Phát hiện lỗ hổng zero-day trên hệ điều hành Windows của Microsoft

  • Chia sẻ qua Zalo
  • Chia sẻ FB
  • Chia sẻ qua Mail

Hãng bảo mật Kaspersky vừa phát hiện một loạt cuộc tấn công có chủ đích, sử dụng một phần mềm độc hại mới nhằm khai thác lỗ hổng zero-day trên hệ điều hành Microsoft Windows. 

Lỗ hổng zero-day đã được Microsoft khắc phục sau khi nhận báo cáo từ Kaspersky Lab

Tấn công qua lỗ hổng zero-day là một trong những dạng nguy hiểm nhất vì nó liên quan đến việc khai thác một lỗ hổng chưa được phát hiện và sửa lỗi, cho phép kẻ tấn công sử dụng để truy cập vào toàn bộ hệ thống và mở ra các cuộc tấn công như APT.

Cảnh báo từ công cụ phòng chống khai thác tự động Automatic Exploit Prevention của Kaspersky Lab cho thấy, một lỗ hổng zero-day trên hệ điều hành Windows của Microsoft đã bị tội phạm mạng khai thác để truy cập vào các hệ thống ở Trung Đông.

ỗ hổng này được phát tán thông qua backdoor PowerShell, sau đó nó thực hiện các thao tác cần thiết để duy trì hoạt động trên hệ thống của nạn nhân. Mã phần mềm độc hại có chất lượng cao và được viết nhằm cho phép khai thác nhiều nhất có thể trên các phiên bản Windows khác nhau.

ác cuộc tấn công nhắm vào các tổ chức khác nhau ở khu vực Trung Đông vào cuối mùa hè vừa qua. Kẻ đứng sau các cuộc tấn công này bị nghi ngờ liên quan đến FruityArmor - nhóm đã từng sử dụng backdoor PowerShell trước đó.

Ngay khi phát hiện, các chuyên gia Kaspersky Lab đã lập tức thông báo cho Microsoft. Theo Microsoft, lỗ hổng đã được công ty khắc phục vào ngày 9/10.

Nguồn: Thanh Niên
Thành Luân

Bạn có thể quan tâm

lỗ hổng trên windows, tấn công




10 thị trường xuất khẩu đồ gỗ chủ lực của Việt Nam

10 thị trường xuất khẩu đồ gỗ chủ lực của Việt Nam

Hoa Kỳ, Nhật Bản, Trung Quốc vẫn là 3 thị trường lớn nhất của đồ gỗ Việt Nam, chiếm đến 68% tổng kim ngạch xuất khẩu gỗ và sản phẩm gỗ.

Sàn HNX sẽ có thêm 15 phút giao dịch mỗi ngày để tăng thanh khoản

Sàn HNX sẽ có thêm 15 phút giao dịch mỗi ngày để tăng thanh khoản

Sở GDCK Hà Nội bổ sung phiên giao dịch sau giờ, thời gian từ 14h45-15h00 nhằm giúp gia tăng tính thanh khoản cho thị trường, đồng thời gia...

HSC: Lợi nhuận ngành ngân hàng 9 tháng có thể tăng 41%

HSC: Lợi nhuận ngành ngân hàng 9 tháng có thể tăng 41%

Mức tăng trưởng lợi nhuận của các ngân hàng, theo HSC, có dấu hiệu chậm lại do tăng trưởng tín dụng đang có xu hướng giảm...

JLL: Căn hộ trung cấp sẽ dẫn đầu thị trường cuối năm 2018

JLL: Căn hộ trung cấp sẽ dẫn đầu thị trường cuối năm 2018

“Giá bán sơ cấp vẫn tiếp tục tăng đến cuối năm 2018. Phân khúc giá rẻ nhắm tới nguồn cầu mua để ở sẽ là yếu tố...

Doanh nghiệp Hàn Quốc đang “mon men” vào Triều Tiên như thế nào?

Doanh nghiệp Hàn Quốc đang “mon men” vào Triều Tiên như thế nào?

Người thừa kế “đế chế” Samsung đã choáng váng khi ông đến thăm Bình Nhưỡng vào tháng trước.

