Microsoft phát hành bản vá Windows khẩn cấp cho lỗ hổng PrintNightmare

Bản vá khẩn cấp để sửa lỗ hổng PrintNightmare đang được phát hành cho các nền tảng kể cả Windows 7.

Microsoft phát hành bản vá Windows khẩn cấp cho lỗ hổng PrintNightmare - Hình 1

Lỗ hổng PrintNightmare đang được vá khẩn cấp

Theo TheVerge , Microsoft đã bắt đầu tung ra bản vá Windows khẩn cấp để giải quyết một lỗ hổng nghiêm trọng trong dịch vụ Windows Print Spooler. Lỗ hổng có tên PrintNightmare đã được tiết lộ vào tuần trước, sau khi các nhà nghiên cứu bảo mật vô tình công bố proof-of-concept (PoC).

Microsoft đã phát hành các bản cập nhật bảo mật ngoài băng tần để giải quyết lỗ hổng và đánh giá đây là lỗ hổng nghiêm trọng vì những kẻ tấn công có thể thực thi mã từ xa với các đặc quyền cấp hệ thống trên các máy bị ảnh hưởng.

Video đang HOT

Vì dịch vụ Print Spooler chạy theo mặc định trên Windows nên Microsoft đã phải phát hành các bản vá cho Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 và nhiều phiên bản được hỗ trợ của Windows 10. Microsoft đã thậm chí còn thực hiện một bước bất thường là phát hành các bản vá cho Windows 7, vốn đã chính thức hết hỗ trợ vào năm ngoái. Tuy nhiên, Microsoft vẫn chưa phát hành bản vá cho Windows Server 2012, Windows Server 2016 và Windows 10 1607. Microsoft cho biết các bản cập nhật bảo mật cho các phiên bản Windows này sẽ sớm được phát hành.

Microsoft đã mất vài ngày để đưa ra cảnh báo về lỗ hổng zero-day ảnh hưởng đến tất cả phiên bản Windows được hỗ trợ. Lỗ hổng PrintNightmare cho phép kẻ tấn công sử dụng thực thi mã từ xa, vì vậy những kẻ xấu có thể cài đặt chương trình, sửa đổi dữ liệu và tạo tài khoản mới với đầy đủ quyền quản trị.

Microsoft cho biết: “Chúng tôi khuyên bạn nên cài đặt các bản cập nhật này ngay lập tức. Các bản cập nhật bảo mật được phát hành từ ngày 6.7 chứa các biện pháp bảo vệ cho CVE-2021-1675 và khai thác thực thi mã từ xa bổ sung trong dịch vụ Windows Print Spooler được gọi là ‘PrintNightmare’, được ghi trong CVE-2021-34527″.

Microsoft cảnh báo lỗi nghiêm trọng trên Windows

Lỗ hổng có thể giúp tin tặc truy cập máy tính Windows từ xa để cài chương trình, chỉnh sửa dữ liệu.

Lỗ hổng có tên PrintNightmare được phát hiện sau khi các nhà nghiên cứu tại hãng bảo mật Sangfor vô tình chia sẻ đoạn mã kích hoạt cuộc tấn công không gây nguy hiểm (PoC exploit) bằng cách khai thác lỗ hổng này.

Theo The Verge , đoạn mã khai thác lỗ hổng đã được các nhà nghiên cứu xóa khỏi website gốc, tuy nhiên một số người đã nhanh chóng lưu lại và chia sẻ trên GitHub.

Microsoft cảnh báo lỗi nghiêm trọng trên Windows - Hình 1

Lỗ hổng bảo mật liên quan dịch vụ in ấn trong Windows có thể giúp tin tặc chiếm quyền kiểm soát máy tính.

Tuy chưa đánh giá chi tiết, Microsoft cho biết PrintNightmare giúp tin tặc chạy mã từ xa với quyền hạn cấp hệ thống, ảnh hưởng đến hoạt động của hệ điều hành. Lỗ hổng này nằm trong Print Spooler, dịch vụ trên Windows giúp quản lý các lệnh in ấn gửi đến máy in.

Đội ngũ nghiên cứu dự kiến trình bày chi tiết về lỗ hổng PrintNightmare tại hội nghị bảo mật Black Hat diễn ra cuối tháng 7. Đoạn mã được chia sẻ do nhóm nghiên cứu nghĩ rằng Microsoft đã vá lỗ hổng, nhưng thực tế là chưa.

