Trang chủ / Công nghệ / Tin tức

Cảnh báo lỗ hổng tồn tại 17 năm làm sập hệ thống doanh nghiệp

Hà Thanh 15-07-2020 18:59
Kinhtedothi - Microsoft đưa cảnh báo về lỗ hổng Windows DNS Server nghiêm trọng đã 17 tuổi, được xếp vào loại “wormable”.

 Cảnh báo lỗ hổng tồn tại 17 năm làm sập hệ thống doanh nghiệp. Ảnh minh hoạ

Theo Mechele Gruhn, quản lý chương trình bảo mật chính tại Microsoft, lỗ hổng wormable có khả năng lây lan qua mã độc giữa các máy tính bị tấn công mà không cần tới tương tác từ người dùng.

Windows DNS Server là linh kiện mạng quan trọng. Dù lỗ hổng chưa bị lợi dụng trong các vụ tấn công mạng, khách hàng nên cập nhật Windows sớm nhất có thể để xử lý.

Lỗ hổng wormable cho phép kẻ tấn công tạo ra mã độc đặc biệt có thể thực thi lệnh trên máy chủ Windows từ xa và tạo các truy vấn DNS khiến cơ sở hạ tầng của doanh nghiệp bị xâm phạm.

Các chuyên gia của hãng bảo mật Check Point phát hiện lỗ hổng này và báo cho Microsoft vào tháng 5. Nếu không được vá, máy chủ Windows sẽ dễ bị tấn công dù Microsoft lưu ý chưa tìm thấy bằng chứng bị khai thác.

The Verge dẫn cảnh báo của Omri Herscovici, người đứng đầu nhóm nghiên cứu lỗ hổng của Check Point cho biết, mọi tổ chức dù lớn hay nhỏ đang sử dụng cơ sở hạ tầng Microsoft đều có nguy cơ lớn nếu không vá ngay. Nó đã tồn tại trong mã của Microsoft hơn 17 năm, vì vậy không dám chắc Check Point là người duy nhất phát hiện ra nó.

Windows 10 và các phiên bản Windows khác không bị ảnh hưởng vì lỗi này chỉ tác động tới Windows DNS Server. Microsoft cũng đưa ra phương án trong trường hợp quản trị viên chưa kịp vá máy chủ nhanh chóng.

Trên Hệ thống chấm điểm lỗ hổng chung (CVSS), Microsoft chấm lỗ hổng này điểm cao nhất, 10, cho thấy tính trầm trọng của vấn đề. Để so sánh, lỗ hổng dùng trong vụ tấn công WannaCry chỉ được chấm 8,5 điểm.

TAG: cảnh báo Lỗ hổng doanh nghiệp
 
Tin khác
 Yandex thử nghiệm thành công xe tự lái 1 giờ trong thành phố mà không có lái xe
Yandex thử nghiệm thành công xe tự lái 1 giờ trong thành phố mà không có lái xe
Kinhtedothi - Yandex là một công ty công nghệ lớn có trụ sở chính tại Moscow, Nga vừa thử nghiệm thành công cho lái chiếc Prius trên đường phố khoảng 1 giờ đồng hồ mà không có lái xe đi kèm.
Dừng hoạt động ứng dụng gọi xe GoViet
Dừng hoạt động ứng dụng gọi xe GoViet
Kinhtedothi - Sau 2 năm hoat động tại Việt Nam, ứng dụng xe GoViet đã dừng hoạt động để chuyển sang nền tảng mới Gojek của Indonesia.
Cựu kỹ sư của Google bị kết án 18 tháng tù trong vụ kiện giữa Uber và Waymo
Cựu kỹ sư của Google bị kết án 18 tháng tù trong vụ kiện giữa Uber và Waymo
Kinhtedothi - Anthony Levandowski, cựu kỹ sư Google đã bị kết án 18 tháng tù giam và phải bồi thường, phạt khoản tiền lên đến 851.000 USD về tội trộm cắp bí mật thương mại liên quan đến xe tự lái.
Tin tức công nghệ mới nhất ngày 6/8: Instagram ra mắt Reels cạnh tranh trực tiếp với Tiktok
Tin tức công nghệ mới nhất ngày 6/8: Instagram ra mắt Reels cạnh tranh trực tiếp với Tiktok
Kinhtedothi - Instagram ra mắt Reels cạnh tranh trực tiếp với Tiktok; Apple và Google ra mắt ứng dụng theo dõi Covid-19 tại Mỹ; Microsoft dừng thử nghiệm xCloud cho các thiết bị iOS… là những tin tức tổng hợp đặc biệt về công nghệ mới nhất trong trong ngày.
Samsung trình làng bộ 3 Galaxy Note20 và Galaxy Z Fold2
Samsung trình làng bộ 3 Galaxy Note20 và Galaxy Z Fold2
Kinhtedothi - Samsung vừa giới thiệu loạt sản phẩm cao cấp Galaxy Note20, Note20 Ultra, Note20 Ultra 5G và Galaxy Z Fold2 tại sự kiện Unpacked 2020.
Google đặt hàng Samsung sản xuất chíp bán dẫn cho thiết bị đo chuyển động cơ thể
Google đặt hàng Samsung sản xuất chíp bán dẫn cho thiết bị đo chuyển động cơ thể
Kinhtedothi - Samsung là nhà sản xuất chipset lớn nhất thế giới, ngoài tự sản xuất các chip cho các sản phẩm của mình, Samsung còn nhận được các đơn đặt hàng đến từ các “Đại gia” công nghệ như Goolge hoặc Cisco.
iPhone 12 có giá từ 649 USD
iPhone 12 có giá từ 649 USD
Kinhtedothi - Theo dự đoán của Phone Arena, mẫu iPhone 12 màn hình 5,4 inch sẽ có giá khởi điểm 649 USD tại thị trường Mỹ.
Hướng dẫn cài đặt và sử dụng 'khẩu trang điện tử
Hướng dẫn cài đặt và sử dụng "khẩu trang điện tử" Bluezone
Kinhtedothi - Ứng dụng miễn phí Bluezone giúp người dùng phát hiện và truy vết nhanh những người có nguy cơ lây nhiễm Covid-19, từ đó để có biện pháp phòng tránh kịp thời.
Tin tức công nghệ mới nhất ngày 5/8: Google ra mắt Nearby Share, chia sẻ nhanh như AirDrop của Apple
Tin tức công nghệ mới nhất ngày 5/8: Google ra mắt Nearby Share, chia sẻ nhanh như AirDrop của Apple
Kinhtedothi - Google ra mắt Nearby Share, chia sẻ nhanh như AirDrop của Apple; Grab ra mắt dịch vụ tài chính tiêu dùng mới; Apple bổ nhiệm Phil Schiller làm Phó Chủ tịch cấp cao của Worldwide Marketing… là những tin tức tổng hợp đặc biệt về công nghệ mới nhất trong trong ngày.
WhatsApp thử nghiệm tính năng xác minh nội dung tin tức
WhatsApp thử nghiệm tính năng xác minh nội dung tin tức
Kinhtedothi - Người dùng WhatsApp giờ đây có thể xác minh nội dung tin tức trên ứng dụng xem có chính xác hay không thông qua 1 tính năng đang được thử nghiệm.
Google trình làng loạt smartphone Pixel sản xuất ở Việt Nam
Google trình làng loạt smartphone Pixel sản xuất ở Việt Nam
Kinhtedothi - Đây là lần đầu tiên cả phiên bản cao cấp và giá rẻ điện thoại dòng Pixel của Google giới thiệu cùng lúc dù thời gian bán ra khác nhau.