Người dùng Windows nên cập nhật ngay để vá 49 lỗ hổng

Mới đây, Microsoft đã phát hành bản cập nhật tháng 12 để vá 49 lỗ hổng bảo mật, trong đó có 1 lỗ hổng zero-day hiện đang được khai thác tích cực.

Theo thống kê của Microsoft, trong số 49 lỗ hổng bảo mật được vá có 6 lỗ hổng được phân loại là ‘quan trọng’ vì chúng cho phép thực thi mã từ xa, một trong những loại lỗ hổng nghiêm trọng nhất.

Người dùng Windows nên cập nhật ngay để vá 49 lỗ hổng - Hình 1

Ngoài ra còn có 19 lỗ hổng liên quan đến vấn đề leo thang đặc quyền, 3 lỗ hổng từ chối dịch vụ, 1 lỗ hổng giả mạo… Do đó, Microsoft khuyến cáo người dùng Windows nên cập nhật bản vá càng sớm càng tốt thông qua Windows Update .

Video đang HOT

“Kẻ tấn công có thể tạo ra một tệp độc hại có thể trốn tránh hệ thống phòng thủ Mark of the Web (MOTW), dẫn đến mất tính toàn vẹn hạn chế và tính khả dụng của các tính năng bảo mật như Protected View trong Microsoft Office ”, Microsoft cho biết.

Các tác nhân đe dọa đã khai thác lỗ hổng này bằng cách tạo các tệp JavaScript độc lập độc hại được ký bằng chữ ký không đúng định dạng.

Lỗ hổng đã được khai thác tích cực trong nhiều chiến dịch phân phối phần mềm độc hại, bao gồm cả những chiến dịch phát tán trojan QBot và Magniber Ransomware.

QBot (hay còn gọi là Qakbot) là một trojan ngân hàng Windows, được thiết kế để đánh cắp email của bạn nhằm sử dụng trong các cuộc tấn công lừa đảo tiếp theo hoặc phát tán phần mềm độc hại, đơn cử như Brute Ratel, Cobalt Strike…

Microsoft vá hơn 100 lỗ hổng bảo mật trong tháng 4

Microsoft phải xử lý các lỗ hổng zero-day nghiêm trọng trong số hơn 100 lỗi được tìm thấy trên các phần mềm phổ biến như Windows, Office, Edge...

Microsoft vá hơn 100 lỗ hổng bảo mật trong tháng 4 - Hình 1

Trong bản cập nhật bảo mật Patch Tuesday tháng 4, Microsoft đã vá hơn 100 lỗ hổng, bao gồm nhiều lỗ hổng thực thi mã từ xa (RCE), vấn đề leo thang đặc quyền (EoP), từ chối dịch vụ, rò rỉ thông tin, lừa đảo bằng cách mạo danh (spoofing). Tổng cộng, 10 lỗ hổng được xếp loại nghiêm trọng.

Các sản phẩm được vá lỗi tháng này là hệ điều hành Windows, Microsoft Office, Dynamics, Edge, Hyper-V, File Server, Skype for Business, Windows SMB. Hai lỗ hổng zero-day trong danh sách là CVE-2022-26904, ảnh hưởng đến Windows User Profile Service và CVE-2022-24521, tìm thấy trong Windows Common Log File System Driver. Microsoft đã phát hiện lỗ hổng CVE-2022-24521 bị khai thác ngoài đời.

Hai lỗ hổng khác, CVE-2022-26809 và CVE-2022-24491 cũng đáng lưu ý. Chúng tác động đến Remote Procedure Call Runtime và Windows Network File, có thể bị triển khai thông qua RCE.

Tháng trước, trong Patch Tuesday tháng 3, Microsoft vá 71 lỗ hổng, trong đó có hai lỗi nghiêm trọng là CVE-2022-22006 và CVE-2022-24501. Vào tháng 2, số lỗ hổng được vá là 48, gồm một lỗ hổng zero-day.