2018 là năm được giá của ngành chăn nuôi

2018 là năm được giá của ngành chăn nuôi

Năm 2018, ngành chăn nuôi heo Việt Nam vực dậy thành công sau cuộc khủng hoảng giá năm 2017 và ghi nhận được một số thành...

7 cái khó của cao tốc Bắc - Nam

7 cái khó của cao tốc Bắc - Nam

Việc giới hạn lãi suất quanh 7,72% khiến cao tốc Bắc - Nam khó huy động vốn; kể cả có nâng lên bằng lãi suất thị trường,...

Hội Môi giới: Bất động sản Bắc Ninh đang tăng trưởng quá nhanh, mạnh

Hội Môi giới: Bất động sản Bắc Ninh đang tăng trưởng quá nhanh, mạnh

Đại diện Hội Môi giới BĐS Việt Nam cho rằng với những số liệu thống kê, thị trường BĐS Bắc Ninh đang tăng trưởng quá nhanh, mạnh, đồng...

Volkswagen bị phạt thêm gần 1 tỷ USD vì gian lận khí thải

Volkswagen bị phạt thêm gần 1 tỷ USD vì gian lận khí thải

Thiệt hại mà vụ bê bối nói dối mức khí thải động cơ diesel gây ra cho hãng xe Volkswagen tiếp tục tăng lên.




Bảo hiểm dầu khí (PVI) vượt chỉ tiêu lợi nhuận sau 9 tháng, đạt 592 tỷ đồng

Bảo hiểm dầu khí (PVI) vượt chỉ tiêu lợi nhuận sau 9 tháng, đạt 592 tỷ đồng

Mặt khác, hoạt động nhận tái bảo hiểm từ nguồn nước ngoài bắt đầu có lãi. Nhận tái bảo hiểm từ nguồn trong nước...

HLV Park Hang-seo căng thẳng, rụt rè trong thời điểm đặt chân xuống Hàn Quốc

HLV Park Hang-seo căng thẳng, rụt rè trong thời điểm đặt chân xuống Hàn Quốc

"Biểu hiện của ông Park Hang-seo rất khác so với ngày ông trở về Hàn Quốc nghỉ ngơi sau ASIAD 2018", tờ Yonhap cho biết.

Nhiều dự án lớn triển khai, lợi nhuận các doanh nghiệp dầu khí thượng nguồn sẽ được cải thiện từ năm 2019

Nhiều dự án lớn triển khai, lợi nhuận các doanh nghiệp dầu khí thượng nguồn sẽ được cải thiện từ...

Theo CTCK BSC, việc giá dầu hồi phục mạnh, cũng như nhiều dự án lớn triển khai là tín hiệu tích cực với các doanh nghiệp dầu...

Apple xác nhận một số tài khoản tại Trung Quốc bị tin tặc tấn công

Apple xác nhận một số tài khoản tại Trung Quốc bị tin tặc tấn công

Apple đã làm sáng tỏ thêm về vụ việc một số dịch vụ thanh toán di động lớn ở Trung Quốc bị kẻ gian trộm tiền của khách...

Đừng chỉ hì hục phấn đấu vì tiền lương, vùi đầu vào công việc, khi còn trẻ, xin hãy dành cho mình một "quãng lười" thật đẹp

Đừng chỉ hì hục phấn đấu vì tiền lương, vùi đầu vào công việc, khi còn trẻ, xin hãy dành cho mình...

Nếu có thể, xin hãy mạnh dạn dành riêng cho mình một "quãng lười" để du hành trên chuyến tàu thanh...

Thị trường ngày 17/10: Áp lực nguồn cung đẩy giá dầu tăng trở lại

Thị trường ngày 17/10: Áp lực nguồn cung đẩy giá dầu tăng trở lại

Giá cao su cũng tăng trong khi đường đảo chiều đi xuống sau 9 phiên tăng liên tiếp.

Tập đoàn Lộc Trời chốt quyền nhận cổ tức bằng tiền và cổ phiếu tổng tỷ lệ 40%

Tập đoàn Lộc Trời chốt quyền nhận cổ tức bằng tiền và cổ phiếu tổng tỷ lệ 40%

Trong đó trả 20% bằng cổ phiếu và 20% bằng tiền mặt.