Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công

Theo các nhà nghiên cứu bảo mật, Microsoft Office 2016 và các phiên bản cũ có chứa lỗ hổng cho phép kẻ tấn công nhúng mã độc vào bên trong các tập tài liệu, lừa người dùng chạy phần mềm độc hại trên máy tính .

Các nhà nghiên cứu tại Cymulate đã quyết định công khai lỗ hổng liên quan đến tính năng Online Video trên Word ba tháng sau khi Microsoft từ chối công nhận vấn đề. Cụ thể, kẻ gian có thể xâm nhập tệp cấu hình document.xml, sau đó sửa đổi mã iFrame của video hiện tại bằng bất kỳ mã HTML hoặc javascript.

Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công - Hình 1

Nói một cách đơn giản, kẻ tấn công có thể khai thác lỗi bằng cách thay thế video trên YouTube thực bằng một video độc hại.

Cụ thể, bên trong tệp .xml, bạn chỉ cần tìm tham số embeddedHtml (trong WebVideoPr) chứa mã iFrame của YouTube, sau đó thay thế bằng mã và tùy ý lưu lại. Cập nhật file .docx với tệp .xml đã sửa đổi và mở tài liệu. Không hề có cảnh báo bảo mật nào hiển thị khi bạn mở tài liệu đã sửa đổi bằng Microsoft Word.

Để chứng minh mức độ tổn thương, các nhà nghiên cứu đã tạo ra một cuộc tấn công minh họa, đồng thời báo cáo lỗi này đến Microsoft bởi nó có thể tác động đến tất cả người dùng Office 2016 và các phiên bản cũ. Tuy nhiên, công ty đã từ chối thừa nhận đây là lỗ hổng bảo mật.

Rõ ràng, Microsoft không hề có kế hoạch sửa chữa vấn đề và nói rằng phần mềm của hãng được thiết kế đúng.

Để tránh bị tấn công, quản trị mạng của doanh nghiệp nên chặn các tài liệu Word chứa video nhúng “embeddedHtml” trong tệp document.xml, đồng thời người dùng cũng nên hạn chế mở các tệp được đính kèm email không rõ nguồn gốc.

Bạn đọc quan tâm có thể tham khảo thêm bài viết 5 ứng dụng chuyển PDF sang Word tốt nhất hiện nay tại địa chỉ https://bit.ly/word-cvt.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên kynguyenso.plo.vn cho nhiều người cùng biết.

Theo Báo Mới

Video đang HOT

Sẽ ra sao khi Microsoft "khai tử" một phiên bản Windows?

Có một thực tế rằng, khi Microsoft ngừng hỗ trợ một phiên bản Windows bất kỳ, sẽ có nhiều chuyện kéo theo mà bạn cần học cách thích nghi hoặc thay đổi để có được trải nghiệm sử dụng Windows tốt nhất.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 1

Theo Howtogeek , Microsoft có truyền thống chỉ hỗ trợ Windows theo từng giai đoạn nhất định. Ví dụ như Windows 7 hiện sẽ hỗ trợ mở rộng đến ngày 14/1/2020. Sau thời điểm này, Microsoft sẽ không còn hỗ trợ bất kỳ bản vá bảo mật nào nữa. Nói như vậy là để thấy rằng, người dùng sẽ phải học cách chấp nhận với những thay đổi sau khi Microsoft không còn "quan tâm" tới phiên bản Windows bạn đang dùng nữa.

Vậy thì sau khi Microsoft dừng hoàn toàn mọi hỗ trợ cho hệ điều hành, người dùng dùng Windows sẽ phải đối mặt với những điều gì?

