Microsoft
Trung tuần tháng 6, Microsoft phát hành bản vá Patch Tuesday giải quyết 51 lỗ hổng bảo mật. Trong đó, có 25 lỗ hổng leo thang đặc quyền, 18 lỗ hổng thực thi mã từ xa, 3 lỗ hổng tiết lộ thông tin và 5 lỗ hổng từ chối dịch vụ.
Đáng lưu ý, lỗ hổng zero-day được khắc phục trong bản vá tháng này đã bị công khai, nhưng không có báo cáo nào cho thấy lỗ hổng khai thác thành công trong thực tế. Lỗ hổng này chính là cuộc tấn công “Keytrap” nhằm vào giao thức DNS đã được tiết lộ trước đó.
Cụ thể, lỗ hổng có định danh CVE-2023-50868 liên quan đến việc xác thực DNSSEC. Quá đó, kẻ tấn công có thể khai thác giao thức DNSSEC chuẩn, bằng cách sử dụng quá nhiều tài nguyên trên trình phân giải, gây ra tình trạng từ chối dịch vụ cho người dùng hợp pháp.
Bên cạnh đó, các lỗ hổng khác được vá trong tháng này gồm nhiều lỗ hổng thực thi mã từ xa của Microsoft Office; lỗ hổng trên Microsoft Outlook RCE có thể bị khai thác Preview Panel của Outlook. Đáng lưu ý là lỗ hổng được đánh giá nghiêm trọng tồn tại trong sản phẩm Microsoft Message Queuing.
Microsoft cũng đã khắc phục 7 lỗ hổng leo thang đặc quyền trong Windows Kernel, có thể cho phép kẻ tấn công cục bộ giành được đặc quyền hệ thống.
Adobe
Trong tháng 5, Adobe phát hành bản vá để giải quyết 165 lỗ hổng bảo mật trong các sản phẩm Adobe Cold Fusion, Photoshop, Experience Manager, Audition, Media Encoder, FrameMaker Publishing Server, Adobe Commerce, Substance 3D Stager, Creative Cloud Desktop và Acrobat Android. Trong 165 lỗ hổng có 13 lỗ hổng xếp hạng mức độ nghiêm trọng, 152 lỗ hổng xếp hạng mức độ quan trọng.
Ở bản cập nhật lần này, hãng Adobe giải quyết 2 lỗ hổng bảo mật nghiêm trọng của sản phẩm Adobe Framemaker Publishing. Trong đó, một lỗ hổng có điểm CVSS tuyệt đối là 10, định danh CVE-2024-30299 xuất hiện trên các phiên bản 2020.3, 2020.2 và trước đó. Nếu bị khai thác thành công, tin tặc có thể tuy cập trái phép hoặc nâng cao đặc quyền trong ứng dụng mà không yêu cầu bất kỳ tương tác nào của người dùng. Không có lỗ hổng nào được báo cáo là đang bị tích cực khai thác hoặc đang được công bố công khai.
SAP
Ở một động thái khác, SAP đã phát hành bản cập nhật để giải quyết 13 lỗ hổng bảo mật. Trong đó, có 2 lỗ hổng xếp hạng nghiêm trọng, 8 lỗ hổng quan trọng và 3 lỗ hổng trung bình.
Lỗ hổng bảo mật nghiêm trọng với điểm CVSS cao nhất mà hãng SAP giải quyết trong bản cập nhật lần này là lỗ hổng thuộc loại XSS (Cross-Site Scripting). Lỗ hổng có mã định danh CVE-2024-37177, xuất hiện trên sản phẩm SAP Financial Consolidation, nếu bị khai thác thành công sẽ có thể gây ra tác động đáng kể đến tính bảo mật và toàn vẹn dữ liệu của ứng dụng.
SAP khuyến cáo người dùng hãy nhanh chóng cập nhật bản vá lần này để tránh những rủi ro đáng tiếc.
Như Chiến
(tổng hợp)
08:00 | 11/07/2024
08:00 | 22/07/2024
16:00 | 12/06/2024
08:00 | 17/07/2024
07:00 | 21/06/2024
13:00 | 17/06/2024
10:00 | 15/07/2024
09:00 | 03/02/2025
Nền tảng truyền thông xã hội Bluesky với cách thức hoạt động tương tự X (trước đây là Twitter) hiện đang trở thành sự lựa chọn ngày càng phổ biến trong cộng đồng khoa học.
09:00 | 08/11/2024
Cuối tháng 10 vừa qua, Qualcomm và Google công bố hợp tác chiến lược, tích hợp AI tạo sinh vào buồng lái kỹ thuật số. Sắp tới, chiếc xe sẽ không chỉ là phương tiện di chuyển mà còn là một trợ lý ảo thông minh, có thể trả lời mọi câu hỏi, điều khiển các thiết bị thông minh trong nhà và thậm chí là sáng tác nhạc.
07:00 | 01/11/2024
Ngày 31/10, tại Hà Nội, Viện Công nghệ Blockchain và Trí tuệ Nhân tạo ABAII (thành viên của Hiệp hội Blockchain Việt Nam) đã tổ chức Hội thảo “Blockchain và AI: Làm chủ công nghệ, làm chủ tương lai” trong khuôn khổ Triển lãm Quốc tế Điện tử và Thiết bị thông minh IEAE 2024, thu hút hơn 500 doanh nghiệp từ 50 quốc gia, hơn 20 trường đại học và gần 10.000 lượt khách tham dự.
15:00 | 29/10/2024
Đầu tháng 10 vừa qua, Synopsys Software Integrity Group đã đánh dấu một bước ngoặt mới trong hành trình phát triển của mình với việc chính thức đổi tên thương hiệu thành Black Duck (Black Duck® Software, Inc.). Black Duck hứa hẹn sẽ mang đến những giải pháp bảo mật ứng dụng toàn diện, mạnh mẽ và đáng tin cậy, giúp các tổ chức và doanh nghiệp an toàn trên hành trình chuyển đổi số.
Ngày 05/02, chính phủ Italy cho biết đã nhận được thông báo của WhatsApp về việc có 07 người dùng điện thoại di động trở thành mục tiêu của một phần mềm gián điệp qua dịch vụ tin nhắn này. Chính phủ Italy nhấn mạnh đây là sự cố đặc biệt nghiêm trọng.
09:00 | 10/02/2025