Cảnh báo hai lỗ hổng 0-day nghiêm trọng ảnh hưởng đến tất cả các phiên bản Windows

Đào Công
31/03/2020 11:50
D

Microsoft vừa đưa ra một khuyến cáo bảo mật mới cho hàng tỷ người dùng Windows về hai lỗ hổng zero-day được phát hiện. Hai lỗ hổng này vẫn chưa được vá và có thể cho phép tin tặc thực hiện kiểm soát máy tính từ xa.

Theo Microsoft, cả hai lỗ hổng đang bị khai thác ở phạm vi hạn chế. Chúng nhắm và tác động đến tất cả các phiên bản được hỗ trợ của hệ điều hành Windows như Windows desktop (10, 8.1) và Server (2008, 2012, 2016 và 2019). Kể cả phiên bản Windows 7 đã kết thúc hỗ trợ vào ngày 14/1 vừa rồi cũng bị ảnh hưởng.

Hai lỗ hổng được phát hiện tồn tại trong Windows Adobe Type Manager Library (ATML). Đây là một phần mềm phân tích phông chữ có thể phân tích nội dung khi mở bằng phần mềm bên thứ 3. Nó cũng được Windows Explorer sử dụng để hiển thị nội dung của tệp trong ‘Preview Pane’ hay ‘Details Pane’ mà không cần mở tệp.

Các lỗ hổng xuất hiện trong hệ thống khi ATML thực hiện sai xử lý phông chữ multi-master có thiết kế đặc biệt, hay chính là phông Adobe Type 1 PostScript. Từ đó, cho phép kẻ tấn công từ xa thực thi mã độc tùy ý trên các hệ thống bằng cách lừa người dùng mở hoặc xem những tài liệu độc hại trong Windows Preview.

Microsoft cho biết, nếu các hệ thống sử dụng phiên bản Windows 10 bị tấn công thì sẽ dẫn đến việc chạy mã trong AppContainer sandbox với một số đặc quyền và khả năng hạn chế.

Hiện tại, vẫn chưa biết liệu việc đánh lừa người dùng truy cập trang web chứa phông chữ OTF độc hại có thể kích hoạt lỗi từ xa trên trình duyệt web hay không. Tuy nhiên, vẫn có nhiều cách khai thác lỗ hổng khác như thông qua hệ thống quản lý chứng thực và phiên bản trên web (Web Distributed Authoring and Versioning).

Microsoft cho biết họ ý thức được sự nghiêm trọng của vấn đề và vẫn đang cố gắng khắc phục lỗ hổng. Hãng sẽ phát hành bản vá cho tất cả người dùng Windows như một phần của bản cập nhật Patch Tuesday vào ngày 14/4 tới đây. Tuy nhiên, Microsoft cũng cho biết các cấu hình bảo mật nâng cao không có tác dụng với lỗ hổng này.

Để tạm thời phòng tránh việc khai thác lỗ hổng, hãng đưa ra 3 khuyến cáo đối với người dùng.

Khuyến cáo 1: vô hiệu hóa Preview Pane và Details Pane trong Windows Explorer

Người dùng Windows được khuyến nghị nên vô hiệu hóa tính năng Preview Pane và Details Pane trong Windows Explorer để giảm nguy cơ bị tấn công.

Để tắt tính năng Preview Pane và Details Pane, người dùng mở Windows Explorer, chọn Organize/ Layout. Bỏ lựa chọn Details pane và Preview pane. Tiếp tục lựa chọn Organize/ Folder and search options/ View tab. Trong Advanced settings, người dùng chọn Always show icons, never thumbnails box và đóng tất cả các tab của Windows Explorer để thay đổi được thực hiện.

Tuy nhiên, cách làm này chỉ ngăn các tệp độc hại được xem trong Windows Explorer chứ không chặn phần mềm hợp pháp của bên thứ 3 bất kỳ tải thư viện ATML.

Khuyến cáo 2: vô hiệu hóa dịch vụ WebClient

Bên cạnh đó, người dùng được khuyến cáo tắt dịch vụ Windows WebClient để ngăn chặn các cuộc tấn công mạng thông qua WebDAV.