Microsoft đang chuẩn bị một thay đổi có thể dẫn đến dấu chấm hết của Patch Tuesday. Mang tên Windows Autopatch, dịch vụ cập nhật phần mềm Windows và Office tự động sẽ được tung ra cho các khách hàng doanh nghiệp để đảm bảo họ tiếp cận các bản vá bảo mật nhanh hơn, thay vì chờ cập nhật hàng tháng, ngoại trừ các bản vá khẩn cấp. Windows Autopatch dự kiến ra mắt tháng 7/2022.

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Nhược điểm lớn nhất của smartphone gập sắp được loại bỏNhược điểm lớn nhất của smartphone gập sắp được loại bỏ
11:19:04 20/07/2025
Sạc nhanh bỗng dưng chậm chạp? Thủ phạm có thể là những thứ bạn không ngờSạc nhanh bỗng dưng chậm chạp? Thủ phạm có thể là những thứ bạn không ngờ
06:44:41 21/07/2025
Mối đe dọa từ những chiếc USB không rõ nguồn gốcMối đe dọa từ những chiếc USB không rõ nguồn gốc
06:56:13 21/07/2025
YouTube có thêm tính năng được các nhà sáng tạo nội dung mong đợiYouTube có thêm tính năng được các nhà sáng tạo nội dung mong đợi
11:13:41 20/07/2025
Phần mềm antivirus có diệt được malware hay không?Phần mềm antivirus có diệt được malware hay không?
11:10:03 20/07/2025
Có lãng phí khi đầu tư vào bo mạch chủ cao cấp?Có lãng phí khi đầu tư vào bo mạch chủ cao cấp?
11:37:52 20/07/2025
Nỗi lo quyền riêng tư và cách sống an toàn hơn trong kỷ nguyên trí tuệ nhân tạoNỗi lo quyền riêng tư và cách sống an toàn hơn trong kỷ nguyên trí tuệ nhân tạo
15:06:09 20/07/2025
Công nghệ sợi sinh học đột phá giúp xử lý rác thải điện tửCông nghệ sợi sinh học đột phá giúp xử lý rác thải điện tử
06:51:27 21/07/2025

Tin đang nóng

Vĩnh biệt Sử Hoàng Sơn - học trò nghệ sĩ Minh NhíVĩnh biệt Sử Hoàng Sơn - học trò nghệ sĩ Minh Nhí
15:35:47 21/07/2025
Bức ảnh "gửi vợ tiền tiêu vặt của vợ" khiến dân mạng ghen đỏ mắtBức ảnh "gửi vợ tiền tiêu vặt của vợ" khiến dân mạng ghen đỏ mắt
14:45:47 21/07/2025
"Trai hư lộ 1.300 ảnh nóng" mặt mũi lờ đờ, nổi điên giữa sân bay: Cảnh sát vào cuộc"Trai hư lộ 1.300 ảnh nóng" mặt mũi lờ đờ, nổi điên giữa sân bay: Cảnh sát vào cuộc
14:57:52 21/07/2025
Ba phát pháo sáng và quyết định bản lĩnh của người đàn ông khi tàu lật trên biển đêmBa phát pháo sáng và quyết định bản lĩnh của người đàn ông khi tàu lật trên biển đêm
17:59:37 21/07/2025
Cá heo xuất hiện gần bãi tắm, người dân thích thú bơi ra vui đùaCá heo xuất hiện gần bãi tắm, người dân thích thú bơi ra vui đùa
15:56:20 21/07/2025
"Mỹ nữ đẹp nhất 2025" bất ngờ xuống sắc kinh hoàng như "bộ xương di động", gây sốc MXH"Mỹ nữ đẹp nhất 2025" bất ngờ xuống sắc kinh hoàng như "bộ xương di động", gây sốc MXH
15:19:06 21/07/2025
Ông chủ nhà hàng chi 54 triệu đồng/ngày thuê container chắn cửa, chống bão số 3 WiphaÔng chủ nhà hàng chi 54 triệu đồng/ngày thuê container chắn cửa, chống bão số 3 Wipha
18:12:43 21/07/2025
Sao Việt 21/7: NSND Việt Anh được bạn gái cầu hôn ở tuổi gần 70Sao Việt 21/7: NSND Việt Anh được bạn gái cầu hôn ở tuổi gần 70
14:47:05 21/07/2025

