Ra mắt chưa bao lâu, Windows 365 đã xuất hiện lỗ hổng bảo mật nghiêm trọng

Theo dõi VGT trên

Một lỗ hổng bảo mật đã được phát hiện và có thể bị khai thác để trích xuất thông tin đăng nhập từ Windows 365.

Máy tính trên mây” Windows 365 của Microsoft chỉ mới ra mắt được vài tuần, nhưng một lỗ hổng bảo mật đã được phát hiện và có thể bị khai thác để trích xuất thông tin đăng nhập Microsoft Azure.

Ra mắt chưa bao lâu, Windows 365 đã xuất hiện lỗ hổng bảo mật nghiêm trọng - Hình 1

Việc khai thác này dựa trên một lỗ hổng trong kết nối Microsoft Remote Desktop, mà nhà nghiên cứu bảo mật Benjamin Delpy đã phát hiện ra lần đầu vào tháng Năm. Khi bạn tạo một máy tính đám mây, về cơ bản nó là một máy ảo được cài đặt trên nền tảng đám mây và bạn truy cập thông qua kết nối Remote Desktop. Lỗ hổng này có thể khiến người dùng để lộ thông tin đăng nhập Remote Desktop được sử dụng trên máy khách bằng một công cụ như mimikatz.

Video đang HOT

Việc truy cập PC đám mây với Windows 365 cũng sử dụng giao thức Remote Desktop, vì vậy lỗ hổng bảo mật sẽ hoạt động tương tự. Vì Windows 365 được liên kết với Azure, thông tin xác thực được tiết lộ lần này là dành cho tài khoản Azure. Ngoài ra, điều này hoạt động ngay cả khi bạn đang truy cập Windows 365 thông qua trình duyệt web, vì nó vẫn sử dụng giao thức Remote Desktop.

Tuy nhiên, điều này cũng yêu cầu quyền truy cập vào PC và các đặc quyền quản trị, nhưng có những lỗ hổng khác có thể bị khai thác để truy cập vào hệ thống. Một tệp đính kèm email độc hại có thể cấp cho kẻ tấn công quyền truy cập vào PC của bạn và các lỗ hổng khác có thể bị khai thác để giành đặc quyền quản trị.

Vấn đề là, việc lấy thông tin đăng nhập không chỉ đơn giản là truy cập vào PC đó, nó có thể cho phép những kẻ tấn công lây lan sang các dịch vụ khác của Microsoft trong công ty, cuối cùng ảnh hưởng đến toàn bộ mạng nội bộ của công ty, vốn là đối tượng khách hàng mà Windows 365 hướng đến. Điều này nghĩa là có khả năng hàng trăm người dùng bị lộ thông tin, ngay cả khi chỉ một bị tấn công ban đầu.

Thông thường, một cách để tránh loại mối đe dọa này là sử dụng các giải pháp thay thế cho mật khẩu truyền thống. Windows Hello hoặc xác thực hai yếu tố thường có thể ngăn chặn điều này, nhưng Windows 365 chưa hỗ trợ các tính năng bảo mật này. Có lẽ, Microsoft đang tìm cách kích hoạt các bảo mật này cho PC đám mây, nhưng hiện tại, tốt nhất là bạn nên hết sức cẩn thận nếu đang sử dụng Windows 365.

Windows Print Spooler có thêm lỗ hổng bảo mật mới

Câu chuyện về dịch vụ máy in của Microsoft và các vấn đề liên quan tiếp tục diễn ra khi công ty đã xác nhận một lỗ hổng bảo mật mới trong dịch vụ Windows Print Spooler.

Windows Print Spooler có thêm lỗ hổng bảo mật mới - Hình 1

Windows Print Spooler lại có thêm lỗ hổng bảo mật

Theo Neowin, lỗ hổng mới được gán ID CVE-2021-36958 và Microsoft cho biết kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý với các đặc quyền của System. Kẻ tấn công sau đó có thể cài đặt các chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền của người dùng.

Trước đó, dịch vụ Windows Print Spooler gặp phải vấn đề liên quan đến lỗi PrintNightmare và Microsoft đã phát hành bản vá trong vài ngày trước. Microsoft tuyên bố bản vá sẽ hữu ích trong việc giảm thiểu sự cố ở mức độ lớn vì nó hiện yêu cầu đặc quyền của quản trị viên để chạy các bản cập nhật và cài đặt trình điều khiển Point and Print. Tuy nhiên, trên các hệ thống đã cài đặt trình điều khiển máy in, người dùng không phải quản trị viên có thể bị đe dọa bởi bản vá lỗi. Lỗ hổng này được Microsoft ghi nhận vào tháng 12 năm ngoái.