Không còn nhận được các bản cập nhật bảo mật như trước nữa

Khi Microsoft ngừng hỗ trợ cập nhật bảo mật cho Windows Vista và Windows XP, các lỗ hổng bảo mật nghiêm trọng có thể tạo điều kiện cho hacker tấn công các phiên bản hệ điều hành này. Và với Windows 7 sắp tới cũng sẽ như vậy.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 2

Ngày 14/1/2020 sẽ đánh dấu ngày khai tử chính thức của Windows 7. Như vậy ngay cả khi xuất hiện một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến Windows 7, Microsoft cũng sẽ không phát hành bản cập nhật để vá lỗi và bạn sẽ phải học cách làm quen với điều đó.

Tất nhiên, bạn có thể dùng các công cụ chống virus và mã độc để tự bảo vệ mình. Nhưng rõ ràng, các công cụ như vậy không thực sự hoàn hảo 100%. Các chương trình chống virus, mã độc cũng chỉ là một phần mềm dịch vụ và nó sẽ sớm ngừng hỗ trợ với các phiên bản Windows cũ.

Sau thời hạn trên, các tổ chức và doanh nghiệp có hợp đồng với Microsoft vẫn có thể nhận được các bản vá bảo mật trong thời gian nhất định, trước khi Microsoft tăng giá hợp đồng để khuyến khích các tổ chức sớm chuyển sang các phiên bản Windows mới hơn.

Các công ty phần mềm sẽ dừng hỗ trợ phiên bản hệ điều hành đó

Khi Microsoft dừng hỗ trợ một phiên bản Windows, đó có thể coi là tín hiệu để các công ty phần mềm và phần cứng lên kế hoạch "ngừng hỗ trợ" cho bản Windows đó.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 3

Nhưng đôi khi cũng có những ngoại lệ nếu một phiên bản Windows có lượng người dùng lớn và phổ biến như Windows XP. Dù Windows XP chính thức bị khai tử từ 8/4/2014 nhưng trình duyệt Google Chrome vẫn hỗ trợ bản Windows này tới tháng 4/2016. Thậm chí Mozilla Firefox còn hỗ trợ tới tháng 6/2018. Sắp tới dịch vụ game Steam cũng sẽ chính thức chia tay Windows XP và Windows Vista vào 1/1/2019.

Có thể sẽ mất vài năm để các phần mềm bên thứ ba có thể dần thoát ly khỏi Windows 7 sau khi Windows 7 bị khai tử vào tháng 1/2020.

Phần cứng mới không còn tương thích

Các thiết bị phần cứng và ngoại vi mới cũng sẽ ngừng hỗ trợ Windows 7 vào một ngày không xa. Những thiết bị này cần driver để tương thích với máy tính. Nhưng nếu nhà sản xuất không còn hỗ trợ driver cho các phiên bản Windows cũ hơn, bạn sẽ không thể trang bị phần cứng hoặc kết nối thiết bị ngoại vi như chuột, bàn phím thế hệ mới cho máy tính được.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 4

Ví dụ, những con chip Intel mới nhất hiện nay đã dần không còn hỗ trợ Windows 7 và 8.1, ngay cả khi các phiên bản này vẫn đang được hỗ trợ mở rộng. Lẽ dĩ nhiên, bạn có thể tiếp tục sử dụng hệ điều hành cũ với phần mềm và phần cứng hiện tại, nhưng không ai có thể đảm bảo với bạn rằng, các bản cập nhật hoặc thiết bị phần cứng trong tương lai sẽ có driver tương thích với máy tính chạy Windows cũ.

Khi nào thì Microsoft sẽ chấm dứt hỗ trợ?

Microsoft thường liệt kê trước thời điểm dừng hỗ trợ thông thường và mở rộng cho bất kỳ phiên bản Windows nào trên trang chủ của hãng. Bạn có thể truy cập tại đây để xem chi tiết hoặc xem bảng dưới đây:

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 5

Thời hạn hỗ trợ chính thống và gia hạn hỗ trợ cho Windows 8.1 và Windows 7 SP1

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 6

Thời hạn hỗ trợ cho các phiên bản Windows 10

Microsoft cung cấp những dạng hỗ trợ Windows nào?