Tin mới nhất

Microsoft cảnh báo nguy cơ tấn công mạng

Microsoft cảnh báo nguy cơ tấn công mạng

15:26:07 21/07/2025
Lỗ hổng này thuộc loại zeroday nghĩa là bị khai thác trước khi có bản vá cho phép tin tặc thực hiện tấn công giả mạo (spoofing), giả dạng là các thực thể đáng tin cậy trong mạng, làm tăng nguy cơ rò rỉ dữ liệu nhạy cảm. Ước tính, có hàn...
Lỗ hổng nghiêm trọng trong Wing FTP Server đang bị tin tặc khai thác

Lỗ hổng nghiêm trọng trong Wing FTP Server đang bị tin tặc khai thác

15:20:27 21/07/2025
Điều đáng báo động là cuộc tấn công bắt đầu chỉ một ngày sau khi lỗ hổng được công bố, cho thấy tốc độ phản ứng đáng sợ của tin tặc trong việc khai thác các điểm yếu mới.
Đột phá sạc không dây truyền năng lượng bằng sóng siêu âm

Đột phá sạc không dây truyền năng lượng bằng sóng siêu âm

14:42:30 19/07/2025
Một công nghệ sạc không dây mang tính cách mạng vừa được công bố, cho phép truyền năng lượng và sạc pin cho các thiết bị điện tử xuyên qua nước và thậm chí là da thịt người một cách an toàn bằng sóng siêu âm.
Điện thoại Android đối mặt phần mềm độc hại khét tiếng Konfety

Điện thoại Android đối mặt phần mềm độc hại khét tiếng Konfety

14:34:22 19/07/2025
Theo TechRadar, các nhà nghiên cứu bảo mật vừa đưa ra cảnh báo về một biến thể mới, cực kỳ tinh vi của phần mềm độc hại (malware) khét tiếng trên Android là Konfety.
ChatGPT trở nên thông minh hơn, làm giúp người dùng công việc trên máy tính

ChatGPT trở nên thông minh hơn, làm giúp người dùng công việc trên máy tính

13:54:18 19/07/2025
OpenAI vừa cho ra mắt phiên bản ChatGPT Agent, cho phép tự động thực hiện giúp người dùng các công việc trên máy tính.
Cổng USB nào có tốc độ nhanh nhất hiện nay

Cổng USB nào có tốc độ nhanh nhất hiện nay

12:00:00 19/07/2025
USB đã trở thành một phần không thể thiếu trong cuộc sống hằng ngày, nhưng không phải ai cũng biết rõ về loại cổng kết nối này.
Nỗi thất vọng đối với Apple khi nói đến iPhone gập

Nỗi thất vọng đối với Apple khi nói đến iPhone gập

11:34:59 19/07/2025
Những tín đồ trung thành của Apple sẽ có cơ hội trải nghiệm chiếc iPhone gập đầu tiên vào năm sau, theo báo cáo từ Bloomberg và chuyên gia Ming-chi Kuo.
Cảnh báo thói quen có thể làm hỏng điện thoại dễ dàng

Cảnh báo thói quen có thể làm hỏng điện thoại dễ dàng

11:25:58 19/07/2025
Mùa hè năm nay chứng kiến những đợt nắng nóng kỷ lục không chỉ ảnh hưởng đến sức khỏe con người mà còn đe dọa đến các thiết bị điện tử, đặc biệt là điện thoại di động.
Apple dùng cách gì để iPhone gập đối đầu Galaxy Z Fold?

