Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công

Theo dõi VGT trên

Theo các nhà nghiên cứu bảo mật, Microsoft Office 2016 và các phiên bản cũ có chứa lỗ hổng cho phép kẻ tấn công nhúng mã độc vào bên trong các tập tài liệu, lừa người dùng chạy phần mềm độc hại trên máy tính.

Các nhà nghiên cứu tại Cymulate đã quyết định công khai lỗ hổng liên quan đến tính năng Online Video trên Word ba tháng sau khi Microsoft từ chối công nhận vấn đề. Cụ thể, kẻ gian có thể xâm nhập tệp cấu hình document.xml, sau đó sửa đổi mã iFrame của video hiện tại bằng bất kỳ mã HTML hoặc javascript.

Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công - Hình 1

Nói một cách đơn giản, kẻ tấn công có thể khai thác lỗi bằng cách thay thế video trên YouTube thực bằng một video độc hại.

Cụ thể, bên trong tệp .xml, bạn chỉ cần tìm tham số embeddedHtml (trong WebVideoPr) chứa mã iFrame của YouTube, sau đó thay thế bằng mã và tùy ý lưu lại. Cập nhật file .docx với tệp .xml đã sửa đổi và mở tài liệu. Không hề có cảnh báo bảo mật nào hiển thị khi bạn mở tài liệu đã sửa đổi bằng Microsoft Word.

Để chứng minh mức độ tổn thương, các nhà nghiên cứu đã tạo ra một cuộc tấn công minh họa, đồng thời báo cáo lỗi này đến Microsoft bởi nó có thể tác động đến tất cả người dùng Office 2016 và các phiên bản cũ. Tuy nhiên, công ty đã từ chối thừa nhận đây là lỗ hổng bảo mật.

Rõ ràng, Microsoft không hề có kế hoạch sửa chữa vấn đề và nói rằng phần mềm của hãng được thiết kế đúng.

Để tránh bị tấn công, quản trị mạng của doanh nghiệp nên chặn các tài liệu Word chứa video nhúng “embeddedHtml” trong tệp document.xml, đồng thời người dùng cũng nên hạn chế mở các tệp được đính kèm email không rõ nguồn gốc.

Bạn đọc quan tâm có thể tham khảo thêm bài viết 5 ứng dụng chuyển PDF sang Word tốt nhất hiện nay tại địa chỉ https://bit.ly/word-cvt.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên kynguyenso.plo.vn cho nhiều người cùng biết.

Theo Báo Mới

Video đang HOT

Sẽ ra sao khi Microsoft "khai tử" một phiên bản Windows?

Có một thực tế rằng, khi Microsoft ngừng hỗ trợ một phiên bản Windows bất kỳ, sẽ có nhiều chuyện kéo theo mà bạn cần học cách thích nghi hoặc thay đổi để có được trải nghiệm sử dụng Windows tốt nhất.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 1

Theo Howtogeek, Microsoft có truyền thống chỉ hỗ trợ Windows theo từng giai đoạn nhất định. Ví dụ như Windows 7 hiện sẽ hỗ trợ mở rộng đến ngày 14/1/2020. Sau thời điểm này, Microsoft sẽ không còn hỗ trợ bất kỳ bản vá bảo mật nào nữa. Nói như vậy là để thấy rằng, người dùng sẽ phải học cách chấp nhận với những thay đổi sau khi Microsoft không còn "quan tâm" tới phiên bản Windows bạn đang dùng nữa.

Vậy thì sau khi Microsoft dừng hoàn toàn mọi hỗ trợ cho hệ điều hành, người dùng dùng Windows sẽ phải đối mặt với những điều gì?

Không còn nhận được các bản cập nhật bảo mật như trước nữa

Khi Microsoft ngừng hỗ trợ cập nhật bảo mật cho Windows Vista và Windows XP, các lỗ hổng bảo mật nghiêm trọng có thể tạo điều kiện cho hacker tấn công các phiên bản hệ điều hành này. Và với Windows 7 sắp tới cũng sẽ như vậy.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 2

Ngày 14/1/2020 sẽ đánh dấu ngày khai tử chính thức của Windows 7. Như vậy ngay cả khi xuất hiện một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến Windows 7, Microsoft cũng sẽ không phát hành bản cập nhật để vá lỗi và bạn sẽ phải học cách làm quen với điều đó.

