Microsoft
Hãng Microsoft đã phát hành bản cập nhật bảo mật Patch Tuesday vào ngày 13/8, giải quyết tổng cộng 93 lỗ hổng, trong đó có 29 lỗ hổng được đánh giá nghiêm trọng và 64 lỗ hổng quan trọng. Theo ghi nhận, chưa có lỗ hổng nào bị tin tặc khai thác trong thực tế hoặc công khai thông tin chi tiết.
Trong số các lỗ hổng này, có 04 lỗ hổng nghiêm trọng ảnh hưởng đến tất cả các phiên bản đang được hỗ trợ của hệ điều hành Windows, liên quan đến dịch vụ điều khiển máy tính từ xa; cho phép tin tặc chiếm quyền điều khiển máy tính, sau đó lây nhiễm mã độc cho các máy tính cùng mạng mà không cần sự tương tác của người dùng.
Bốn lỗ hổng nghiêm trọng được định danh CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 và CVE-2019-1226.
Theo Microsoft, nếu tin tặc khai thác thành công các lỗ hổng này thì có thể thực thi mã tùy ý trên hệ thống đích; cài đặt các chương trình; xem, thay đổi hoặc xóa dữ liệu; tạo tài khoản mới với người dùng đặc quyền.
Trong số 04 lỗ hổng, 02 lỗ hổng đầu tiên là nghiêm trọng nhất. Simon Pope - Giám đốc Ứng phó sự cố cho Trung tâm ứng phó an toàn thông tin của Microsoft cho biết, nếu khai thác thành công 02 lỗ hổng này, thì tin tặc có thể thực hiện lây nhiễm mã độc, tương tự như lỗ hổng BlueKeep (CVE-2019-0708) mà Microsoft đã giải quyết vào tháng 5.
Adobe
Trong tháng 8, hãng Adobe đã giải quyết 119 lỗ hổng tồn tại trên nhiều sản phẩm, gồm: Effects, Character Animator, Premiere Pro, Prelude, Creative Cloud, Acrobat/Reader, Experience Manager và Photoshop.
Trong đó, có 34 lỗ hổng trong phần mềm Photoshop CC hoạt động trên hệ điều hành Windows và macOS. Các lỗ hổng này liên quan đến việc ghi dữ liệu ngoài vùng (out-of-bounds write), nhầm lẫn định dạng (type confusion), tràn bộ đệm trên heap và chèn lệnh (command injection).
Google đã phát hành cập nhật bản vá cho hệ điều Android để giải quyết tổng cộng 26 lỗ hổng bảo mật sau 2 lần phát hành vào ngày mùng 1 và mùng 5/8. Các lỗ hổng ảnh hưởng đến hệ điều hành, nền tảng, thư viện, nền tảng đa phương tiện, thành phần Qualcomm....
Đáng lưu ý, có 03 trên 9 lỗ hổng nghiêm trọng tồn tại trong nền tảng đa phương tiện, cho phép tin tặc thực thi mã tùy ý trên thiết bị mục tiêu trong phạm vi một quy trình đặc quyền, thông qua việc thuyết phục người dùng mở một tập tin độc hại tự tạo.
Thảo Uyên
10:00 | 20/09/2019
15:00 | 24/07/2019
21:00 | 20/06/2019
09:00 | 25/09/2019
09:00 | 16/10/2019
08:00 | 28/10/2019
13:00 | 19/12/2019
13:00 | 24/12/2019
08:00 | 03/06/2019
10:00 | 22/04/2024
Ngày 16/4, nhiều người dùng Facebook tại Việt Nam phản ánh về tình trạng không hiện thị các bài đăng trên trang cá nhân. Trong khi đó, nội dung vẫn được phân phối trên bảng tin bình thường.
09:00 | 19/03/2024
Vừa qua, nhà phân phối giải pháp và dịch vụ an toàn, an ninh mạng Mi2 JSC đã chính thức trở thành hội viên của Hiệp hội An ninh mạng quốc gia. Đây là bước tiến quan trọng đánh dấu cam kết của Mi2 trong việc góp phần bảo vệ an ninh mạng quốc gia và nâng cao vị thế của Công ty trên thị trường.
07:00 | 17/01/2024
GitLab đã phát hành các bản cập nhật bảo mật để giải quyết hai lỗ hổng nghiêm trọng. Đáng lưu ý, một trong hai lỗ hổng được vá có thể bị khai thác để chiếm đoạt tài khoản mà không yêu cầu bất kỳ tương tác nào của người dùng.
09:00 | 12/12/2023
Không gian mạng đã và đang trở thành một phần không thể tách rời của cuộc sống, đặc biệt đối với trẻ em là những đối tượng đang sử dụng công nghệ trong học tập và sinh hoạt hàng ngày. Tuy nhiên hiện nay các tác nhân độc hại, những mối nguy hiểm luôn thường trực đối với trẻ em khi sử dụng internet hàng ngày mà cha mẹ không thể kiểm soát hết được. Một trong những thách thức hàng đầu của cha mẹ hiện nay là việc tìm kiếm các công cụ hỗ trợ để đồng hành cùng con trên môi trường mạng. Dưới đây là một số giải pháp hỗ trợ bảo vệ trẻ em trên môi trường mạng hiện có tại Việt Nam mà các bậc phụ huynh, thầy cô giáo có thể tham khảo.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Là một trong những nhà cung cấp các sản phẩm và giải pháp an ninh mạng đầu tiên ký cam kết Bảo mật theo Thiết kế của Cơ quan An ninh mạng và Cơ sở hạ tầng An ninh Nội địa (CISA) của Mỹ, Fortinet tiếp tục củng cố cam kết duy trì văn hóa minh bạch triệt để và chịu trách nhiệm với an ninh của các tổ chức, doanh nghiệp, luôn xem đây là ưu tiên hàng đầu của hãng.
09:00 | 15/05/2024