Về cơ bản, chúng ta có nhiều loại hỗ trợ. Các phiên bản thương mại thông thường của Windows 10, tức là Windows 10 Home và Pro sẽ nhận được các bản cập nhật tính năng mới mỗi 6 tháng. Mỗi bản cập nhật lớn này sẽ có thời gian hỗ trợ nhận bản vá thêm ít nhất 18 tháng sau đó.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 7

Điều đó có nghĩa rằng, nếu muốn nhận được sự hỗ trợ bảo mật liên tục, cách đơn giản nhất là luôn cập nhật lên các phiên bản Windows mới nhất. Ngược lại, các phiên bản như Enterprise và Education dành cho đối tượng doanh nghiệp và giáo dục sẽ có thời gian hỗ trợ nhận bản cập nhật lâu hơn.

Bạn nên nâng cấp phiên bản hệ điều hành thay vì liều lĩnh sử dụng một bản Windows đã ngừng hỗ trợ

Chúng tôi khuyên bạn không nên sử dụng các phiên bản Windows đã quá cũ vì nó không còn an toàn và dễ trở thành mục tiêu của những kẻ xấu muốn đánh cắp thông tin của bạn.

Trong trường hợp bạn không muốn hoặc không thích nâng cấp lên phiên bản Windows mới hơn nhưng lại muốn luôn được an toàn, cách tốt nhất là chuyển sang dùng nền tảng hệ điều hành khác ví dụ như Linux, Chrome OS hoặc macOS.

Theo VnReview

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Ứng dụng AIoT giúp kiểm soát an ninh nhà ở, doanh nghiệpỨng dụng AIoT giúp kiểm soát an ninh nhà ở, doanh nghiệp
23 giờ trước
6 cách giúp tăng tốc độ điểm phát sóng di động6 cách giúp tăng tốc độ điểm phát sóng di động
22 giờ trước
Công cụ AI NotebookLM mạnh mẽ đã có trên iOS và AndroidCông cụ AI NotebookLM mạnh mẽ đã có trên iOS và Android
hôm qua
Google Docs cho chỉnh sửa tài liệu Word bị mã hóaGoogle Docs cho chỉnh sửa tài liệu Word bị mã hóa
22 giờ trước
Điều gì xảy ra nếu Google không còn mặc định trên iPhone?Điều gì xảy ra nếu Google không còn mặc định trên iPhone?
22 giờ trước
iOS 18.4 ẩn chứa một chi tiết ít người chú ýiOS 18.4 ẩn chứa một chi tiết ít người chú ý
20 giờ trước
Google đưa tính năng giá trị vào trình duyệt ChromeGoogle đưa tính năng giá trị vào trình duyệt Chrome
20 giờ trước
Google tích hợp AI vào công cụ tìm kiếm, trình duyệt web Chrome...Google tích hợp AI vào công cụ tìm kiếm, trình duyệt web Chrome...
hôm qua

Tin đang nóng

Gil Lê mê Xoài Non ra mặt, "đánh dấu chủ quyền" rõ rành rành thế này đây!Gil Lê mê Xoài Non ra mặt, "đánh dấu chủ quyền" rõ rành rành thế này đây!
3 giờ trước
Mỹ nhân có đôi mắt buồn nhất Việt Nam: Trầm cảm suốt 13 năm, U50 mà body bén như thiếu nữMỹ nhân có đôi mắt buồn nhất Việt Nam: Trầm cảm suốt 13 năm, U50 mà body bén như thiếu nữ
2 giờ trước
Toàn bộ phản hồi của Sùng Bầu về vụ tố "bom" 20 tấn miến dong, khiến bên sản xuất ôm nợ tiền tỷToàn bộ phản hồi của Sùng Bầu về vụ tố "bom" 20 tấn miến dong, khiến bên sản xuất ôm nợ tiền tỷ
3 giờ trước
Hoa hậu Thuỳ Tiên bị bắt, hợp đồng đền bù ra sao?Hoa hậu Thuỳ Tiên bị bắt, hợp đồng đền bù ra sao?
3 giờ trước
Vụ hoa hậu Thùy Tiên: TP.HCM thông tin việc TikToker Nguyễn An quảng cáo kẹo KeraVụ hoa hậu Thùy Tiên: TP.HCM thông tin việc TikToker Nguyễn An quảng cáo kẹo Kera
1 giờ trước
Nữ thần cổ trang bị bạn trai tung ảnh nóng chấn động, nay có cái kết bất ngờ bên "hồng hài nhi"Nữ thần cổ trang bị bạn trai tung ảnh nóng chấn động, nay có cái kết bất ngờ bên "hồng hài nhi"
3 giờ trước
Lãnh án giết người do... chém thông giaLãnh án giết người do... chém thông gia
2 giờ trước
Hôn mê tử vong vì rượu - 'biết rồi khổ lắm nói mãi'Hôn mê tử vong vì rượu - 'biết rồi khổ lắm nói mãi'
3 giờ trước