Tất nhiên, bạn có thể dùng các công cụ chống virus và mã độc để tự bảo vệ mình. Nhưng rõ ràng, các công cụ như vậy không thực sự hoàn hảo 100%. Các chương trình chống virus, mã độc cũng chỉ là một phần mềm dịch vụ và nó sẽ sớm ngừng hỗ trợ với các phiên bản Windows cũ.

Sau thời hạn trên, các tổ chức và doanh nghiệp có hợp đồng với Microsoft vẫn có thể nhận được các bản vá bảo mật trong thời gian nhất định, trước khi Microsoft tăng giá hợp đồng để khuyến khích các tổ chức sớm chuyển sang các phiên bản Windows mới hơn.

Các công ty phần mềm sẽ dừng hỗ trợ phiên bản hệ điều hành đó

Khi Microsoft dừng hỗ trợ một phiên bản Windows, đó có thể coi là tín hiệu để các công ty phần mềm và phần cứng lên kế hoạch "ngừng hỗ trợ" cho bản Windows đó.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 3

Nhưng đôi khi cũng có những ngoại lệ nếu một phiên bản Windows có lượng người dùng lớn và phổ biến như Windows XP. Dù Windows XP chính thức bị khai tử từ 8/4/2014 nhưng trình duyệt Google Chrome vẫn hỗ trợ bản Windows này tới tháng 4/2016. Thậm chí Mozilla Firefox còn hỗ trợ tới tháng 6/2018. Sắp tới dịch vụ game Steam cũng sẽ chính thức chia tay Windows XP và Windows Vista vào 1/1/2019.

Có thể sẽ mất vài năm để các phần mềm bên thứ ba có thể dần thoát ly khỏi Windows 7 sau khi Windows 7 bị khai tử vào tháng 1/2020.

Phần cứng mới không còn tương thích

Các thiết bị phần cứng và ngoại vi mới cũng sẽ ngừng hỗ trợ Windows 7 vào một ngày không xa. Những thiết bị này cần driver để tương thích với máy tính. Nhưng nếu nhà sản xuất không còn hỗ trợ driver cho các phiên bản Windows cũ hơn, bạn sẽ không thể trang bị phần cứng hoặc kết nối thiết bị ngoại vi như chuột, bàn phím thế hệ mới cho máy tính được.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 4

Ví dụ, những con chip Intel mới nhất hiện nay đã dần không còn hỗ trợ Windows 7 và 8.1, ngay cả khi các phiên bản này vẫn đang được hỗ trợ mở rộng. Lẽ dĩ nhiên, bạn có thể tiếp tục sử dụng hệ điều hành cũ với phần mềm và phần cứng hiện tại, nhưng không ai có thể đảm bảo với bạn rằng, các bản cập nhật hoặc thiết bị phần cứng trong tương lai sẽ có driver tương thích với máy tính chạy Windows cũ.

Khi nào thì Microsoft sẽ chấm dứt hỗ trợ?

Microsoft thường liệt kê trước thời điểm dừng hỗ trợ thông thường và mở rộng cho bất kỳ phiên bản Windows nào trên trang chủ của hãng. Bạn có thể truy cập tại đây để xem chi tiết hoặc xem bảng dưới đây:

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 5

Thời hạn hỗ trợ chính thống và gia hạn hỗ trợ cho Windows 8.1 và Windows 7 SP1

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 6

Thời hạn hỗ trợ cho các phiên bản Windows 10

Microsoft cung cấp những dạng hỗ trợ Windows nào?

Về cơ bản, chúng ta có nhiều loại hỗ trợ. Các phiên bản thương mại thông thường của Windows 10, tức là Windows 10 Home và Pro sẽ nhận được các bản cập nhật tính năng mới mỗi 6 tháng. Mỗi bản cập nhật lớn này sẽ có thời gian hỗ trợ nhận bản vá thêm ít nhất 18 tháng sau đó.

Sẽ ra sao khi Microsoft khai tử một phiên bản Windows? - Hình 7

Điều đó có nghĩa rằng, nếu muốn nhận được sự hỗ trợ bảo mật liên tục, cách đơn giản nhất là luôn cập nhật lên các phiên bản Windows mới nhất. Ngược lại, các phiên bản như Enterprise và Education dành cho đối tượng doanh nghiệp và giáo dục sẽ có thời gian hỗ trợ nhận bản cập nhật lâu hơn.

