Cảnh báo tài liệu Office độc hại đang khai thác lỗ hổng Windows
Lỗ hổng được gọi là CVE-2021-40444 ảnh hưởng đến Windows Server từ phiên bản 2008,ảnhbáotàiliệuOfficeđộchạiđangkhaitháclỗhổvăn toàn cũng như Windows 7 đến 10. Những gì kẻ tấn công đang làm là gửi cho nạn nhân một tài liệu Office và lừa họ mở tài liệu đó. Tài liệu tự động mở Internet Explorer để tải trang web của kẻ xấu, trang này có trình điều khiển ActiveX có chức năng tải phần mềm độc hại xuống máy tính của nạn nhân.

Một số nhà nghiên cứu bảo mật trước đó đã báo cáo các cuộc tấn công vào lỗ hổng zero-day có trong các hệ điều hành nói trên cho Microsoft. Theo nhà nghiên cứu Haifei Li của hãng bảo mật EXPMON cho biết, phương pháp mà tin tặc thực hiện sẽ giúp chúng dễ dàng tấn công hệ thống nạn nhân ngay sau khi họ mở tài liệu độc hại nhận được. Điều này đã được Li chứng minh bằng cách sử dụng một tài liệu .DOCX chứa mã độc khai thác lỗ hổng zero-day đã phát hiện.
Ở thời điểm hiện tại Microsoft vẫn chưa tung ra bản vá bảo mật cho lỗ hổng này, thay vào đó họ đã công bố các phương pháp giảm thiểu để ngăn chặn sự lây nhiễm. Công ty cho biết Microsoft Defender Antivirus và Microsoft Defender for Endpoint đều có thể phát hiện lỗ hổng bảo mật và ngăn chặn lây nhiễm, vì vậy người dùng cần cập nhật và chạy chúng.
Bên cạnh đó, Microsoft khuyên người dùng nên tắt tất cả các điều khiển ActiveX trong Internet Explorer để làm cho nó không hoạt động với tất cả các trang web. Người dùng cũng không nên mở các tài liệu Office từ những nguồn lạ để tránh trở thành nạn nhân.
Microsoft có thể phát hành bản vá lỗ hổng zero-day các hệ thống Windows của mình thông qua bản vá bảo mật hàng tháng Patch Tuesday diễn ra vào thứ Ba tuần tới (14/9/2021).
Theo VOV

Nhóm tin tặc khét tiếng REvil xuất hiện trở lại sau thời gian ngắn biến mất
Nhóm tin tặc ransomware REvil được cho là đã xuất hiện trở lại vào ngày 7/9 vừa qua sau một thời gian ngắn biến mất.
相关推荐
-
Nhận định, soi kèo TPHCM vs Hoàng Anh Gia Lai, 19h15 ngày 2/3: Giải cơn khát chiến thắng
-
Nhận định, soi kèo Perez Zeledon vs Deportivo Saprissa, 09h00 ngày 19/1
-
Nhận định, soi kèo Blackpool vs Nottingham Forest, 2h45 ngày 18/1
-
V Heartbeat tháng 5: Hương Giang 'làm đủ trò' trong fansign đầu tiên cùng Ha Sung Woon và KARD
-
Nhận định, soi kèo Fagiano Okayama vs Shimizu S
-
Gái một con Giang Hồng Ngọc gợi cảm 'mòn mắt' sau sinh
- 最近发表
-
- Soi kèo góc MU vs Fulham, 23h30 ngày 2/3
- Nhận định, soi kèo AEZ vs PAEEK Keryneias, 00h00 ngày 19/1
- Mỹ Tâm bị Dương Thanh Vàng 'dọa' đến hát hỏng, quên lời
- Cuộc thi Piano quốc tế tổ chức vòng sơ khảo trực tiếp tại Việt Nam
- Nhận định, soi kèo Salzburg vs Sturm Graz, 23h00 ngày 2/3: Đâu dễ cho chủ nhà
- Trước thêm King's Cup học trò Noo Phước Thịnh hát cổ vũ tuyển Việt Nam
- V Heartbeat tháng 5: Chi Pu khóc nức nở khi nhận cúp đầu tiên trong sự nghiệp ca hát
- Nhận định, soi kèo Niki Volos vs Levadiakos, 00h00 ngày 19/1
- Nhận định, soi kèo Tractor vs Al Taawoun, 23h00 ngày 4/3: Sớm giải quyết đối thủ
- Nhận định, soi kèo Nữ Slavia Praha vs Nữ St Polten Spratzern, 00h45 ngày 19/01
- 随机阅读
-
- Nhận định, soi kèo Arnett Gardens vs Dunbeholden, 07h45 ngày 4/3: Chặn đà tiến đội khách
- Gái một con Giang Hồng Ngọc gợi cảm 'mòn mắt' sau sinh
- Nhận định, soi kèo U21 Chlef vs U21 CR Belouizdad, 21h00 ngày 18/1
- Cựu thành viên HKT: 'Đi làm từ năm 8 tuổi vẫn mang nợ vì ba cờ bạc'
- Nhận định, soi kèo Villarreal vs Espanyol, 3h00 ngày 4/3: Hướng tới Top 4
- Nhận định, soi kèo Bristol Rovers vs Norwich City, 2h45 ngày 18/1
- Elton John
- Nhận định, soi kèo Ethnikos Achnas vs Aris Limassol, 0h00 ngày 19/1
- Nhận định, soi kèo Monterrey vs Santos Laguna, 09h05 ngày 3/3: 3 điểm dễ như ăn kẹo
- Nhận định, soi kèo Ethnikos Achnas vs Aris Limassol, 0h00 ngày 19/1
- Thí sinh Giọng hát Việt bị chỉ trích dữ dội vì mắc bệnh 'ngôi sao'
- Hãy nghe tôi hát tập 11: Vì một câu bông đùa, danh ca Giao Linh suýt mất đi người bạn đời
- Nhận định, soi kèo Boavista vs Santa Clara, 23h30 ngày 2/3: Đả bại chủ nhà
- Hari Won bị tố chảnh chọe khi từ chối chụp hình cùng khán giả lớn tuổi
- Giọng hát Việt tập 9: Thanh Hà suýt bật khóc khi nghe thí sinh hát như kể chuyện
- Rapper Đen Vâu lên tiếng về nghi vấn bí mật hẹn hò H’Hen Niê
- Nhận định, soi kèo Arda Kardzhali vs CSKA 1948 Sofia, 17h30 ngày 3/3: Điểm tựa sân nhà
- 'Nhà hát online' đầu tiên ở Việt Nam có gì đặc biệt?
- Hari Won bị tố chảnh chọe khi từ chối chụp hình cùng khán giả lớn tuổi
- Nhận định, soi kèo Olympiakos Nicosia vs Pafos, 00h00 ngày 19/1
- 搜索
-
- 友情链接
-