Tin mới nhất

OpenAI chi 6,5 tỷ USD mua công ty của "huyền thoại thiết kế" Jony Ive

OpenAI chi 6,5 tỷ USD mua công ty của "huyền thoại thiết kế" Jony Ive

6 phút trước
OpenAI đã chính thức chi ra 6,5 tỷ USD để mua lại io, công ty khởi nghiệp trong lĩnh vực trí tuệ nhân tạo (AI) do Jony Ive sáng lập.
Google Chrome sẽ tự động thay đổi mật khẩu khi phát hiện xâm phạm

Google Chrome sẽ tự động thay đổi mật khẩu khi phát hiện xâm phạm

39 phút trước
Tin vui cho người dùng Google Chrome khi gã khổng lồ công nghệ Mỹ vừa chính thức trình làng một tính năng đột phá cho trình quản lý mật khẩu tích hợp.
Computex 2025: Tin vui cho người dùng chuẩn bị nâng cấp laptop AI

Computex 2025: Tin vui cho người dùng chuẩn bị nâng cấp laptop AI

50 phút trước
Theo báo cáo từ công ty nghiên cứu Counterpoint Research, doanh số máy tính trên toàn cầu đã đạt mức 253 triệu thiết bị trong năm 2024, tăng 2,6% so với năm 2023.
Tin tức giả về One UI 8 tràn lan trên web

Tin tức giả về One UI 8 tràn lan trên web

20 giờ trước
Người hâm mộ Samsung đang háo hức chờ đợi One UI 8, bản cập nhật dựa trên Android 16 mà Samsung sẽ triển khai trong tương lai.
Hướng dẫn cách liên kết WhatsApp với Facebook nhanh chóng

Hướng dẫn cách liên kết WhatsApp với Facebook nhanh chóng

21 giờ trước
Trên đây là hướng dẫn cách kết nối WhatsApp với Facebook để bạn dễ dàng đồng bộ dữ liệu, tăng cường tương tác và khai thác tối đa tiện ích từ hai nền tảng.
Keysight mở rộng hỗ trợ tiêu chuẩn USB

Keysight mở rộng hỗ trợ tiêu chuẩn USB

23 giờ trước
Keysight Technologies vừa công bố ra mắt giải pháp System Designer for USB mới nhất dành cho thiết kế USB (Universal Serial Bus) tốc độ cao được tùy chỉnh cho máy tính cá nhân, thiết bị di động và các ứng dụng AI (trí tuệ nhân tạo) ngoạ...
Cách ẩn tin nhắn trên Telegram nhanh chóng, tiện lợi

Cách ẩn tin nhắn trên Telegram nhanh chóng, tiện lợi

23 giờ trước
Bên cạnh phiên bản dành cho điện thoại, Telegram trên máy tính cũng được trang bị tính năng lưu trữ (Archive) nhằm hỗ trợ người dùng ẩn các cuộc trò chuyện khỏi giao diện chính một cách nhanh chóng.
Hướng dẫn cách ghi âm trên Macbook nhanh chóng và tiện lợi

