Lỗ hổng được gọi là CVE-2021-40444 ảnh hưởng đến Windows Server từ phiên bản 2008,ảnhbáotàiliệuOfficeđộchạiđangkhaitháclỗhổgiá vàng hôm nay bao nhiêu một chỉ cũng như Windows 7 đến 10. Những gì kẻ tấn công đang làm là gửi cho nạn nhân một tài liệu Office và lừa họ mở tài liệu đó. Tài liệu tự động mở Internet Explorer để tải trang web của kẻ xấu, trang này có trình điều khiển ActiveX có chức năng tải phần mềm độc hại xuống máy tính của nạn nhân.

Một số nhà nghiên cứu bảo mật trước đó đã báo cáo các cuộc tấn công vào lỗ hổng zero-day có trong các hệ điều hành nói trên cho Microsoft. Theo nhà nghiên cứu Haifei Li của hãng bảo mật EXPMON cho biết, phương pháp mà tin tặc thực hiện sẽ giúp chúng dễ dàng tấn công hệ thống nạn nhân ngay sau khi họ mở tài liệu độc hại nhận được. Điều này đã được Li chứng minh bằng cách sử dụng một tài liệu .DOCX chứa mã độc khai thác lỗ hổng zero-day đã phát hiện.

Ở thời điểm hiện tại Microsoft vẫn chưa tung ra bản vá bảo mật cho lỗ hổng này, thay vào đó họ đã công bố các phương pháp giảm thiểu để ngăn chặn sự lây nhiễm. Công ty cho biết Microsoft Defender Antivirus và Microsoft Defender for Endpoint đều có thể phát hiện lỗ hổng bảo mật và ngăn chặn lây nhiễm, vì vậy người dùng cần cập nhật và chạy chúng.

Bên cạnh đó, Microsoft khuyên người dùng nên tắt tất cả các điều khiển ActiveX trong Internet Explorer để làm cho nó không hoạt động với tất cả các trang web. Người dùng cũng không nên mở các tài liệu Office từ những nguồn lạ để tránh trở thành nạn nhân.

Microsoft có thể phát hành bản vá lỗ hổng zero-day các hệ thống Windows của mình thông qua bản vá bảo mật hàng tháng Patch Tuesday diễn ra vào thứ Ba tuần tới (14/9/2021).

Theo VOV

Nhóm tin tặc khét tiếng REvil xuất hiện trở lại sau thời gian ngắn biến mất

Nhóm tin tặc ransomware REvil được cho là đã xuất hiện trở lại vào ngày 7/9 vừa qua sau một thời gian ngắn biến mất.

• ·Nhận định, soi kèo Persewar Waropen vs Persegres Gresik United, 13h30 ngày 4/2: Trái đắng sân nhà
• ·Thi đấu tệ hại ở Asian Cup 2023, ĐT Trung Quốc sa thải HLV Jankovic
• ·Nhận định, soi kèo Sepsi vs Rapid Bucuresti, 01h00 ngày 7/12: Khách ‘tạch’
• ·Nhận định, soi kèo CSKA Sofia vs CSKA 1948, 22h30 ngày 7/12: Quà cho chủ nhà
• ·Nhận định, soi kèo Al Bukayriyah vs Al
• ·Soi kèo góc Lazio vs Empoli, 20h00 ngày 6/10
• ·Nhận định, soi kèo Lokomotiv Plovdiv vs Beroe, 17h00 ngày 7/12: Tiếp tục chìm sâu
• ·Soi kèo góc Girona vs Athletic Bilbao, 19h00 ngày 6/10
• ·Nhận định, soi kèo Al Minaa vs Newroz, 21h00 ngày 4/2: Tin vào chủ nhà
• ·Nhận định, soi kèo RB Salzburg vs Rapid Wien, 23h00 ngày 7/12: Chia điểm
• ·'Sao nhập ngũ' 2023: Võ Hoàng Yến, Thiên Ân dùng tay đập vỡ ngói
• ·HLV Iraq: “Chúng tôi không buông xuôi, muốn thắng đội tuyển Việt Nam”
• ·Nhận định, soi kèo Al Bukayriyah vs Al
• ·Hoa hậu Chuyển giới Việt Nam: Chiến thắng của song Quỳnh
• ·Chơi thiếu người, ĐT Việt Nam thua đau Iraq ở phút cuối
• ·Soi kèo góc Girona vs Athletic Bilbao, 19h00 ngày 6/10