Theo Bleepingcomputer , Microsoft đã mất vài ngày để đưa ra cảnh báo, nói rằng lỗ hổng đang được chủ động khai thác. Nó cho phép tin tặc chạy mã từ xa để cài chương trình, chỉnh sửa dữ liệu hoặc tạo tài khoản với đầy đủ quyền điều khiển máy tính.

Microsoft cho biết đoạn mã chứa lỗ hổng PrintNightmare xuất hiện trong tất cả phiên bản Windows. Dịch vụ Print Spooler được kích hoạt mặc định trên các phiên bản này.

Lỗ hổng bảo mật đang được Microsoft khắc phục. Trong khi chờ bản vá, công ty khuyên người dùng tắt dịch vụ Print Spooler, hoặc vô hiệu tính năng in từ xa thông qua Group Policy. Các hệ thống quản lý tên miền (domain controller) và máy tính không dùng để in ấn cũng được yêu cầu tắt Print Spooler.

Đây không phải lần đầu lỗ hổng trong Print Spooler khiến các kỹ thuật viên máy tính đau đầu. Hơn 10 năm trước, tin tặc từng sử dụng virus Stuxnet, kết hợp lỗ hổng trong nhiều dịch vụ (kể cả Windows Print Spooler) để phá hủy dàn máy quay ly tâm hạt nhân tại Iran.

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Giải mã ý nghĩa các màu sắc của cổng USB
11:47:41 01/12/2021
Điện thoại thông minh bị hỏng khi sạc: Đúng hay sai? 
17:00:54 01/12/2021
Mobile Money vừa được cấp phép, mất điện thoại thì có bị mất tiền trong tài khoản? 
19:02:14 01/12/2021
Viettel công bố triển khai dịch vụ Mobile Money 
17:17:20 01/12/2021
Rao bán còi giá 50 USD, Elon Musk mỉa mai, nó còn đáng giá hơn "giẻ lau" giá 19 USD của Apple
14:43:23 02/12/2021
Apple, Google, Facebook kiếm được bao nhiêu tiền mỗi giây?
11:16:51 01/12/2021
Chưa mở bán, ứng dụng AirB của BKAV đã nhận hàng loạt đánh giá 1* 
14:45:47 02/12/2021
Tương lai, Smart TV sẽ được cung cấp miễn phí?  
21:23:07 02/12/2021
Bộ TT&TT đã trình Chiến lược phát triển kinh tế số, xã hội số
20:11:07 01/12/2021
Đây là điều mà người dùng smartphone chờ đợi từ rất lâu 
10:17:36 02/12/2021

Thông tin đang nóng

Thanh Hóa: 120 trẻ nhập viện sau tiêm, khẩn dừng một lô vắc xin Pfizer
20:01:00 02/12/2021
HOT: Johnny Đặng hẹn tung "sự thật phũ phàng" vào ngày 3/12
21:10:07 02/12/2021
Biến chồng biến: Khoa Pug bị tố lừa đảo trong vụ mua máy bay 115 tỷ cùng Vương Phạm
21:06:37 02/12/2021
2000 tỷ đồng của bầu Đức và giấc mơ dang dở sau cuộc chia tay xôn xao làng bóng đá Việt
19:29:35 02/12/2021
Cập nhật Bán kết Miss Grand 2021: Thuỳ Tiên tinh nghịch trên sàn catwalk, body sexy "chặt đẹp" dàn đối thủ mạnh!
19:27:27 02/12/2021
NÓNG: Siêu mẫu Khả Trang công bố quá trình được mẹ đẻ và công an giải cứu sau 2 ngày bị giam lỏng hành hung
20:42:12 02/12/2021
Tưởng đang "enjoy cái moment", Thiều Bảo Trâm gây hoang mang khi lộ cơ thể chi chít vết đỏ bầm
18:00:33 02/12/2021
Vương Phạm gãi đầu "cười trừ" khi Johnny Đặng đề cập tiền ảo, thao thao chuyện tỷ đô
21:12:33 02/12/2021
Thùy Tiên đứng nhất bảng trong Top 20 Trang phục dân tộc đẹp nhất
19:20:21 02/12/2021
Đuổi được dâu đi mẹ chồng mở tiệc ăn mừng, 10 ngày sau bà quỳ xuống chân tôi lạy xin
20:57:20 02/12/2021

Tin mới nhất

Samsung đứng đầu về số smartphone bán ra trong quý III

20:23:27 02/12/2021
Samsung có thị phần smartphone lớn nhất thế giới trong quý III, còn Apple xếp thứ 2 do iPhone 13 mới ra mắt

Game NFT hàng đầu thế giới giảm 1700% giá trị chỉ trong 3 ngày vì chiêu 'bơm xong xả' của 'cá voi'? 