Đối với lỗ hổng mới, Microsoft cho biết họ đang tiến hành sửa lỗi và đã yêu cầu người dùng tắt dịch vụ Print Spooler như một giải pháp tạm thời. Tuy nhiên, nhà nghiên cứu bảo mật Benjamin Delpy nói ông có một cách tốt để làm điều này hơn là vô hiệu hóa hoàn toàn dịch vụ in ấn. Cụ thể, Delpy khuyến cáo người dùng chỉ nên hạn chế các chức năng in đối với các máy chủ đã được phê duyệt bằng cách sử dụng tùy Package Point and print - Approved servers trong Windows Group Policy.

Để thêm các máy chủ đã được phê duyệt vào Windows Group Policy, người dùng hãy mở Group Policy Editor bằng cách chạy dịch vụ gpedit.msc trên hộp thoại Run. Sau đó vào User Configuration> Administrative Templates> Control Panel> Printers> Package Point and print - Approved Servers> Edit.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Người phụ nữ gửi tiết kiệm 168 tỷ đồng, nửa tiếng sau tài khoản còn 0 đồng, tòa án tuyên bố: Ngân hàng không cần bồi thườngNgười phụ nữ gửi tiết kiệm 168 tỷ đồng, nửa tiếng sau tài khoản còn 0 đồng, tòa án tuyên bố: Ngân hàng không cần bồi thường
19:30:48 22/11/2024
Kiểm tra cặp của con sau khi đi học về, phụ huynh TP.HCM bàng hoàng phát hiện ra thứ bên trong: Sao lại có thể như thế?Kiểm tra cặp của con sau khi đi học về, phụ huynh TP.HCM bàng hoàng phát hiện ra thứ bên trong: Sao lại có thể như thế?
15:33:19 22/11/2024
Cảnh tượng khiến "tiên nữ đồng quê" Lý Tử Thất bị tố giả tạoCảnh tượng khiến "tiên nữ đồng quê" Lý Tử Thất bị tố giả tạo
14:45:13 22/11/2024
Thợ trang điểm bật khóc nức nở khi bị gia đình chú rể lục soát vali, yêu cầu cởi đồ để kiểm tra sau khi bị mất 20 triệu đồng trong đám cướiThợ trang điểm bật khóc nức nở khi bị gia đình chú rể lục soát vali, yêu cầu cởi đồ để kiểm tra sau khi bị mất 20 triệu đồng trong đám cưới
18:19:26 22/11/2024
Như Quỳnh: "Tôi hối hận vì đã làm điều đó với Hiền Thục"Như Quỳnh: "Tôi hối hận vì đã làm điều đó với Hiền Thục"
16:45:29 22/11/2024
MAMA ngày 1: "Bà cả Penthouse" U50 đọ dáng cực gắt với Jang Won Young, Park Bo Gum - Byeon Woo Seok visual 10/10MAMA ngày 1: "Bà cả Penthouse" U50 đọ dáng cực gắt với Jang Won Young, Park Bo Gum - Byeon Woo Seok visual 10/10
17:49:47 22/11/2024
Khả năng ca hát của Minh Hằng so với Tóc Tiên ra sao?Khả năng ca hát của Minh Hằng so với Tóc Tiên ra sao?
18:54:00 22/11/2024
Sao Việt 22/11: Hoa hậu Ý Nhi về nước, Trương Ngọc Ánh hội ngộ chồng cũSao Việt 22/11: Hoa hậu Ý Nhi về nước, Trương Ngọc Ánh hội ngộ chồng cũ
17:07:18 22/11/2024

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Nóng nhất MXH: Từ Hy Viên và chồng Hàn Quốc đã ly hôn?

Nóng nhất MXH: Từ Hy Viên và chồng Hàn Quốc đã ly hôn?