Bạn nên nâng cấp phiên bản hệ điều hành thay vì liều lĩnh sử dụng một bản Windows đã ngừng hỗ trợ

Chúng tôi khuyên bạn không nên sử dụng các phiên bản Windows đã quá cũ vì nó không còn an toàn và dễ trở thành mục tiêu của những kẻ xấu muốn đánh cắp thông tin của bạn.

Trong trường hợp bạn không muốn hoặc không thích nâng cấp lên phiên bản Windows mới hơn nhưng lại muốn luôn được an toàn, cách tốt nhất là chuyển sang dùng nền tảng hệ điều hành khác ví dụ như Linux, Chrome OS hoặc macOS.

Theo VnReview

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Tình trạng đáng lo của Khả Ngân ngày đầu năm mớiTình trạng đáng lo của Khả Ngân ngày đầu năm mới
20:54:50 01/02/2025
Ảnh cực hiếm: Vợ giám đốc của Xuân Trường về Tuyên Quang ăn Tết, khoảnh khắc tương tác với gia đình chồng gây sốtẢnh cực hiếm: Vợ giám đốc của Xuân Trường về Tuyên Quang ăn Tết, khoảnh khắc tương tác với gia đình chồng gây sốt
19:57:49 01/02/2025
Sốc: Song Ji Hyo và "Thái tử" Joo Ji Hoon bị khui chuyện sống chung, còn luôn mang theo món đồ đặc biệt?Sốc: Song Ji Hyo và "Thái tử" Joo Ji Hoon bị khui chuyện sống chung, còn luôn mang theo món đồ đặc biệt?
18:15:23 01/02/2025
Hoa hậu hạng A Vbiz công bố 7 bức ảnh chưa từng thấy sau khi quay lại với bạn trai cũHoa hậu hạng A Vbiz công bố 7 bức ảnh chưa từng thấy sau khi quay lại với bạn trai cũ
22:37:04 01/02/2025
Lê Giang đáp trả cực căng 1 nam diễn viên nghi chê phim Trấn Thành nhạt nhẽo, hẹn gặp mặt giải quyết trực tiếpLê Giang đáp trả cực căng 1 nam diễn viên nghi chê phim Trấn Thành nhạt nhẽo, hẹn gặp mặt giải quyết trực tiếp
19:59:35 01/02/2025
Tai nạn liên hoàn trên cao tốc TPHCM - Long Thành, giao thông ùn tắcTai nạn liên hoàn trên cao tốc TPHCM - Long Thành, giao thông ùn tắc
19:03:32 01/02/2025
Mỹ nam Việt đẹp tới mức không một ai chê nổi: Nhìn tưởng siêu sao xứ Hàn lại hao hao Hứa Quang Hán mới tàiMỹ nam Việt đẹp tới mức không một ai chê nổi: Nhìn tưởng siêu sao xứ Hàn lại hao hao Hứa Quang Hán mới tài
21:33:42 01/02/2025
Cặp đôi diễn viên hot nhất showbiz toang giữa Tết Nguyên đán, nhà gái cạch mặt không thèm về quê chồng?Cặp đôi diễn viên hot nhất showbiz toang giữa Tết Nguyên đán, nhà gái cạch mặt không thèm về quê chồng?
20:51:04 01/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Cháy lớn tại bảo tàng ở Hàn Quốc

Cháy lớn tại bảo tàng ở Hàn Quốc

Thế giới

03:08:35 02/02/2025
Bảo tàng Hangeul quốc gia Hàn Quốc, do nhà nước quản lý, nằm ở quận Yongsan trung tâm thủ đô Seoul, lưu giữ những tài liệu và di vật vô giá liên quan đến bảng chữ cái tiếng Hàn độc đáo, được phát minh lần đầu tiên vào năm 1443.
8 ngày nghỉ Tết, có 481 người phải cấp cứu do pháo nổ

8 ngày nghỉ Tết, có 481 người phải cấp cứu do pháo nổ

Tin nổi bật

03:00:38 02/02/2025
Tổng cộng trong 8 ngày nghỉ Tết có 481 trường hợp khám, cấp cứu do pháo nổ, pháo hoa; 47 trường hợp khám, cấp cứu tai nạn do vũ khí, vật liệu nổ tự chế, chưa ghi nhận ca tử vong.
Hoa hậu Tiểu Vy gây bất ngờ trong "Bộ tứ báo thủ"

Hoa hậu Tiểu Vy gây bất ngờ trong "Bộ tứ báo thủ"