Apple dùng cách gì để iPhone gập đối đầu Galaxy Z Fold?

11:20:49 19/07/2025
Theo Android Authority, thị trường điện thoại gập, vốn bị thống trị bởi những thiết bị cao cấp như Galaxy Z Fold7 với mức giá đến 2.000 USD, có thể sắp chứng kiến một cuộc biến động lớn.
Microsoft gỡ tính năng của Windows 11 vì người dùng 'không ưa'

Microsoft gỡ tính năng của Windows 11 vì người dùng 'không ưa'

11:18:18 19/07/2025
Theo Neowin, một năm trước, Microsoft giới thiệu một tính năng đầy hứa hẹn cho những người yêu thích sự tối giản trên Windows 11, nhưng rồi đột ngột loại bỏ nó không một lời giải thích, để lại nhiều thắc mắc.
Apple sẽ không bỏ rơi người dùng iPhone 17

Apple sẽ không bỏ rơi người dùng iPhone 17

11:15:08 19/07/2025
Apple được cho là sẽ đối xử với phiên bản iPhone 17 tiêu chuẩn một cách công bằng khi sản phẩm này ra mắt vào tháng 9 tới.
Có đến 30% người dùng không mặn mà với Galaxy AI

Có đến 30% người dùng không mặn mà với Galaxy AI

11:11:21 19/07/2025
Theo Sammy Fans, kể từ khi khởi xướng kỷ nguyên điện thoại AI (trí tuệ nhân tạo) với dòng Galaxy S24, Samsung đã không ngừng đặt cược vào trí tuệ nhân tạo như một tính năng chủ lực trên các thiết bị cao cấp của hãng.

Có thể bạn quan tâm

Bắt cô giáo đột nhập vào trường để đánh cắp đề thi, đã nhận hơn 300 triệu đồng từ phụ huynh ở Hàn Quốc

Bắt cô giáo đột nhập vào trường để đánh cắp đề thi, đã nhận hơn 300 triệu đồng từ phụ huynh ở Hàn Quốc

Netizen

19:44:37 21/07/2025
Sở cảnh sát thành phố Andong, tỉnh Gyeongsang Bắc, Hàn Quốc mới đây cho biết, vụ đột nhập xảy ra vào khoảng 1h20 sáng 4/7 tại một trường trung học ở thành phố.
Tình hình bất thường của Hải Tú sau liên hoàn drama

Tình hình bất thường của Hải Tú sau liên hoàn drama

Sao việt

19:41:51 21/07/2025
Trong tháng 7 này, showbiz Việt xôn xao bởi loạt ồn ào đời tư của các nghệ sĩ Việt. Trong số đó, Hải Tú là tâm điểm của loạt drama liên hoàn.
Trồng những cây này trong nhà nếu nở hoa gia đình hòa thuận, sự nghiệp lên như diều gặp gió

Trồng những cây này trong nhà nếu nở hoa gia đình hòa thuận, sự nghiệp lên như diều gặp gió

Sáng tạo

19:41:35 21/07/2025
Hiện nay, trồng cây phong thủy trong nhà chính là phương pháp được nhiều người lựa chọn để điều hòa không khí và cải thiện không gian sống, cũng như hy vọng chúng sẽ mang đến tài lộc, may mắn, sức khỏe cho cả gia đình.
Thành viên duy nhất đánh bại Trấn Thành ở Running Man: Trụ suốt 3 mùa, khổ nhất là chuyên bị "đẩy thuyền tạo content"

Thành viên duy nhất đánh bại Trấn Thành ở Running Man: Trụ suốt 3 mùa, khổ nhất là chuyên bị "đẩy thuyền tạo content"

Tv show

19:36:30 21/07/2025
Nếu phải gọi tên nữ chiến binh đáng gờm nhất của Running Man Vietnam suốt 3 mùa thì chắc chắn phải là Ninh Dương Lan Ngọc.
Cặp Á hậu - ca sĩ ngoại tình bị lộ clip 16 phút xấu hổ trên xe taxi, ai là người đứng sau vạch trần?

