Driver (cng.sys), đồng thời cũng đã đính kèm một mã proof-of-concept để chỉ ra cách thức lỗ hổng có thể bị khai thác và làm hỏng hệ thống.
 
Microsoft đã nhanh chóng tiếp nhận thông tin và cho biết sẽ vá lỗ hổng này thông qua các bản cập nhật Patch Tuesday dự kiến phát hành vào ngày 10 tháng 11 tới đây đối với Windows 10. Trong khi đó, bản sửa lỗi cho các phiên bản Windows 7 bị ảnh hưởng sẽ chỉ được phát hành cho người dùng đã đăng ký gói hỗ trợ cập nhật bảo mật mở rộng (ESU) do hệ điều hành này hiện đã bước vào giai đoạn khai tử. Nói cách khác, không phải người dùng Windows 7 nào cũng nhận được bản vá, và họ sẽ phải chấp nhận lỗ hổng này.
 
Điều thú vị là lỗ hổng này được theo dõi với tên nhãn là CVE-2020-17087, gần như tương tự với nhãn CVE-2020-15999 của một lỗ hổng zero-day khác trên Chrome vừa được công bố. Đây là trường hợp kẻ xấu khai thác cả hai lỗi bảo mật để thực thi mã độc hại trên mục tiêu đã bị xâm nhập, bằng cách thoát khỏi môi trường an toàn của trình duyệt.
 
