Microsoft cảnh báo lỗi nghiêm trọng trên Windows

Phúc Thịnh21:44 03/07/2021

Lỗ hổng có thể giúp tin tặc truy cập máy tính Windows từ xa để cài chương trình, chỉnh sửa dữ liệu.

Lỗ hổng có tên PrintNightmare được phát hiện sau khi các nhà nghiên cứu tại hãng bảo mật Sangfor vô tình chia sẻ đoạn mã kích hoạt cuộc tấn công không gây nguy hiểm (PoC exploit) bằng cách khai thác lỗ hổng này.

Theo The Verge , đoạn mã khai thác lỗ hổng đã được các nhà nghiên cứu xóa khỏi website gốc, tuy nhiên một số người đã nhanh chóng lưu lại và chia sẻ trên GitHub.

Lỗ hổng bảo mật liên quan dịch vụ in ấn trong Windows có thể giúp tin tặc chiếm quyền kiểm soát máy tính.

Tuy chưa đánh giá chi tiết, Microsoft cho biết PrintNightmare giúp tin tặc chạy mã từ xa với quyền hạn cấp hệ thống, ảnh hưởng đến hoạt động của hệ điều hành. Lỗ hổng này nằm trong Print Spooler, dịch vụ trên Windows giúp quản lý các lệnh in ấn gửi đến máy in.

Đội ngũ nghiên cứu dự kiến trình bày chi tiết về lỗ hổng PrintNightmare tại hội nghị bảo mật Black Hat diễn ra cuối tháng 7. Đoạn mã được chia sẻ do nhóm nghiên cứu nghĩ rằng Microsoft đã vá lỗ hổng, nhưng thực tế là chưa.

Theo Bleepingcomputer , Microsoft đã mất vài ngày để đưa ra cảnh báo, nói rằng lỗ hổng đang được chủ động khai thác. Nó cho phép tin tặc chạy mã từ xa để cài chương trình, chỉnh sửa dữ liệu hoặc tạo tài khoản với đầy đủ quyền điều khiển máy tính.

Microsoft cho biết đoạn mã chứa lỗ hổng PrintNightmare xuất hiện trong tất cả phiên bản Windows. Dịch vụ Print Spooler được kích hoạt mặc định trên các phiên bản này.

Lỗ hổng bảo mật đang được Microsoft khắc phục. Trong khi chờ bản vá, công ty khuyên người dùng tắt dịch vụ Print Spooler, hoặc vô hiệu tính năng in từ xa thông qua Group Policy. Các hệ thống quản lý tên miền (domain controller) và máy tính không dùng để in ấn cũng được yêu cầu tắt Print Spooler.

Đây không phải lần đầu lỗ hổng trong Print Spooler khiến các kỹ thuật viên máy tính đau đầu. Hơn 10 năm trước, tin tặc từng sử dụng virus Stuxnet, kết hợp lỗ hổng trong nhiều dịch vụ (kể cả Windows Print Spooler) để phá hủy dàn máy quay ly tâm hạt nhân tại Iran.

Microsoft ra mắt chip bảo mật Pluton mới, đặt nền móng cho "tương lai của máy tính Windows"

Chip bảo mật mới của Microsoft sẽ nằm ngay bên trong CPU của các máy tính Windows, giảm thiểu nguy cơ tấn công ăn trộm dữ liệu.

Microsoft vừa giới thiệu một bộ xử lý mới được thiết kế để đặt một lớp bảo mật trực tiếp cho CPU trên các thiết bị Windows, loại bỏ nguy cơ về nhiều loại hình tấn công trong tương lai.

Được phát triển dựa trên sự hợp tác với những người khổng lồ chip như Intel, AMD và Qualcomm, bộ xử lý Microsoft Pluton có khả năng che chắn các khóa mã hóa, giám sát firmware và ngăn chặn các cuộc tấn công vật lý.

Được Microsoft xem như " tương lai của các máy tính Windows ", công nghệ bảo mật mới này cũng sẽ đơn giản hóa quá trình cập nhật firmware khi tạo nên cơ chế truyền trực tiếp thông qua một nền tảng tập trung.