Cặp Á hậu - ca sĩ ngoại tình bị lộ clip 16 phút xấu hổ trên xe taxi, ai là người đứng sau vạch trần?

Sao châu á

19:30:52 21/07/2025
Tại showbiz Trung Quốc, nhắc đến vụ bê bối ngoại tình rúng động người ta nhớ đến ngay sự kiện An Tâm ăn vụng , với 2 nhân vật gây phẫn nộ là Huỳnh Tâm Dĩnh và Hứa Chí An.
Thủ tướng Ấn Độ Narendra Modi thăm chính thức Anh và Maldives

Thủ tướng Ấn Độ Narendra Modi thăm chính thức Anh và Maldives

Thế giới

19:04:33 21/07/2025
Đây là chuyến thăm Maldives lần thứ ba của ông Modi, đồng thời cũng là chuyến thăm đầu tiên của nguyên thủ quốc gia Ấn Độ tới quốc đảo này dưới nhiệm kỳ của Tổng thống Muizzu.
Cứu tàu cá gặp nạn trôi dạt trên vùng biển tỉnh Hưng Yên

Cứu tàu cá gặp nạn trôi dạt trên vùng biển tỉnh Hưng Yên

Tin nổi bật

18:19:44 21/07/2025
Hải đội Biên phòng 2, Bộ Chỉ huy Bộ đội Biên phòng tỉnh Hưng Yên, vừa cứu nạn, cứu hộ thành công một tàu cá và một ngư dân gặp nạn trôi dạt trên vùng biển tỉnh Hưng Yên.
Chu Thanh Huyền bị mẹ Quang Hải "bóc phốt": Làm thì vuốt tóc vuốt tai, ăn thì nhanh như tên lửa

Chu Thanh Huyền bị mẹ Quang Hải "bóc phốt": Làm thì vuốt tóc vuốt tai, ăn thì nhanh như tên lửa

Sao thể thao

18:01:09 21/07/2025
Mới đây, nàng WAG Chu Thanh Huyền gây chú ý khi đăng tải video tự nhận mình là con ghẻ trong gia đình Quang Hải, khiến cộng đồng mạng bàn tán xôn xao
Người phụ nữ đặc biệt của Tuấn Hưng: Quá khứ vất vả, sẵn sàng bán nhà vì con

Người phụ nữ đặc biệt của Tuấn Hưng: Quá khứ vất vả, sẵn sàng bán nhà vì con

Hậu trường phim

17:52:31 21/07/2025
Ca sĩ Tuấn Hưng nhiều lần chia sẻ, mẹ chính là người phụ nữ đặc biệt và quan trọng nhất cuộc đời anh. Mẹ Tuấn Hưng luôn hỗ trợ, đồng hành cùng con vượt qua nhiều biến cố.
Phản ứng của bà xã Ưng Hoàng Phúc khi chồng nhắc về người cũ

Phản ứng của bà xã Ưng Hoàng Phúc khi chồng nhắc về người cũ

Nhạc việt

17:42:39 21/07/2025
Là người đồng hành với Ưng Hoàng Phúc cả trong nghệ thuật lẫn đời sống, Kim Cương cho biết bản thân không cảm thấy ghen khi chồng chia sẻ về mối tình đơn phương năm xưa.
Hôm nay nấu gì: Bữa cơm ngon miệng ngày mưa

Hôm nay nấu gì: Bữa cơm ngon miệng ngày mưa

Ẩm thực

16:55:33 21/07/2025
Bữa cơm ngon miệng ngày mưa. Không chế biến cầu kỳ nhưng hương vị tươi ngon, cách làm hấp dẫn khiến bữa cơm tối ai thấy cũng thích.