Sao châu á

20:45:54 22/11/2024
Ngày 22/11, theo tờ Sohu, thông tin đang gây dậy sóng MXH Weibo hiện tại là về hôn nhân của vợ chồng Từ Hy Viên và Koo Jun Yup (DJ Koo).
Khả năng thị trường khí đốt thiếu hụt nguồn cung trong giai đoạn 2025-2027

Khả năng thị trường khí đốt thiếu hụt nguồn cung trong giai đoạn 2025-2027

Thế giới

20:45:26 22/11/2024
Tình hình tại châu Á cũng không khả quan. Với các vấn đề có thể phát sinh tại thị trường châu Âu vào mùa Đông nếu thời tiết lạnh giá kéo dài, đặc biệt khi kết hợp với những yếu tố bất lợi khác.
Vụ Trường THPT Tô Hiến Thành tuyển sinh "chui": Tình tiết mới nhất

Vụ Trường THPT Tô Hiến Thành tuyển sinh "chui": Tình tiết mới nhất

Tin nổi bật

20:13:52 22/11/2024
Tức là tính từ thời điểm hiện tại, 174 học sinh bị tuyển sinh "chui" này đã có tên trên hệ thống thông tin của Sở GD&ĐT, là học sinh chính thức của Trường THPT Văn Lang và được cấp mã học sinh.
Du khách Tây gãy chân nhưng vẫn quyết chinh phục Hà Giang: Cách làm thông minh khiến dân mạng phải bật cười

Du khách Tây gãy chân nhưng vẫn quyết chinh phục Hà Giang: Cách làm thông minh khiến dân mạng phải bật cười

Netizen

20:11:23 22/11/2024
Có lẽ, Hà Giang là địa điểm quá hấp dẫn với du khách nước ngoài về mọi mặt, từ phong cảnh hùng vĩ, người dân thân thiện cho đến các trải nghiệm vô cùng độc đáo về văn hoá, ẩm thực
Dẫn lưu não thất - ổ bụng điều trị não úng thủy cho bệnh nhi sinh non

Dẫn lưu não thất - ổ bụng điều trị não úng thủy cho bệnh nhi sinh non

Sức khỏe

20:10:31 22/11/2024
Đến ngày 1/8/2024 (4 ngày sau khi sinh), qua thăm khám, các bác sĩ phát hiện trẻ có tình trạng giãn não thất 2 bên. Tuy nhiên, giai đoạn này trẻ chưa được can thiệp giãn não thất do tình trạng sức khỏe chưa cho phép.
Vờ hỏi đường, thanh niên cướp tài sản của cô gái ở Hà Nội

Vờ hỏi đường, thanh niên cướp tài sản của cô gái ở Hà Nội

Pháp luật

20:01:48 22/11/2024
Cần tiền tiêu, Mai Văn Quang mang theo dao nhọn, loanh quanh ở khu vực cầu đi bộ ở Hà Nội, tìm người dân sơ hở để cướp tài sản.
Lewandowski bảo vệ 'bom xịt' của MU

Lewandowski bảo vệ 'bom xịt' của MU

Sao thể thao

19:48:27 22/11/2024
Robert Lewandowski, tiền đạo hàng đầu thế giới, đã khuyên Man Utd nên kiên nhẫn với Joshua Zirkzee, người đang gặp khó khăn trong việc thích nghi với môi trường mới.
MAMA bị biến thành giải "ao làng" ở Mỹ

MAMA bị biến thành giải "ao làng" ở Mỹ

Nhạc quốc tế

19:38:45 22/11/2024
Lần đầu tổ chức ở xứ cờ hoa, những tưởng MAMA sẽ khiến khán giả choáng ngợp, nhưng quy mô sân khấu thực tế lại đang gây tranh cãi.
Siêu phẩm MV Việt xứng đáng được biết đến nhiều hơn: Hình ảnh, âm thanh, cốt truyện hay như 1 bộ phim ngắn

Siêu phẩm MV Việt xứng đáng được biết đến nhiều hơn: Hình ảnh, âm thanh, cốt truyện hay như 1 bộ phim ngắn

Nhạc việt

19:25:39 22/11/2024
Ngày 19/11, ban nhạc indie rock The Flob đã thả xích MV Nhất Bái Thiên Địa, đưa người xem vào một chiều không gian hoài cổ đầy huyền bí, mị hoặc.
Hoa sữa về trong gió - Tập cuối: Ông Tùng gặp lại con trai bất hiếu

Hoa sữa về trong gió - Tập cuối: Ông Tùng gặp lại con trai bất hiếu

Phim việt

17:44:36 22/11/2024
Ông Tùng từ quê lên Hà Nội gấp và bất ngờ khi thấy con trai của mình đã chờ sẵn ở bến xe khách. Từ khi về quê ở, ông không còn liên lạc với con trai của mình nữa.