20:23:07 02/12/2021
Có mức tăng trưởng cực nóng chỉ trong vài tuần, một tựa game Play-To-Earn thuộc dạng top đầu trên thị trường vừa chứng kiến mức chia tài khoản tới 15 lần chỉ sau 2 ngày khiến nhiều nhà đầu tư lỗ nặng

Ngại mua TV OLED vì sợ burn-in, đừng lo vì vẫn có cả loạt TV cao cấp khác chất lượng xứng tầm mà giá rẻ hơn kha khá 

18:34:53 02/12/2021
Mua được TV OLED xem thì đã cái nư thật, nhưng nếu lo bị burn-in sau vài năm sử dụng thì bạn nên chọn các loại TV cao cấp khác chất lượng gần tương đương mà còn rẻ hơn nữa

Người chuyên vạch trần những dự án tiền mã hóa lừa đảo 

18:32:24 02/12/2021
Sau khi mất hơn 8.000 USD vì coin rác, một người đàn ông đã thành lập nhóm chuyên truy lùng những dự án tiền mã hóa có dấu hiệu lừa đảo, đưa ra cảnh báo dành cho các nhà đầu tư

Qualcomm: Thiếu hụt chip sẽ tiếp tục diễn ra trong năm tới 

18:09:36 02/12/2021
Đại dịch Covid-19 cộng với nguồn cung khan hiếm khiến việc thiếu hụt chip di động có thể tiếp tục diễn ra trong năm 2022

Ra mắt Phân viện đào tạo blockchain và tài sản số đầu tiên tại Việt Nam 

18:09:34 02/12/2021
Phân viện Blockchain & Tài sản số được thành lập với nhiệm vụ đào tạo, hỗ trợ các doanh nghiệp Việt Nam, nhất là doanh nghiệp vừa và nhỏ phát triển nguồn nhân lực chất lượng cao về ứng dụng công nghệ chuỗi khối - blockchain trong chuyển...

Nhu cầu camera an toàn cho thành phố thông minh rất lớn 

18:09:31 02/12/2021
Đại diện phía MK Group khẳng định, nhu cầu sản phẩm camera an toàn rất lớn, được ứng dụng trong mọi mặt đời sống hàng ngày, từ chính phủ điện tử, tài chính ngân hàng, thành phố thông minh

Camera có kích cỡ bằng hạt muối, chụp ảnh siêu sắc nét

17:17:43 02/12/2021
Dù kích cỡ chỉ bằng một hạt muối thô, chiếc camera siêu nhỏ có thể chụp ảnh màu với chất lượng ngang bằng những máy ảnh có thấu kính lớn hơn gấp 500.000 lần

Nhật Bản cho phép người dùng kiểm soát dữ liệu duyệt web nhiều hơn 

17:13:23 02/12/2021
Bên thứ ba buộc sẽ phải nhận được sự đồng ý của người dùng Nhật Bản trước khi có thể mua thông tin

Intel: Ưu tiên của Mỹ không nên là TSMC 

17:11:55 02/12/2021
Giám đốc điều hành Intel Pat Gelsinger hôm 1.12 nói Mỹ nên đầu tư nhiều hơn vào các nhà sản xuất chip trong nước thay vì ưu tiên cho các đối thủ châu Á như TSMC và Samsung, theo Nikkei

Trung Quốc tạm dừng nỗ lực về chip tiên tiến 

17:09:51 02/12/2021
Nỗ lực của Bắc Kinh nhằm bắt kịp các chip tiên tiến đang bị đình trệ khi nước này chuyển sự chú ý sang các nút trưởng thành (mature node) - các loại chip sử dụng công nghệ thấp hơn

Lưu lượng dữ liệu di động tăng gần 300 lần trong 10 năm 

17:07:50 02/12/2021
Dự báo vào cuối năm 2027 trên thế giới sẽ có 4,4 tỉ thuê bao 5G, chiếm khoảng một nửa tổng số thuê bao di động tại thời điểm đó

Chuyện chưa từng có: Khách mua phụ kiện Apple ở Việt Nam phải có hoá đơn đỏ kèm theo mới được bảo hành? 

