Microsoft phát hành bản vá lỗi tháng 1-2023 cảnh báo tấn công khai thác 98 lỗ hổng Zero-Day

www.tuoitre.vn -   11/01/2023 08:00:00 797

Các bản sửa lỗi Patch Tuesday đầu tiên do Microsoft cung cấp cho năm 2023 đã xử lý tổng cộng 98 lỗi bảo mật, bao gồm một lỗi mà công ty cho biết đang bị khai thác tích cực trong thực tế.

Microsoft phát hành bản vá lỗi tháng 1-2023 cảnh báo tấn công khai thác 98 lỗ hổng Zero-Day

11 trong số 98 lỗ hổng được xếp hạng Nghiêm trọng và 87 lỗ hổng được xếp hạng Quan trọng về mức độ nghiêm trọng, với một trong những lỗ hổng bảo mật cũng được liệt kê là đã biết công khai tại thời điểm phát hành. Một cách riêng biệt, nhà sản xuất Windows dự kiến sẽ phát hành các bản cập nhật cho trình duyệt Edge dựa trên Chromium của mình.

Lỗ hổng đang bị tấn công liên quan đến CVE-2023-21674 (điểm CVSS: 8,8), một lỗ hổng leo thang đặc quyền trong Lệnh gọi thủ tục cục bộ nâng cao của Windows (ALPC) có thể bị kẻ tấn công khai thác để giành quyền HỆ THỐNG.

"Lỗ hổng này có thể dẫn đến việc thoát hộp cát của trình duyệt", Microsoft lưu ý trong một lời khuyên, đồng thời ghi nhận các nhà nghiên cứu của Avast là Jan Vojtěšek, Milánek và Przemek Gmerek vì đã báo cáo lỗi này.

Các bản cập nhật Patch Tuesday dành cho Windows 7, Windows 8.1 và Windows RT kết thúc hỗ trợ vào ngày 10 tháng 1 năm 2023. Microsoft cho biết họ sẽ không cung cấp chương trình Cập nhật bảo mật mở rộng (ESU) cho Windows 8.1, thay vào đó khuyến khích người dùng nâng cấp lên Windows 11.

Công ty cảnh báo: “Việc tiếp tục sử dụng Windows 8.1 sau ngày 10 tháng 1 năm 2023 có thể làm tăng khả năng gặp rủi ro bảo mật của tổ chức hoặc ảnh hưởng đến khả năng đáp ứng các nghĩa vụ tuân thủ của tổ chức”.

Hãy cập nhật ngay Windows và cân nhắc nâng cấp lên Windows 11 nếu như có thể để bảo vệ máy tính của bạn!

Hương

TIN CÙNG CHUYÊN MỤC

Chiến dịch quảng cáo độc hại chiếm đoạt ...

31/10/2024 08:00:00 16
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch quảng cáo độc hại đang diễn ra, lợi d...

Nghiên cứu mới tiết lộ lỗ hổng Spectre v...

30/10/2024 08:00:00 15
Hơn sáu năm sau khi lỗ hổng bảo mật Spectre ảnh hưởng đến bộ xử lý CPU hiện đại được phát hiện, một ...

Kaspersky phát hiện biến thể Lite mới củ...

29/10/2024 08:00:00 18
Tại Hội nghị thượng đỉnh phân tích bảo mật (SAS) 2024, Nhóm nghiên cứu và phân tích toàn cầu của Kas...

Trình duyệt Opera sửa lỗ hổng bảo mật lớ...

28/10/2024 08:00:00 18
Một lỗ hổng bảo mật hiện đã được vá trong trình duyệt web Opera có thể cho phép tiện ích mở rộng độc...

Apple mở mã nguồn PCC cho các nhà nghiên...

24/10/2024 12:00:00 18
Apple đã công khai cung cấp Môi trường nghiên cứu ảo (VRE) Private Cloud Compute (PCC), cho phép cộn...

Nhóm Lazarus khai thác lỗ hổng của Googl...

23/10/2024 08:00:00 11
Nhóm đe dọa Triều Tiên có tên là Lazarus Group đã bị quy cho tội khai thác lỗ hổng zero-day của một ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