Microsoft vá lỗ hổng thực thi mã từ xa trong Windows Paint
"Microsoft addressed a remote code execution (RCE) vulnerability in Windows Paint. Initial disclosure lacked clarity regarding a fix, causing confusion among users. The vulnerability allows for potential code execution if a specially crafted image is opened."
Lỗ hổng RCE trong Windows Paint có thể cho phép kẻ tấn công thực thi mã độc trên máy tính của người dùng. Mức độ nghiêm trọng cao do Paint là ứng dụng phổ biến.
Các doanh nghiệp Việt Nam sử dụng Windows cần cập nhật hệ thống để tránh mất dữ liệu hoặc gián đoạn hoạt động do khai thác lỗ hổng.
Microsoft vừa phát hành bản vá cho lỗ hổng thực thi mã từ xa (RCE) trong Windows Paint. Thông tin ban đầu về bản vá gây nhầm lẫn cho người dùng. Lỗ hổng này cho phép kẻ tấn công thực thi mã nếu người dùng mở một hình ảnh được tạo đặc biệt.
Microsoft công bố lỗ hổng này vào tháng trước, nhưng thông báo về bản vá không rõ ràng. Điều này dẫn đến việc người dùng không chắc chắn liệu bản vá đã được triển khai hay chưa. Windows Paint là ứng dụng vẽ cơ bản được cài đặt sẵn trong Windows, nên lỗ hổng này có thể ảnh hưởng đến nhiều người dùng.
Lỗ hổng này có thể bị khai thác bằng cách mở một file hình ảnh độc hại. Kẻ tấn công có thể thực thi mã tùy ý trên hệ thống của nạn nhân. Microsoft khuyến cáo người dùng nên cập nhật Windows lên phiên bản mới nhất để được bảo vệ. Chi tiết về lỗ hổng có tại https://thehackernews.com/2024/01/microsoft-fixes-rce-bug-in-windows.html.
Câu hỏi thường gặp
Lỗ hổng này ảnh hưởng đến những phiên bản Windows nào?
Microsoft chưa công bố danh sách chi tiết các phiên bản Windows bị ảnh hưởng. Tuy nhiên, khuyến cáo chung là cập nhật lên phiên bản mới nhất.
Làm thế nào để biết máy tính của tôi đã được vá chưa?
Kiểm tra lịch sử cập nhật Windows để xem bản vá đã được cài đặt chưa. Bạn cũng có thể kiểm tra thông tin chi tiết về bản cập nhật trên trang web của Microsoft.
Tôi có cần làm gì để bảo vệ mình không?
Cập nhật Windows lên phiên bản mới nhất và cẩn thận khi mở các file hình ảnh từ nguồn không tin cậy.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Microsoft xử lý thông tin về bản vá ban đầu chưa tốt. Điều đáng chú ý là lỗ hổng này nằm trong một ứng dụng phổ biến như Windows Paint, cho thấy ngay cả các phần mềm cơ bản cũng cần được kiểm tra bảo mật thường xuyên. Các doanh nghiệp Việt Nam nên đảm bảo nhân viên cập nhật Windows thường xuyên.