Microsoft đã phát hành phiên bản mới nhất của mình Cập nhật bản vá thứ ba và bạn sẽ muốn cài đặt chúng càng sớm càng tốt vì chúng chứa các bản sửa lỗi cho 61 lỗi bảo mật, trong đó có hai lỗi ngày không tin tặc đang khai thác một cách tự nhiên.
BẰNG Tin tức hackerTrong các báo cáo về 61 lỗi bảo mật này, một lỗi đã được xếp hạng mức độ nghiêm trọng nghiêm trọng, 59 lỗi được đánh giá là quan trọng và một lỗi có xếp hạng vừa phải. Nếu bạn muốn xem xét kỹ hơn từng lỗ hổng này, Microsoft sẽ cung cấp thêm thông tin chi tiết bao gồm các số liệu về Lỗ hổng và Mức độ phơi nhiễm phổ biến (CVE), xếp hạng mức độ nghiêm trọng của chúng và liệu chúng có đang bị khai thác hay không hoặc có thể bị khai thác trong tương lai hay không. Bản cập nhật bảo mật tháng 5 năm 2024 hướng dẫn.
Nếu bạn đang sử dụng một trong những máy tính xách tay Windows hoặc máy tính để bàn chạy Windows tốt nhất, bạn nên cài đặt các bản cập nhật bảo mật mới này ngay bây giờ để tránh trở thành nạn nhân của bất kỳ cuộc tấn công nào tận dụng chúng một cách tự nhiên.
Dưới đây là những điều bạn cần biết về hai lỗ hổng 0 đã được khắc phục trong đợt cập nhật Patch Tuesday này cùng với các mẹo về cách giữ cho PC Windows của bạn an toàn trước tin tặc.
Ngày 0 được vũ khí hóa
Mặc dù hầu hết các lỗ hổng này ít có khả năng bị tin tặc khai thác trong các cuộc tấn công của chúng, nhưng Microsoft cùng với một số công ty an ninh mạng đã nhận thấy rằng hai trong số chúng đã được trang bị vũ khí.
Đầu tiên là lỗ hổng bỏ qua tính năng bảo mật nền tảng Windows MSHTML (được theo dõi dưới dạng CVE-2024-30040) với điểm CVSS là 8,8 (trên 10) trong khi lỗ hổng còn lại là lỗ hổng nâng cao đặc quyền của Thư viện Windows Desktop Window Manager Core (được theo dõi là CVE-2024-30051) với điểm CVSS là 7,8.
TRONG một lời khuyênMicrosoft giải thích rằng zero-day đầu tiên có thể được tin tặc sử dụng để thực thi mã trên PC Windows dễ bị tấn công bằng cách thuyết phục nạn nhân mở một tài liệu độc hại. Tài liệu độc hại này có thể được đưa vào email lừa đảo hoặc được gửi dưới dạng tin nhắn. Điều đáng ngạc nhiên là nạn nhân thậm chí không cần phải nhấp vào hoặc mở nó để phần mềm độc hại kích hoạt và lây nhiễm vào hệ thống của họ.
Lỗ hổng zero-day thứ hai mà Microsoft đã sửa trong đợt Cập nhật Bản vá Thứ Ba này có thể cho phép kẻ tấn công giành được các đặc quyền hệ thống. Có khả năng cao lỗ hổng này đang được tin tặc sử dụng rộng rãi trong các cuộc tấn công của chúng vì nó được phát hiện bởi các nhà nghiên cứu từ Kaspersky, DBAPPSecurity WeBIN Lab và Nhóm phân tích mối đe dọa của Google cùng lúc.
Các nhà nghiên cứu bảo mật của Kaspersky đã giải thích trong một bài viết trên blog rằng họ đã thấy zero-day này được sử dụng cùng với QakBot và phần mềm độc hại khác. Do đó, họ tin rằng “nhiều tác nhân đe dọa có quyền truy cập vào nó”. Kaspersky cũng cho biết họ sẽ công bố thêm thông tin chi tiết liên quan đến cách lỗ hổng zero-day này được lợi dụng trong các chiến dịch phần mềm độc hại khi có đủ người dùng Windows có thời gian cập nhật PC của họ.
Cách giữ PC Windows của bạn an toàn trước tin tặc
Cũng giống như những chiếc điện thoại tốt nhất, cách dễ nhất để giữ cho PC của bạn an toàn trước các cuộc tấn công mạng, phần mềm độc hại và các mối đe dọa khác là đảm bảo bạn đang chạy phần mềm mới nhất.
Để làm như vậy, hãy nhấp vào Trình đơn bắt đầulựa chọn Cài đặt và sau đó đi đến Cập nhật & Bảo mật. Từ đây chọn cập nhật hệ điều hành Window và sau đó bấm vào Kiểm tra cập nhật lựa chọn. Nếu có bất kỳ bản cập nhật nào, bạn nên tải xuống và cài đặt chúng càng sớm càng tốt và điều này đặc biệt đúng sau khi phát hành bản cập nhật Patch Tuesday của Microsoft.
Nếu bạn gặp khó khăn trong việc cập nhật PC Windows của mình thì đây là mọi điều bạn cần biết về cách cập nhật Windows 11 Và cách cập nhật Windows 10. Nói về Windows 10, hệ điều hành trước đây của Microsoft sẽ kết thúc hỗ trợ vào ngày 14 tháng 10 năm sau, vì vậy bây giờ là thời điểm tuyệt vời để nâng cấp lên Windows 11 nếu bạn chưa làm vậy. Tuy nhiên, nếu PC của bạn không đáp ứng được yêu cầu, bạn có thể nên kiểm tra danh sách các thiết bị của chúng tôi. máy tính tốt nhất và máy tính xách tay tốt nhất để thay thế máy hiện tại của bạn.
Bên cạnh việc cài đặt các bản cập nhật Windows mới nhất, bạn cũng nên cân nhắc việc đầu tư vào phần mềm diệt virus tốt nhất. Trong khi Bộ bảo vệ Microsoft là một phần mềm chống vi-rút tích hợp được cài đặt sẵn trên tất cả các PC chạy Windows, nhưng nó không thể sánh được với các tính năng và bản cập nhật thường xuyên mà bạn nhận được với phần mềm chống vi-rút trả phí. Nó đủ để bảo vệ hầu hết mọi người nhưng nếu bạn muốn yên tâm hơn, phần mềm diệt virus trả phí là lựa chọn phù hợp.
Vì Bản vá Thứ Ba diễn ra vào Thứ Ba của tuần thứ hai hàng tháng nên chúng ta có thể sẽ sớm biết về nhiều lỗi bảo mật hơn nữa đã được phát hiện và vá trong Windows.
- Vi phạm dữ liệu lớn của Dell tấn công 49 triệu người dùng – những điều bạn cần biết
- Google đã vá một lỗi zero-day khác của Chrome – hãy cập nhật trình duyệt của bạn
- Phần mềm độc hại Android này đang đánh cắp mật khẩu bằng cách mạo danh các ứng dụng phổ biến