Hướng dẫn cách ghi âm trên Macbook nhanh chóng và tiện lợi

23 giờ trước
Phương pháp này không chỉ dễ dùng mà còn cực kỳ tiện lợi, đặc biệt hữu ích cho những ai cần ghi lại nội dung nhanh chóng mà không phải cài thêm phần mềm bên ngoài.
Hệ điều hành 'cổ' vẫn âm thầm vận hành bệnh viện và xe lửa toàn cầu

Hệ điều hành 'cổ' vẫn âm thầm vận hành bệnh viện và xe lửa toàn cầu

2 ngày trước
Những hệ điều hành cổ xưa như Windows XP, thậm chí cả MS-DOS, vẫn đang âm thầm vận hành nhiều hệ thống trọng yếu trên khắp thế giới, từ bệnh viện, tàu hỏa đến máy ATM, bất chấp sự lỗi thời và việc ngừng hỗ trợ từ lâu.
Hai lỗ vuông trên đầu nối USB có tác dụng gì?

Hai lỗ vuông trên đầu nối USB có tác dụng gì?

2 ngày trước
USB đã trở thành một phần không thể thiếu trong cuộc sống hằng ngày của chúng ta, tuy nhiên ít ai biết rằng nó đã trải qua một chặng đường dài kể từ khi ra đời.
Nguy cơ camera smartphone bị hư hại do tia laser

Nguy cơ camera smartphone bị hư hại do tia laser

2 ngày trước
Người dùng smartphone thường lo lắng về việc làm rơi hoặc làm ướt thiết bị của mình mà không biết đến mối nguy hiểm hiện hữu với camera.
Người dùng Galaxy đang 'điên đầu' vì One UI 7 làm pin tụt nhanh

Người dùng Galaxy đang 'điên đầu' vì One UI 7 làm pin tụt nhanh

2 ngày trước
Bản cập nhật One UI 7 dựa trên Android 15 mà Samsung phát hành cho các thiết bị Galaxy đang gây nhiều cảm xúc cho cộng đồng người hâm mộ.

Có thể bạn quan tâm

Hội An đứng đầu danh sách lễ hội đèn lồng trên khắp châu Á cho du khách

Hội An đứng đầu danh sách lễ hội đèn lồng trên khắp châu Á cho du khách

Phố cổ Hội An của Việt Nam đứng đầu danh sách lễ hội đèn lồng trên khắp châu Á cho du khách trong thời gian còn lại của năm 2025.
Càng lúc tôi càng lo lắng về giới tính của con trai

Càng lúc tôi càng lo lắng về giới tính của con trai

Góc tâm tình

1 phút trước
Con trai tôi 30 tuổi chưa lấy vợ, cũng chưa từng yêu đương hẹn hò với bất kỳ cô gái nào. Tôi để ý điện thoại có khung chat màu hồng, nhưng nick bên kia lại là một người con trai.
SUV Xiaomi YU7 trình làng: Tăng tốc như siêu xe, công nghệ tối tân, phạm vi hoạt động 800km/lần sạc

SUV Xiaomi YU7 trình làng: Tăng tốc như siêu xe, công nghệ tối tân, phạm vi hoạt động 800km/lần sạc

Ôtô

2 phút trước
Trong sự kiện mừng kỷ niệm 15 năm thành lập, CEO Lei Jun đã bất ngờ công bố quân bài tiếp theo trong chiến lược lấn sân ngành ô tô của Xiaomi - mẫu SUV điện thông minh YU7.
Tranh cãi vụ Nhà tù Hoả Lò tuyển dụng yêu cầu "thử việc" 75 ngày, quyền lợi mông lung: Ban quản lý lên tiếng

Tranh cãi vụ Nhà tù Hoả Lò tuyển dụng yêu cầu "thử việc" 75 ngày, quyền lợi mông lung: Ban quản lý lên tiếng

