Vẫn còn 1 triệu máy tính chạy Windows chưa "bít" lỗ hổng bảo mật
Lỗ hổng bảo mật được Microsoft đưa ra cảnh báo có tên BlueKeep hay còn được biết đến với mã CVE-2019-0708. BlueKeep ảnh hưởng đến các phiên bản Windows 2003, XP, Windows 7, Windows Server 2008 và 2008 R2 và có thể tự động lây lan trên các hệ thống không được bảo vệ.
 |
Lỗ hổng có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý và kiểm soát máy tính mục tiêu chỉ bằng cách gửi các yêu cầu tự tạo đặc biệt đến Dịch vụ Remote Desktop (RDS) của thiết bị thông qua RDP, mà không yêu cầu bất kỳ tương tác từ người dùng.
Nếu bị tin tặc khai thác lỗ hổng tấn công, hậu quả sẽ là rất lớn, các chuyên gia bảo mật đánh giá mức độ ảnh hưởng lớn hơn nhiều so với WannaCry và NotPetya hồi năm 2017 khiến hàng trăm nghìn máy tính tại hơn 150 quốc gia bị mã hóa nhiều giờ đồng hồ.
Được phát hiện vào tháng 5-2019, Microsoft đã khẩn trương tung ra bản vá xử lý vấn đề lỗ hổng bảo mật BlueKeep. Tuy nhiên, trong quá trình rà soát gần đây cho thấy vẫn còn gần 1 triệu máy tính chạy hệ điều hành Windows trong diện bị ảnh hưởng chưa hề được cập nhật bản vá từ Microsoft.
Nguy cơ tin tặc tấn công là hiện hữu, hệ quá là khôn lường, Microsoft thêm một lần nữa đưa ra cảnh báo tới người dùng cá nhân cũng như các cơ quan tổ chức cần khẩn trương cập nhật bản vá bảo mật mới nhất từ hãng này để ngăn chặn nguy cơ về sau.