Bộ xử lý bảo mật Microsoft Pluton

Trước đây, đã có một phần cứng với tên gọi Trusted Platform Module (TPM) chịu trách nhiệm cho việc bảo mật thiết bị và xác thực tính toàn vẹn của hệ thống. Chiến lược này đã được sử dụng trên các thiết bị Windows trong khoảng một thập kỷ qua.

Tuy nhiên, các tội phạm mạng đã bắt đầu phát hiện ra những cách tránh né lớp bảo mật này bằng cách nhắm mục tiêu đến giao diện truyền dữ liệu giữa TPM và CPU - đặc biệt là nếu các hacker đó tiếp cận vật lý được với thiết bị.

Lo ngại xu hướng này sẽ tiếp tục diễn ra trong tương lai, Microsoft đã xây dựng nên một bộ xử lý có thể loại bỏ hoàn toàn điểm yếu trong giao diện truyền dữ liệu này khi phần cứng bảo mật được đặt trực tiếp vào trong chính CPU, thay vì nằm ở bên ngoài như trước đây.

" Tầm nhìn của chúng tôi về tương lai của các Windows PC là bảo mật trong thành phần cốt lõi nhất, đặt trực tiếp trên CPU, hướng tới cách tiếp cận tích hợp hơn khi phần mềm và phần cứng được tích hợp chặt chẽ với nhau, và cuối cùng loại bỏ hoàn toàn các góc độ của cuộc tấn công ". Công ty giải thích.

Thay vì nằm bên ngoài CPU, chip bảo mật Microsoft Pluton sẽ nằm ngay trong CPU của máy tính Windows.

" Thiết kế bộ xử lý bảo mật cách mạng này sẽ gây ra các khó khăn đáng kể cho những kẻ tấn công muốn ẩn náu trong hệ điều hành và cải thiện khả năng chống lại các cuộc tấn công vật lý, ngăn chặn việc lấy trộm thông tin đăng nhập và các khóa mã hóa, cũng như cung cấp khả năng phục hồi các lỗi phần mềm ."

Trên thực tế, thiết kế bảo mật chip-to-cloud này từng được thử nghiệm lần đầu trên Xbox One và cũng được triển khai trên các nền tảng bảo mật IoT của Microsoft, Azure Sphere.

Về cơ bản, kiến trúc của bộ xử lý này nghĩa là các khóa mã hóa, các thông tin đăng nhập và danh tính người dùng được cô lập khỏi phần còn lại của hệ thống, giả lập chức năng như một TPM truyền thống nhưng loại bỏ sự cần thiết phải làm lộ dữ liệu trong quá trình dịch chuyển.

Theo Microsoft, không thông tin nhạy cảm nào có thể trích xuất khỏi Pluton, bất kể đó là malware được cài đặt trong máy hay một kẻ tấn công tiếp cận được với thiết bị.

Microsoft cho biết: " Với sự hiệu quả trong thiết kế ban đầu của Pluton, chúng tôi biết được thêm nhiều về cách dùng phần cứng để giảm nhẹ phạm vi các cuộc tấn công vật lý như thế nào. Giờ đây, chúng tôi dùng những gì đã học được từ điều này để đưa vào tầm nhìn bảo mật về chip-to-cloud nhằm mang lại những sáng tạo còn bảo mật hơn nữa cho tương lai của các máy tính Windows ."

32% người dùng Windows muốn được sử dụng phiên bản Windows 11Theo khảo sát mới đây từ công ty YouGov, có 32% người dùng có kế hoạch nâng cấp lên Windows 11. Cuộc khảo sát với 1.200 người cho thấy có 20% người dùng Windows hiện tại có kế hoạch nâng cấp lên phiên bản Windows mới trong vòng sáu tháng tới. 7% muốn cập nhật phiên bản mới trong vòng 12 tháng và...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Tiêu điểm

Tin đang nóng

Tin mới nhất

Samsung sắp sản xuất chip HBM thế hệ mới nhất

08:29:35 09/02/2026

Thị trường bộ nhớ băng thông cao (HBM) toàn cầu hiện đang bị chi phối bởi các dòng chip thế hệ thứ năm HBM3E. Tuy nhiên, giới quan sát trong ngành kỳ vọng HBM4 sẽ nổi lên như một công nghệ then chốt.

