Windows 10 có lỗ hổng bảo mật ảnh hưởng tới hàng triệu người dùng

08:28 08/07/2019
Sau lỗ hổng BlueKeep vốn vẫn chưa được người dùng cập nhật bản vá, Windows 10 lại tiếp tục xuất hiện thêm những lỗ hổng bảo mật mới đe dọa sự an toàn của người dùng.


Cụ thể, lỗ hổng bảo mật mới được Microsoft đưa ra cảnh báo liên quan tới phiên bản mới nhất Windows 10 với nguy cơ gặp lỗi dịch vụ Trình quản lý kết nối truy cập từ xa (Remote Access Connection Manager – RASMAN) trên một số thiết bị.

Theo số liệu được Microsoft đưa ra, với người dùng đang sử dụng phiên bản Windows 10 -1903 khi tiến hành cài đặt bản cập nhật bản cập nhật KB4497935 sẽ có nguy cơ khiến cho dịch vụ (RASMAN) sẽ đột ngột ngừng hoạt động và quản trị viên hoặc người dùng trên hệ thống sẽ nhận được thông báo lỗi 0xc0000005. Lỗi này xảy ra khi máy tính được cấu hình thủ công với cài đặt từ xa không mặc định là 0.

Windows 10 có lỗ hổng bảo mật ảnh hưởng tới hàng triệu người dùng

Ngoài ra, ứng dụng (Application) của Nhật ký Windows (Windows Logs) trong công cụ Event Viewer, với Event ID 1000 và tham chiếu trên các tệp “svchost.exe_RasMan” và “rasman.dll cũng được cảnh báo có thể gặp một số lỗi.

Các chuyên gia của Microsoft cũng chỉ ra rằng, lỗ hổng trên sẽ xảy ra khi cấu hình VPN được thiết lập ở trạng thái Always On VPN (AOVPN) có hoặc không có device tunnel. Ngược lại, khi cấu hình VPN được người dùng thiết lập thủ công lại không bị ảnh hưởng. 

Theo ước tính của Microsoft, hiện số người dùng bị ảnh hưởng bởi lỗ hổng bảo mật đã vượt qua con số 10 triệu.

Trước đó, Microsoft và Cơ quan An ninh Quốc gia Mỹ (NSA) từng kêu gọi người dùng Windows cập nhật hệ điều hành sau khi phát hiện lỗ hổng nghiêm trọng mang tên BlueKeep.

BlueKeep được phát hiện giữa tháng 5, có thể lây lan trên Internet mà không cần sự tác động của người dùng (như không cần bấm vào link chứa mã độc). Nó có nguy cơ gây ra cuộc khai thác tương tự WannaCry hai năm trước, từng khiến hàng trăm nghìn máy tính tại hơn 150 quốc gia dính mã độc tống tiền và nạn nhân bị yêu cầu trả tiền chuộc mới được cấp mã mở khoá.

Lỗ hổng được đánh giá nguy hiểm đến mức Microsoft phải ra bản cập nhật cho Windows XP - hệ điều hành bị "khai tử" từ năm 2014. Hãng phần mềm Mỹ khẳng định chưa có dấu hiệu cho thấy tin tặc khai thác lỗ hổng trước khi bản cập nhật được phát hành, nhưng rất có khả năng hacker sẽ viết phần mềm độc hại dựa trên nó.

N.C (t/h)

Là người nước ngoài duy nhất đoạt giải trong cuộc thi "Tìm kiếm sứ giả tiếng Việt ở nước ngoài" năm 2024 do Ủy ban Nhà nước về người Việt Nam ở nước ngoài, Bộ Ngoại giao phát động, Lanny Phetnion đã gắn bó với tiếng Việt hơn 10 năm. Hành trình đến với ngôn ngữ này bắt đầu khi Lanny Phetnion nhận được học bổng theo học Khoa Tiếng Việt, Đại học Quốc gia Lào. Cũng từ đây, tiếng Việt đã trở thành bệ đỡ giúp cô gái miền Bắc Lào gặt hái không ít thành công. 

Quen đối tượng có thể làm giả giấy tờ trong ngành Công an, Quân đội, Đàm Đình Phú đã đăng bài trên mạng xã hội nhận làm thủ tục vay tiền đối với khách đang nợ xấu. Sau khi có khách đặt hàng, Phú sẽ yêu cầu cung cấp hình ảnh chân dung để làm giả các loại giấy tờ rồi liên hệ nhân viên ngân hàng làm thủ tục vay tiền, mục đích chiếm đoạt tiền vay.

Luật Công chứng (sửa đổi) quy định công chứng viên của tổ chức hành nghề công chứng chỉ được công chứng giao dịch về bất động sản trong phạm vi tỉnh, thành phố trực thuộc trung ương nơi tổ chức hành nghề công chứng đặt trụ sở

Trung Quốc là đối tác thương mại lớn của Mỹ. Tuy nhiên, mới đây, Tổng thống đắc cử Donald Trump tiếp tục tuyên bố sẽ áp thuế bổ sung đối với hàng hóa nhập khẩu từ Trung Quốc cho đến khi nước này ngăn chặn "lượng lớn ma túy, nhất là fentanyl, đang được chuyển vào Mỹ".

Viện KSND tối cao vừa ban hành cáo trạng truy tố cựu Chủ tịch UBND tỉnh Bình Thuận Lê Tiến Phương và 16 bị can khác về tội “Vi phạm quy định về quản lý, sử dụng tài sản nhà nước gây thất thoát, lãng phí”. Đây là vụ án đặc biệt nghiêm trọng xảy ra trong lĩnh vực quản lý nhà nước về đất đai trên địa bàn tỉnh Bình Thuận.

Từ kết quả điều tra những dấu hiệu bất thường tại một số gói thầu thi công xây dựng công trình trên địa bàn TP Nha Trang do Ban Quản lý Dịch vụ Công ích TP Nha Trang làm chủ đầu tư, Cơ quan CSĐT Công an tỉnh Khánh Hòa đã khởi tố vụ án hình sự, khởi tố bị can, đồng thời bắt tạm giam hai cán bộ nhà nước và hai giám đốc doanh nghiệp.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文