Netizen

17 phút trước
Di tích Lịch sử Nhà tù Hoả Lò là một trong những địa điểm du lịch luôn được coi là top-list khi đến Hà Nội. Bởi không chỉ là địa điểm du lịch nổi tiếng, nhiều người cũng thích Nhà tù Hoả Lò bởi cách thức truyền thông
Top 10 môtô hạng sang đáng mua nhất năm 2025: Vinh danh Honda Gold Wing

Top 10 môtô hạng sang đáng mua nhất năm 2025: Vinh danh Honda Gold Wing

Xe máy

19 phút trước
Honda Gold Wing Tour DCT Airbag, Indian 101 Scout, Ducati XDiavel V4 là những mẫu môtô hạng sang đáng mua nhất thế giới năm 2025.
"Xương sống" của Internet vệ tinh Starlink

"Xương sống" của Internet vệ tinh Starlink

Thế giới

37 phút trước
Các trạm mặt đất đóng vai trò then chốt trong việc thu hẹp khoảng cách giữa các vệ tinh trên quỹ đạo và cơ sở hạ tầng Internet trên mặt đất.
Siêu phẩm thế giới mở hay nhất mọi thời đại giảm giá 90% trên Steam, khó có cơ hội thứ hai cho game thủ

Siêu phẩm thế giới mở hay nhất mọi thời đại giảm giá 90% trên Steam, khó có cơ hội thứ hai cho game thủ

Mọt game

47 phút trước
Đây chắc chắn là thời điểm không thể thích hợp hơn để trải nghiệm tựa game này. Dù đã phát hành từ năm 2015, The Witcher 3 vẫn là tượng đài mà rất nhiều game nhập vai hiện đại chưa thể chạm tới.
5 MV đạt 200 triệu view nhanh nhất Việt Nam: Hoà Minzy được "quốc dân độ" vươn lên Top 1, Sơn Tùng xếp sau nhân tố tranh cãi

5 MV đạt 200 triệu view nhanh nhất Việt Nam: Hoà Minzy được "quốc dân độ" vươn lên Top 1, Sơn Tùng xếp sau nhân tố tranh cãi

Nhạc việt

54 phút trước
Chỉ sau 81 ngày kể từ ngày phát hành, MV Bắc Bling của Hòa Minzy đã trở thành MV cán mốc 200 triệu view nhanh nhất lịch sử Vpop, vượt mặt những tượng đài view như Sóng Gió, Bạc Phận hay Hãy Trao Cho Anh .
Sao Việt 23/5: Diệp Lâm Anh đi chơi cùng bạn trai kém 11 tuổi

Sao Việt 23/5: Diệp Lâm Anh đi chơi cùng bạn trai kém 11 tuổi

Sao việt

1 giờ trước
Diệp Lâm Anh cùng bạn trai Phạm Kiên đi xem phim. Cô diện áo crop-top tôn vòng eo thon còn Phạm Kiên tiếp tục khoe cơ bắp với áo ba lỗ hở sườn.
Cuối cùng "kẻ thù số 1" đã xả ảnh Han So Hee tại Cannes, sao lại trông thế này?

Cuối cùng "kẻ thù số 1" đã xả ảnh Han So Hee tại Cannes, sao lại trông thế này?

Sao châu á

1 giờ trước
Getty Images đã xả ảnh Han So Hee tại thảm đỏ. Tuy vậy, tổng cộng chỉ có 7 tấm ảnh và những tấm ảnh này cũng không hề hoàn hảo.
Những chặng đường bụi bặm - Tập 27: Nguyên và Linh Đan mở lòng với nhau

Những chặng đường bụi bặm - Tập 27: Nguyên và Linh Đan mở lòng với nhau

Phim việt

1 giờ trước
Những trải nghiệm tại điểm trường Xím Tủa vô tình giúp Nguyên và Linh Đan hiểu về nhau nhiều hơn, chia sẻ với nhau nhiều hơn...