Lỗ hổng zero-day trên Chrome đã được Google xử lý bằng phiên bản ổn định Chrome 86.0.4240.1111. Còn về trường hợp của Windows, lỗ hổng nằm trong Windows Kernel Cryptography Driver (cng.sys), được nhóm Project Zero giải thích chi tiết trong bài đăng ở đây.
Google phát hiện lỗ hổng Zero Day trên hàng loạt smartphone Vietnet24h - Các nhà nghiên cứu bảo mật cùng với đội làm dự án Project Zero của Google đã phát hiện ra lỗ hổng Zero Day trên nền tảng Android, có thể đã bị khai khác trên thực tế. Lỗi này ảnh hưởng đến nhiều smartphone do Samsung sản xuất như Galayx S7, S8, S9, máy Huawei P20, model Pixel 1 và Pixel 2 của Google.
Tin khác cùng chuyên mục
Tin đọc nhiều
Samsung và Google mở đặt trước kính thông minh AI, thách thức vị thế thống trị của Meta Vietnet24h - Samsung Electronics và Google sẽ bắt đầu nhận đặt trước mẫu kính thông minh tích hợp trí tuệ nhân tạo (AI) từ ngày 12/11/2026, đánh dấu bước tiến thương mại hóa sản phẩm hợp tác giữa hai tập đoàn trên thị trường thiết bị đeo thông minh.
Galaxy Z Fold8: Samsung đưa AI và trải nghiệm màn hình gập lên một tầm cao mới Vietnet24h - Thiết kế mỏng nhẹ, màn hình tối ưu cho đa nhiệm, các tính năng Galaxy AI và khả năng chuyển dữ liệu thuận tiện là những điểm được các nhà sáng tạo nội dung công nghệ tại Đông Nam Á và Châu Đại Dương chú ý khi trải nghiệm Galaxy Z Fold8.
Điều gì thôi thúc những người đầu tiên tại Hàn Quốc mua bộ đôi iPhone mới? Vietnet24h - Ngay trên sân nhà của Samsung, thương hiệu Apple vẫn thu hút được những người mua điện thoại gập, nhưng chính hệ sinh thái và phần mềm mới là yếu tố quyết định khiến họ chọn mua sản phẩm.
Samsung ra mắt Galaxy Buds On, tai nghe thiết kế mở tích hợp AI và điều khiển bằng cử chỉ Vietnet24h - Samsung Electronics chuẩn bị đưa Galaxy Buds On ra thị trường Hàn Quốc ngày 27/10, đánh dấu lần đầu tiên hãng giới thiệu tai nghe không dây sử dụng thiết kế mở.
Samsung nâng cấp Galaxy Z Fold8 Series: Mỏng nhẹ hơn, màn hình gập tối ưu cho AI và đa nhiệm Vietnet24h - Samsung tiếp tục đẩy giới hạn thiết kế điện thoại màn hình gập với Galaxy Z Fold8 và Galaxy Z Fold8 Ultra, tập trung vào ba hướng cải tiến chính: giảm trọng lượng và độ dày, nâng cao độ bền của màn hình gập, đồng thời khai thác không gian hiển thị lớn để phục vụ giải trí, sáng tạo nội dung và làm việc với trí tuệ nhân tạo (AI).
Apple ra mắt HomeView giá 299 USD, đặt Siri AI vào trung tâm ngôi nhà thông minh Vietnet24h - Apple chính thức giới thiệu HomeView, màn hình thông minh tích hợp trí tuệ nhân tạo (AI) có giá khởi điểm 299 USD, đánh dấu bước tiến mới trong chiến lược xây dựng hệ sinh thái nhà thông minh.
Mibro ra mắt đồng hồ chạy bộ AeroPace: Đưa huấn luyện AI đến gần hơn với người dùng phổ thông Vietnet24h - Hãng thiết bị đeo thông minh Mibro vừa giới thiệu AeroPace, mẫu đồng hồ chạy bộ tích hợp hệ thống huấn luyện cá nhân ứng dụng trí tuệ nhân tạo (AI), với giá khởi điểm 149,99 euro.
Samsung Galaxy S26 FE tích hợp Galaxy AI, hướng đến trải nghiệm thông minh và sử dụng dài lâu Vietnet24h - Samsung đang định vị Galaxy S26 FE là mẫu smartphone kết hợp các tính năng trí tuệ nhân tạo (AI), camera nâng cấp và khả năng hỗ trợ phần mềm dài hạn, hướng đến người dùng cần một thiết bị phục vụ công việc, sáng tạo nội dung và kết nối trong cuộc sống hằng ngày.
Samsung ra mắt Galaxy Tab S12 series, tích hợp Galaxy AI cho công việc và sáng tạo Vietnet24h - Samsung Electronics vừa giới thiệu Galaxy Tab S12 series gồm hai mẫu Galaxy Tab S12 Ultra và Galaxy Tab S12+, hướng tới người dùng có nhu cầu làm việc chuyên sâu, học tập và sáng tạo nội dung.
Home Credit tung gói trả góp iPhone 18 tại Philippines Vietnet24h - Home Credit Philippines triển khai chương trình tài chính trả góp cho iPhone 18 Pro và iPhone 18 Pro Max, cho phép người dùng sở hữu các mẫu iPhone mới với mức thanh toán từ 137 peso/ngày và thời hạn lên tới 24 tháng.
Bộ xử lý máy tính có thể hoạt động bao lâu? Hơn 10 năm nếu được bảo dưỡng đúng cách Vietnet24h - Bộ xử lý trung tâm (CPU) là một trong những linh kiện quan trọng và có giá trị cao nhất trong máy tính.
iPhone Duo: Bước đột phá màn hình gập của Apple vẫn chưa đủ sức thuyết phục Vietnet24h - Chiếc iPhone màn hình gập đầu tiên đánh dấu bước tiến quan trọng của Apple trong phân khúc điện thoại cao cấp.
iPhone Duo tiếp tục đối mặt với lo ngại về độ bền màn hình gập tại Hàn Quốc Vietnet24h - Hai người dùng tại Hàn Quốc phản ánh chiếc iPhone Duo của Apple gặp sự cố màn hình bên trong chỉ vài ngày sau khi mua, làm dấy lên thêm những nghi vấn về độ bền của mẫu điện thoại gập đầu tiên của hãng.
iPhone Duo: Những tính năng người dùng nên trải nghiệm đầu tiên trên iPhone màn hình gập của Apple Vietnet24h - Sau khi iPhone Duo chính thức lên kệ từ ngày 23/10/2026, Apple bắt đầu đưa mẫu iPhone màn hình gập đầu tiên đến tay người dùng tại nhiều thị trường.
Hướng dẫn sử dụng trí tuệ nhân tạo trên thiết bị gia dụng để nâng cao chất lượng sống Vietnet24h - Trí tuệ nhân tạo đang được ứng dụng ngày càng rộng rãi trên các thiết bị gia dụng, giúp người dùng tự động điều chỉnh điều hòa, quản lý thực phẩm trong tủ lạnh và tối ưu hóa quá trình giặt giũ. Thông qua hệ sinh thái nhà thông minh, các thiết bị có thể kết nối với nhau, giảm bớt thao tác thủ công và hỗ trợ xây dựng thói quen sinh hoạt tiện nghi hơn.
Bỏ gần 65 triệu đồng mua iPhone Duo: Có thực sự “đáng đồng tiền bát gạo”? Vietnet24h - iPhone Duo, chiếc iPhone màn hình gập đầu tiên của Apple, có giá khởi điểm 64,99 triệu đồng tại Việt Nam. Sức hấp dẫn của thiết bị không chỉ nằm ở thiết kế mới lạ, mà còn ở khả năng biến một chiếc điện thoại thành không gian làm việc và giải trí lớn hơn, cùng những tính năng chụp ảnh tận dụng hai màn hình.
5 cách bảo vệ tài khoản ngân hàng trước các cuộc tấn công bằng AI Vietnet24h - Làn sóng tấn công chiếm đoạt tài khoản có sự hỗ trợ của trí tuệ nhân tạo (AI) đang đặt các ngân hàng trước những thách thức mới, đồng thời buộc người dùng phải nâng cao cảnh giác để bảo vệ tài khoản ngân hàng, mua sắm và các dịch vụ trực tuyến.
iPhone 18 Pro: Nâng cấp đáng chú ý nằm ở camera, pin và tốc độ sạc Vietnet24h - Sau một tuần trải nghiệm thực tế, PhoneArena đánh giá iPhone 18 Pro tiếp tục duy trì thế mạnh của dòng Pro, nhưng những cải tiến đáng chú ý nhất không nằm ở thiết kế mà tập trung vào camera, thời lượng pin, hiệu năng và tốc độ sạc.
Trên tay iPhone Duo: Mẫu iPhone đáng chú ý nhất của Apple trong một thập kỷ Vietnet24h - iPhone Duo tạo ấn tượng mạnh ngay từ trải nghiệm đầu tiên với thiết kế gập, màn hình gần như không thấy nếp gấp và khả năng đa nhiệm được Apple tối ưu hóa. Tuy nhiên, việc chỉ trang bị hai camera sau vẫn là điểm khiến sản phẩm chưa thực sự hoàn hảo.
Galaxy Z Flip 8: Samsung thay đổi cách dùng điện thoại gập Vietnet24h - Galaxy Z Flip 8 không tạo ra bước nhảy lớn về phần cứng, nhưng Samsung đã thay đổi đáng kể cách người dùng tương tác với màn hình ngoài, biến chiếc điện thoại gập vỏ sò thành thiết bị có thể sử dụng nhiều hơn mà không cần mở máy.