16:59:43 02/12/2021
Đây là quy định mới của Apple tại Việt Nam khi bạn mua ốp lưng hay dây sạc, củ sạc

Thay đổi xu thế viễn thông tương lai với giải pháp eSIM

16:58:07 02/12/2021
Sử dụng eSIM đang là xu hướng được nhiều khách hàng lựa chọn bởi tính tiện lợi và hiệu quả

Bill Gates và vợ cũ khiến thế giới lo lắng vì tuyên bố liên quan đến số tiền hơn 50 tỷ USD 

14:43:22 02/12/2021
Lá thư tay mới nhất Bill Gates viết vào ngày 30/11 cho thấy lời hứa kéo dài hơn 1 thập kỷ của cặp đôi sẽ chấm dứt ngay trong năm nay

"Thần đồng hội họa" người Việt với bức tranh giá kỷ lục hơn 500 triệu đồng làm điên đảo thế giới thông qua sàn giao dịch NFT đang cực hot

14:38:53 02/12/2021
Ở tuổi 14, Thần đồng hội họa người Việt Xèo Chu đã khiến thế giới phải ngả mũ thán phục vì tài năng cũng như tấm lòng nhân ái của cậu

Mệnh danh "màn hình thông minh", Samsung M5 có tính năng gì? 

14:32:41 02/12/2021
Đây sẽ là giải pháp giải trí và học tập lý tưởng dành cho những bạn sinh viên sống trong ký túc xá, hoặc trở thành công cụ làm việc đa năng cho giới văn phòng

"Trên bàn" phím không dây văn phòng Logitech MX Keys Mini và lót bàn kèm theo 

14:30:32 02/12/2021
Kết hợp cùng chuột Logitech MX Anywhere 3, đây sẽ là bộ sản phẩm để làm việc khắp mọi nơi

3 lý do chọn TV Neo QLED 4K để xem AFF Cup 

12:39:26 02/12/2021
Độ lớn màn hình, chất lượng hiển thị, độ phân giải là tiêu chí để nâng cấp TV cho mùa bóng đá nhiều cảm xúc cuối năm

Bên trong nhà kho bí mật của Intel tại Costa Rica 

11:50:26 02/12/2021
Trước khi có cơ sở này, đôi lúc các chuyên gia của Intel phải lên mạng tìm mua lại những chip do công ty sản xuất cách đó vài năm, phục vụ cho việc nghiên cứu bảo mật

Samsung lên kế hoạch khiến các đối thủ Trung Quốc "im lặng"

10:20:02 02/12/2021
Sau sự thành công của dòng smartphone năm 2021, Samsung đang tỏ ra rất lạc quan về triển vọng của mình vào năm sau

Cổ phiếu đạt đỉnh, CEO Microsoft bán ra một nửa số cổ phần trị giá gần 300 triệu USD 

19:02:12 01/12/2021
CEO Satya Nadella vừa mới bán ra 840.000 cổ phiếu của Microsoft, trị giá hơn 285 triệu USD

FPT Techday 2021 ra mắt triển lãm 'Thành phố xanh thông minh'

19:02:08 01/12/2021
Triển lãm Thành phố xanh thông minh giới thiệu hệ sinh thái dịch vụ, giải pháp, sản phẩm công nghệ mới nhất của Tập đoàn FPT

Đơn vị đám mây của Amazon ra mắt chip mới đối đầu Intel, Nvidia 

17:37:46 01/12/2021
Kể từ khi mua lại công ty khởi nghiệp Annapurna Labs vào năm 2015, Amazon Web Services (AWS) đã nỗ lực phát triển các chip tùy chỉnh của riêng mình

Có thể bạn quan tâm

Số ca mắc COVID-19 toàn thế giới gần chạm mốc 264 triệu ca

Thế giới

23:27:16 02/12/2021
Theo trang thống kê worldometers.info, tính đến 22h00 ngày 2/12, thế giới ghi nhận tổng cộng 263.987.862 ca nhiễm virus SARS-CoV-2 gây bệnh COVID-19, trong đó có 5.245.883 ca tử vong. Hiện trên 20,48 triệu ca đang được điều trị

Không thể nhận ra Kim Duyên với diện mạo lạ lẫm, cô đã làm gì trong lúc thi Miss Universe thế này?