Robot IRON mô phỏng cơ thể người, da mềm, bước đi uyển chuyển như thật

06:07:56 09/02/2026

Phần khó không dừng ở vật liệu. Khi cơ thể robot dùng mạng cấu trúc và lớp da mềm, việc dự đoán chính xác các phản ứng lực trở nên phức tạp: chỉ một thay đổi nhỏ ở vật liệu cũng có thể khiến chuyển động lệch đi.

Pin dự phòng thể rắn đầu tiên thế giới có mặt tại Việt Nam

05:36:29 09/02/2026

Pin BMX SolidSafe dùng công nghệ pin thể rắn, nhỏ gọn, an toàn, hỗ trợ sạc không dây Qi2 và sạc cùng lúc hai thiết bị, phù hợp người dùng di chuyển.

Khi các plugin Cowork đe dọa sự tồn vong của phần mềm cũ

04:56:59 09/02/2026

Điểm đáng sợ hơn cả là khả năng thấu hiểu ngữ cảnh sâu sắc và hoạt động ngầm của các tác nhân này. Chúng không cần bạn phải ra lệnh từng chút một

Những tính năng mới đáng chú ý trên bản cập nhật iOS 26

05:21:46 08/02/2026

Sau một thời gian ra mắt hệ điều hành iOS 26 với giao diện Liquid Glass hoàn toàn mới, Apple đã tiếp tục tung ra các bản cập nhật nhỏ từ iOS 26.1 đến iOS 26.2.1 nhằm tối ưu hóa trải nghiệm người dùng.

Nhiều người dè chừng với bản cập nhật iOS 26.2.1 vì loạt lỗi mới

05:10:09 08/02/2026

Mặc dù không phải tất cả người dùng đều gặp phải những vấn đề này, một số người cho biết iPhone của họ hoạt động mượt mà hơn sau khi cập nhật.

Anthropic tung Claude Opus 4.6 tuyên chiến với OpenAI và Google

12:51:18 07/02/2026

Họ khẳng định mô hình mới có khả năng tạo ra các sản phẩm hoàn thiện ngay từ lần thử đầu tiên với chất lượng vượt trội so với bất kỳ đối thủ nào trên thị trường.

TP Hồ Chí Minh cấp bản quyền trợ lý ảo AI cho khu vực công

10:06:30 07/02/2026

Giai đoạn này nhằm tạo nền tảng ban đầu, giúp cán bộ, công chức làm quen với việc ứng dụng trợ lý ảo AI trong môi trường làm việc số, đồng thời bảo đảm tuân thủ các quy định về quản lý, sử dụng và bảo mật thông tin.

Cuộc gọi người dùng iPhone tuyệt đối không nên thực hiện

08:53:37 07/02/2026

Một báo cáo mới được chuyên gia bảo mật Zak Doffman chia sẻ trên Forbes, người dùng Apple trên toàn cầu đang trở thành mục tiêu của một chiến dịch lừa đảo cực kỳ tinh vi.

Hướng dẫn đăng nhập 1xbet tại Việt Nam để trải nghiệm trò chơi có thưởng online

20:21:59 06/02/2026

Truy cập nhanh vào 1xbet Vietnam và tìm hiểu cách đăng nhập dễ dàng. Khám phá các tính năng và ưu đãi hấp dẫn từ 1xbet

Mã nguồn do AI tạo ra trở thành rủi ro an ninh với doanh nghiệp

13:52:01 06/02/2026

Các công cụ viết mã bằng AI đang nhanh chóng trở thành một trong những rủi ro an ninh lớn nhất đối với doanh nghiệp, khi nhiều đoạn mã trông hoàn chỉnh và đúng kỹ thuật nhưng lại tiềm ẩn lỗ hổng khó phát hiện.

OpenAI ra mắt Frontier, đẩy mạnh nền tảng AI cho doanh nghiệp

11:21:01 06/02/2026

OpenAI cho biết nền tảng này sẽ giúp các công ty dễ dàng hơn trong việc quản lý, triển khai và xây dựng các tác nhân trí tuệ nhân tạo (AI), là những công cụ có thể tự động hoàn thành các nhiệm vụ thay mặt người dùng.