Trong bản vá Patch Tuesday của tháng 10/2023, Microsoft đã phát hành một bản vá quan trọng để khắc phục tổng cộng 103 lỗ hổng bảo mật, trong đó có 13 lỗ hổng được đánh giá là Nghiêm trọng và 90 lỗ hổng quan trọng.
Điểm đáng chú ý là trong số các lỗ hổng này, có 2 lỗ hổng đang bị khai thác trong các cuộc tấn công zero-day.
Lỗ hổng đầu tiên được phát hiện là CVE-2023-36562 với điểm CVSS là 6.5. Đây là một lỗ hổng làm lộ thông tin trong ứng dụng Microsoft WordPad.
Để tận dụng lỗ hổng này, đối tượng tấn công cần đăng nhập vào hệ thống và thực thi một ứng dụng tùy chỉnh để chiếm quyền kiểm soát.
Các đối tượng tấn công cũng có thể dẫn dụ người dùng mở các file độc hại qua email hoặc tin nhắn để tiến hành cuộc tấn công.
Lỗ hổng thứ hai là CVE-2023-41763 với điểm CVSS là 5.3, một lỗ hổng leo thang đặc quyền trên ứng dụng “Skype for Business”.
Nếu bị khai thác, lỗ hổng này có thể dẫn đến việc lộ lọt thông tin quan trọng như địa chỉ IP, cho phép đối tượng tấn công truy cập vào mạng nội bộ. Điều này làm tăng nguy cơ mất an toàn và bí mật của dữ liệu trong môi trường doanh nghiệp.
Bản vá tháng 10/2023 của Microsoft không chỉ tập trung vào việc khắc phục các lỗ hổng bảo mật thông thường mà còn giải quyết một loạt các vấn đề nghiêm trọng liên quan đến các công nghệ như Microsoft Message Queuing (MSMQ) và giao thức Layer 2 Tunneling.
Các lỗ hổng này không chỉ là điểm yếu trong hệ thống bảo mật mà còn tạo ra cơ hội cho các tấn công từ xa và tấn công từ chối dịch vụ.
Trong số những lỗ hổng được giải quyết, Microsoft tập trung vào việc vá một lỗ hổng leo thang đặc quyền trên Windows IIS Server (CVE-2023-36434, Điểm CVSS: 9.8).
Bạn muốn đăng ký 4g nhưng không biết cú pháp, bạn có thể tham khảo các gói 4g mobi sau đây của chúng tôi.
Quảng cáo
Tham Khảo Ngay Cú Pháp Đăng Ký 4G Mobi Data Cực Khủng HOT Nhất Năm
Tuỳ vào từng đối tượng khách hàng sẽ được tham gia từng gói cước 4g Mobi khác nhau, nếu sau khi soạn tin nhắn mà bạn nhận được phản hồi chưa thuộc đối tượng hãy thử soạn sang một gói 4g MobiFone khác, bạn sẽ không bị tốn phí nếu gói cước chưa thành công. gói 4g mobi
Tên gói Cú pháp/Ưu đãi Đăng ký nhanh/Giá TK135 5G TK135 gửi 9084 Đăng ký nhanh Nhận ngay 7GB/ngày => 210GB/tháng 135.000đ/30 ngày PT90 5G PT90 gửi 9084 Đăng ký nhanh 1,5GB/ngày => 45GB/tháng 90.000đ/30 ngày PT70 5G PT70 gửi 9084 Đăng ký nhanh 1GB/ngày => 30GB/tháng 70.000đ/30 ngày MXH100 5G MXH100 gửi 9084 Đăng ký nhanh
- Miễn phí 1GB/ngày => 30GB/tháng
- Miễn phí truy cập Youtube,TikTok trong vòng 1 tháng
- Miễn phí truy cập Facebook trong vòng 1 tháng ( không bao gồm thoại và video call trong Messenger)
100.000đ/tháng TK159 5G TK159 gửi 9084 Đăng ký nhanh
- Miễn phí 6GB/1 ngày/30 ngày
- Miễn phí gọi nội mạng dưới 10 phút
- Miễn phí 100 phút liên mạng
159.000đ/tháng KC120 5G KC120 gửi 9084 Đăng ký nhanh
- 1.5GB/ ngày
- Gọi nội mạng miễn phí dưới 10 phút.
- 50 phút gọi ngoại mạng.
120.000đ/tháng MBF30 5G MBF30 gửi 9084 Đăng ký nhanh 30GB/7 ngày 30.000đ/7 ngày KC90 5G KC90 gửi 9084 Đăng ký nhanh
- 1GB/ ngày
- Gọi nội mạng miễn phí dưới10 phút.
- 30 phút gọi ngoại mạng.
90.000đ/tháng ED 5G ED gửi 9084 Đăng ký nhanh
- 1 ngày nhận 8GB data tốc độ cao
- Miễn phí 10 phút gọi nội mạng
- SMS nội mạng miễn phí
- Miễn phí gọi ngoại mạng dưới 5 phút
- Miễn phí ứng dụng mobiEdu để ôn Toeic
10.000đ/ ngày D15 5G D15 gửi 9084 Đăng ký nhanh 3GB/3 ngày 15.000đ/3 ngày
Lỗ hổng này cho phép kẻ tấn công giả mạo và đăng nhập dưới tên người dùng khác thông qua kỹ thuật brute-force, tạo ra nguy cơ nghiêm trọng về an ninh thông tin.
Việc khắc phục lỗ hổng này là bước quan trọng để ngăn chặn việc lợi dụng các phương pháp tấn công đánh cắp danh tính và truy cập trái phép vào các hệ thống.
Ngoài ra, Microsoft cũng tập trung vào việc giải quyết các lỗ hổng liên quan đến Microsoft Message Queuing (MSMQ) và giao thức Layer 2 Tunneling.
Các lỗ hổng này có thể dẫn đến việc thực thi mã từ xa, cho phép tin tặc xâm nhập vào hệ thống từ xa mà không cần xác thực trực tiếp trên máy tính mục tiêu.
Điều trên tăng cường khả năng bảo mật của các hệ thống sử dụng các công nghệ này, ngăn chặn việc xâm phạm và truy cứu trái phép dữ liệu từ xa.
Với việc giải quyết những lỗ hổng này, Microsoft không chỉ nâng cao hiệu suất và an toàn của hệ thống mà còn chứng minh cam kết của mình trong việc bảo vệ thông tin cá nhân và dữ liệu quan trọng của người dùng trước các mối đe dọa an ninh mạng ngày càng tinh vi và phức tạp.
Ngoài việc vá các lỗ hổng đã biết, Microsoft cũng thông báo về việc ngừng cung cấp chức năng Visual Basic Script (VBScript) một ngôn ngữ thường bị lợi dụng để phát tán mã độc. Quyết định này giúp tăng cường bảo mật và giảm nguy cơ các cuộc tấn công dựa trên VBScript.
Với bản vá này, Microsoft thể hiện cam kết của mình đối với việc bảo vệ người dùng khỏi các mối đe dọa an ninh mạng, và nhấn mạnh sự quan trọng của việc cập nhật hệ thống đề xuất cho tất cả người dùng để giữ cho máy tính và dữ liệu của họ được an toàn.
Link bài post “Microsoft: Khắc Phục 103 Lỗ Hổng Bảo Mật”: https://vnmobifone.vn/microsoft-khac-phuc-103-lo-hong-bao-mat.html