Sao việt

23:26:30 02/12/2021
Phong cách trang điểm tone Tây đã khiến diện mạo của Kim Duyên giống như trở thành một người khác

Kiên Giang: F0 luôn ở mức khá cao, toàn tỉnh lên cấp độ nguy cơ cao

Sự kiện nóng

23:25:19 02/12/2021
Những ngày qua ở Kiên Giang, số ca mắc COVID-19 mới luôn ở mức khá cao. UBND tỉnh đã điều chỉnh nâng cấp độ dịch từ cấp độ 2 lên cấp độ 3 (màu cam - nguy cơ cao) để phòng dịch bệnh, thời gian áp dụng bắt đầu từ 7h ngày 1-12

Sẽ sớm mở lại đường bay quốc tế, xem xét kỹ tình hình biến chủng mới

Đời sống

23:24:30 02/12/2021
Bộ Giao thông vận tải cho biết đã trình Chính phủ kế hoạch mở lại đường bay quốc tế theo lộ trình 3 giai đoạn đối với 12 quốc gia

7 sự thật đằng sau Avengers: Endgame fan cứng còn không biết: Black Widow có cái chết khác, Captain America vốn dĩ bị "hành hình" dã man!

Phim âu mỹ

23:23:29 02/12/2021
Bom tấn Avengers: Endgame sở hữu khá nhiều sự thật thú vị mà chính các khán giả trung thành cũng không thể biết tường tận

Hết "bom xịt" của Dương Tử đến phim mới của La Vân Hi bị tố làm giả số liệu, view tăng ồ ạt kiểu gì mà "ảo ma Canada" quá vậy nè?

Phim châu á

23:20:50 02/12/2021
2 bộ phim đang lên sóng của Dương Tử và La Vân Hi bị dân tình chỉ trích vì gian lận thành tích quá lộ liễu

Top 10 chân sút vĩ đại nhất lịch sử Ngoại hạng Anh

Bóng đá thế giới

23:20:30 02/12/2021
Cập nhật danh sách 10 chân sút vĩ đại nhất lịch sử Ngoại hạng Anh (Premier League) tính đến ngày 2/12/2021

Chung khung hình với dàn người đẹp Hong Kong, liệu nhan sắc của "đệ nhất mỹ nhân TVB" Lê Tư còn nổi trội?

Sao châu á

23:19:00 02/12/2021
Lê Tư quả không hổ danh là đệ nhất mỹ nhân TVB

HAGL hoàn thành đăng ký dự AFC Champions League

Bóng đá việt nam

23:18:37 02/12/2021
Liên đoàn Bóng đá Việt Nam (VFF) yêu cầu HAGL xác nhận việc sẵn sàng dự giải đấu hàng đầu châu Á cấp CLB trong mùa giải 2022 để trình lên AFC vào ngày 8/12

Đại gia ở nhà 400 tỷ dằn mặt trai Huế bắt vợ ngồi mâm dưới; dân mạng "bóc" yếu tố dàn dựng

Netizen

23:14:19 02/12/2021
Đại gia có 3 cô con gái nhẹ nhàng dạy chàng trai Huế coi thường phụ nữ một bài học

Hóa ra vai nàng Dae Jang Geum vốn là của mỹ nhân này: Nhan sắc thế nào mà được coi là tiêu chuẩn cho vẻ đẹp tự nhiên xứ Hàn?

Hậu trường phim

23:12:58 02/12/2021
Mỹ nhân này là sự lựa chọn đầu tiên cho vai diễn Dae Jang Geum chứ không phải Lee Young Ae

Đến sân xem trận đấu Ngoại hạng Anh, fan nữ bị bóng đập trúng mặt, máu chảy đầm đìa

Bên lề sân cỏ

23:12:49 02/12/2021
Một fan nữ không may gặp chấn thương khi đến sân theo dõi cuộc đọ sức giữa Wolves và Burnley tại vòng 14 Ngoại hạng Anh