Google phát hiện lỗ hổng zero-day trên Windows 7 tới Windows 10, giờ chỉ chờ Microsoft tung ra bản vá

Nhóm Project Zero của Google vốn có nhiệm vụ truy tìm các mối đe dọa bảo mật, vừa tiết lộ về một lỗ hổng zero-day trên Windows, ảnh hưởng đến các phiên bản từ Windows 7 đến Windows 10 1903.

Nhóm Project Zero của Google vốn có nhiệm vụ truy tìm các mối đe dọa bảo mật, vừa tiết lộ về một lỗ hổng zero-day trên Windows, ảnh hưởng đến các phiên bản từ Windows 7 đến Windows 10 1903.

Bài đăng của Google cho biết họ có bằng chứng về những hoạt động khai thác lỗ hổng đang diễn ra, cho phép kẻ tấn công thực thi mã lệnh với quyền cao hơn.

Điều trùng hợp là lỗ hổng này cũng được theo dõi với tên nhãn là CVE-2020-17087, gần như tương tự với nhãn CVE-2020-15999 của một lỗ hổng zero-day khác trên Chrome vừa được công bố gần đây.

Phóng viên Catalin Cimpanu phụ trách mảng tin bảo mật của ZDNet giải thích, đây là trường hợp kẻ xấu khai thác cả hai lỗi bảo mật để thực thi mã độc hại trên mục tiêu đã bị xâm nhập, bằng cách thoát khỏi môi trường an toàn của trình duyệt.

Microsoft sẽ vá lỗ hổng này bằng các bản cập nhật sắp tới vào ngày 10/11/2020. Tuy nhiên, bản sửa lỗi cho những phiên bản Windows 7 chỉ dành cho người dùng đã đăng ký gói cập nhật bảo mật mở rộng (ESU). Vì vậy không phải tất cả người dùng sẽ có thể khắc phục lỗ hổng trên máy tính Windows 7 của họ. Do lỗ hổng đang bị khai thác, nhóm của Google đã cho Microsoft 7 ngày để vá lỗi trước khi công bố công khai.

Lỗ hổng zero-day trên Chrome đã được Google xử lý bằng phiên bản ổn định Chrome 86.0.4240.1111. Còn về trường hợp của Windows, lỗ hổng nằm trong Windows Kernel Cryptography Driver (cng.sys), được nhóm Project Zero giải thích chi tiết trong bài đăng ở đây.

Bạn nhận xét thế nào về lỗ hổng zero-day trên Windows xảy ra trong suốt thời gian qua?

Nguồn: Neowin

Trung tâm bảo hành có bán linh kiện và dịch vụ chính hãng, gọi là có ngay hỗ trợ miễn phí, bảo hành suốt đời.