Hậu trường phim

23:33:30 01/02/2025
Bộ tứ báo thủ của đạo diễn Trấn Thành đang dẫn đầu phòng vé dịp Tết Nguyên đán. Trong đó, Hoa hậu Việt Nam 2018 Tiểu Vy gây nhiều bất ngờ về diễn xuất.
Tình trạng sức khỏe tinh thần của Justin Bieber khiến người hâm mộ lo lắng

Tình trạng sức khỏe tinh thần của Justin Bieber khiến người hâm mộ lo lắng

Sao âu mỹ

23:30:54 01/02/2025
Nam ca sĩ Justin Bieber tiếp tục khiến nhiều người lo lắng khi xuất hiện với vẻ ngoài tiều tụy. Anh cũng liên tục có những hành động gây chú ý trên mạng xã hội.
Hoa hậu Vbiz đóng phim trăm tỷ của Trấn Thành mỉa mai gây sốc về phát ngôn chê phim nhạt nhẽo của MC Quốc Thuận

Hoa hậu Vbiz đóng phim trăm tỷ của Trấn Thành mỉa mai gây sốc về phát ngôn chê phim nhạt nhẽo của MC Quốc Thuận

Sao việt

23:27:48 01/02/2025
Sau Lê Giang thì người đẹp này có bài đăng dài nhắc thẳng tên MC Quốc Thuận về status ám chỉ phim Trấn Thành vô tri, nhạt nhẽo .
Jennie (BLACKPINK) cảm thấy khó theo kịp xu hướng của giới trẻ

Jennie (BLACKPINK) cảm thấy khó theo kịp xu hướng của giới trẻ

Nhạc quốc tế

23:14:59 01/02/2025
Vào cuối tháng 1, một video có sự góp mặt của Jennie với tư cách là khách mời đã được tải lên kênh YouTube SsookSsook .
Một nam ca sĩ Vbiz trừng mắt quát fan mà không ai tranh cãi

Một nam ca sĩ Vbiz trừng mắt quát fan mà không ai tranh cãi

Nhạc việt

23:11:03 01/02/2025
Nhiều người thừa nhận, chỉ có đu idol quốc nội mới cảm nhận được sự mắng mỏ đầy đanh đá nhưng lại ngập tràn yêu thương đến từ thần tượng như vậy.
Phim Tết dở đến mức bị nhà rạp thẳng tay cắt suất chiếu, mang tiếng "kiếp nạn đầu tiên của 2025" cũng chẳng oan

Phim Tết dở đến mức bị nhà rạp thẳng tay cắt suất chiếu, mang tiếng "kiếp nạn đầu tiên của 2025" cũng chẳng oan

Phim châu á

22:06:34 01/02/2025
Theo 163, ngày 2/1, tức Mùng 4 tết, suất chiến của phim Anh Hùng Xạ Điêu: Hiệp Chi Đại Giả đã tụt xuống còn 6,3%, trong khi ngày đầu phim đạt hơn 10%.
Bộ Tứ Báo Thủ: Bước lùi đáng tiếc của Trấn Thành

Bộ Tứ Báo Thủ: Bước lùi đáng tiếc của Trấn Thành

Phim việt

21:30:23 01/02/2025
Trấn Thành dường như không còn giữ được phong độ làm phim hoặc không còn ý tưởng nào mới lạ do phải chạy deadline cho kịp Tết mỗi năm.
Rodrygo từ chối 300 triệu euro của Al Hilal, hẹn Mbappe tạo kỷ lục

Rodrygo từ chối 300 triệu euro của Al Hilal, hẹn Mbappe tạo kỷ lục

Sao thể thao

21:23:17 01/02/2025
Rodrygo từ chối lời đề nghị 300 triệu euro từ Al Hilal đến thay Neymar, quyết ở lại Real Madrid cùng Mbappe, Vinicius và Jude Bellingham tạo bộ tứ siêu đẳng.
Sinh 8 con gái, ông bố ở Đà Nẵng nhận 'món quà' quý giá dịp tết Nguyên đán

Sinh 8 con gái, ông bố ở Đà Nẵng nhận 'món quà' quý giá dịp tết Nguyên đán

Netizen

20:27:40 01/02/2025
Mỗi dịp Tết đến, các con gái lại thay phiên nhau về đón Tết cùng bố mẹ. Vào mùng 2 Tết, cả gia đình ông Thương tề tựu đông đủ bên mâm cơm đoàn viên.