Microsoft "nóng mặt" khi Google công bố lỗ hổng bảo mật mới

14:34 22/02/2018
Liên tiếp là những "cơn mưa" lỗ hổng bảo mật liên quan đến hệ điều hành Window 10 của gã khổng lồ Microsoft.


Mới đây, nhóm Project Zero của Google vừa công bố phát hiện của mình về một lỗ hổng bảo mật có mã là 1428 được đánh giá rất nghiêm trọng đang tồn tại trên hệ điều hành mới nhất của Microsoft là Window 10.

Lỗ hổng bị phát hiện liên quan đến tính năng remote procedure call, hay RPC (cuộc gọi thủ tục từ xa) trong phiên bản 1709 của Windows 10. Theo đó, khi người dùng sử dụng tính năng RPC để di chuyển một tập tin liên kết vật lý (hard link) tới một điểm khác mà điểm đến này có yêu cầu nhập kiểm soát truy cập (ACE) thì dù tập tin được gửi đi, người dùng không cấp quyền hay chỉ cấp ở mức giới hạn được phép đọc nhưng người nhận hay bất cứ ai trong mạng cũng đều có thể sửa đổi tập tin trên một cách thoải mái mà không bị ngăn cản.

Microsoft đang thực sự đau đầu với liên tiếp các lỗ hổng bảo mật bị phát hiện trong khoảng thời gian ngắn đầu năm 2018. Trước đó, cũng chính nhóm Project Zero đã phát hiện ra lỗ hổng trong trình duyệt Microsoft Edge. Cả hai lỗ hổng đều được Google thông báo cho Trung tâm An ninh Microsoft (MSRC)  trước khi đưa lên báo chí.

B.Châu

Viện KSND tối cao vừa ban hành cáo trạng vụ án “Vi phạm quy định về nghiên cứu, thăm dò, khai thác tài nguyên”, “Đưa hối lộ”, “Nhận hối lộ”, “Lợi dụng chức vụ, quyền hạn trong khi thi hành công vụ”, “In, phát hành, mua bán trái phép hóa đơn, chứng từ thu nộp ngân sách nhà nước” và “Rửa tiền” xảy ra tại Công ty Trung Hậu 68, Sở Tài nguyên và Môi trường tỉnh An Giang và các đơn vị liên quan.

Theo điều tra, Công ty CP đầu tư xây dựng Hùng Phát Group (có địa chỉ tại phường Vạn Phúc, quận Hà Đông), nay đổi tên thành Công ty CP tập đoàn đầu tư Hùng Phát Group (địa chỉ số 6 phố Hoàng Sâm, phường Nghĩa Đô, quận Cầu Giấy, TP Hà Nội) do Lê Phú Long (SN 1989, quê quán tỉnh Thanh Hóa, trú tại huyện Ứng Hòa, TP Hà Nội) là đại diện pháp luật.

Cơ quan CSĐT Bộ Công an xác định, Chủ tịch HĐTV Công ty Vận tải thủy bộ Hải Hà (Hải Hà Petro) Trần Tuyết Mai đã sử dụng sai Quỹ bình ổn giá xăng dầu (BOG) gây thiệt hại hơn 317 tỷ đồng. Ngoài ra, bị can Mai còn dùng hai hệ thống sổ sách kế toán để không đóng hàng chục tỷ đồng thuế bảo vệ môi trường.

Ngày 10/1, đại diện VKSND Cấp cao tại TP Hồ Chí Minh tiến hành luận tội và đề nghị mức hình phạt đối với 144 bị cáo có đơn kháng cáo tại phiên tòa phúc thẩm vụ án xảy ra tại Cục Đăng kiểm Việt Nam) ĐKVN), 11 trung tâm đăng kiểm trên địa bàn TP Hồ Chí Minh và 3 trung tâm đăng kiểm tại Long An, Bến Tre, Sóc Trăng.

Ngày 10/1, TAND TP Hồ Chí Minh đã tuyên án đối với bị cáo Phạm Thị Tuyết Nhung (Giám đốc Công ty Angel Lina và Công ty Thương mại Dịch vụ Hoàng Gia), Trần Thị Hồng Hạnh (Giám đốc Công ty Hoàng Kim Land) cùng 7 đồng phạm về tội "Lừa đảo chiếm đoạt tài sản".

Chiều 10/1, Trung tướng Nguyễn Ngọc Lâm, Thứ trưởng Bộ Công an dự và chỉ đạo hội nghị tổng kết công tác Công an năm 2024, triển khai nhiệm vụ năm 2025 của Công an TP Cần Thơ. Về phía địa phương có đồng chí Trần Việt Trường, Phó Bí thư Thành ủy, Chủ tịch UBND TP Cần Thơ. Thiếu tướng Nguyễn Văn Thuận, Giám đốc Công an TP Cần Thơ chủ trì hội nghị. 

Ngày 10/1, lãnh đạo UBND TP Đông Triều (tỉnh Quảng Ninh) xác nhận thông tin, trên địa bàn vừa xảy ra vụ nghi ngộ độc do uống rượu ngâm rễ cây rừng khiến 1 người từ vong và 4 người khác phải nhập viện cấp cứu.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文