Bằng cách, chọn Start/Run (hoặc nhấn tổ hợp Windows + R), nhập Services.msc rồi bấm Enter. Sau đó, người dùng bấm chuột phải vào WebClient/Properties, thay đổi loại Startup type thành Disable. Lưu ý, nếu dịch vụ đang chạy thì người dùng cần chọn trạng thái Stop trước khi thực hiện thay đổi. Cuối cùng, bấm chọn OK để lưu và thoát khỏi ứng dụng quản lý.

Microsoft cảnh báo, hướng dẫn này sẽ giúp người dùng được cảnh báo trước khi mở các chương trình từ Internet. Tuy nhiên, tin tặc vẫn có thể khai thác thành công lỗ hổng này từ xa, khiến hệ thống chạy các chương trình nằm trên máy tính của người dùng được nhắm mục tiêu hoặc Mạng cục bộ (LAN)

Khuyến cáo 3: Đổi tên hoặc Vô hiệu hóa ATMFD.DLL

Một cách khác, Microsoft cũng đang kêu gọi người dùng đổi tên tệp Adobe Type Manager Font Driver (ATMFD.dll) để tạm thời vô hiệu hóa công nghệ phông chữ nhúng, điều này có thể khiến một số ứng dụng của bên thứ 3 ngừng hoạt động. Để vô hiệu hóa, người dùng thực thi các lệnh sau tại CMD với quyền quản trị.

Với hệ thống 32-bit

cd “%windir%\system32”

takeown.exe /f atmfd.dll

icacls.exe atmfd.dll /save atmfd.dll.acl

icacls.exe atmfd.dll /grant Administrators:(F)

rename atmfd.dll x-atmfd.dll

Với hệ thống 64-bit

cd “%windir%\system32”

takeown.exe /f atmfd.dll

icacls.exe atmfd.dll /save atmfd.dll.acl

icacls.exe atmfd.dll /grant Administrators:(F)

rename atmfd.dll x-atmfd.dll

cd “%windir%\syswow64”

takeown.exe /f atmfd.dll

icacls.exe atmfd.dll /save atmfd.dll.acl

icacls.exe atmfd.dll /grant Administrators:(F)

rename atmfd.dll x-atmfd.dll

Sau thực hiện, người dùng cần khởi động hệ thống để áp dụng các thay đổi.

Theo An toàn thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

Cisco thúc đẩy phát triển hạ tầng 5G tại Việt Nam

Cisco thúc đẩy phát triển hạ tầng 5G tại Việt Nam

Nghịch lý bảo mật 2025: Chi phí tăng vọt, dữ liệu vẫn 'chảy máu'

Nghịch lý bảo mật 2025: Chi phí tăng vọt, dữ liệu vẫn 'chảy máu'

Smart Banking 2025: Ngành ngân hàng tăng tốc chuyển đổi số với dữ liệu và AI

Smart Banking 2025: Ngành ngân hàng tăng tốc chuyển đổi số với dữ liệu và AI

Notion ra mắt trợ lý AI tác nhân mới

Notion ra mắt trợ lý AI tác nhân mới

Juniper giúp nâng cao năng lực chuyển đổi số của các ngân hàng

Juniper giúp nâng cao năng lực chuyển đổi số của các ngân hàng

iOS 26 chính thức ra mắt với tính năng AI mới

iOS 26 chính thức ra mắt với tính năng AI mới

Huấn luyện LLM hiệu quả với ma trận AI tối ưu

Huấn luyện LLM hiệu quả với ma trận AI tối ưu

Báo chí khoa học Việt Nam cần 'gỡ' rào cản để phát triển

Báo chí khoa học Việt Nam cần 'gỡ' rào cản để phát triển

Spotify nâng cấp dịch vụ cho người dùng miễn phí

Spotify nâng cấp dịch vụ cho người dùng miễn phí

CYSEEX 2025: Doanh nghiệp Việt chủ động ứng dụng AI trong an ninh mạng

CYSEEX 2025: Doanh nghiệp Việt chủ động ứng dụng AI trong an ninh mạng

FPT Và Future Processing thúc đẩy chuyển đổi số ngành tài chính

FPT Và Future Processing thúc đẩy chuyển đổi số ngành tài chính

Tin mới cập nhật

Giá bán lại Labubu lao dốc sau, Pop Mart gọi là tín hiệu tích cực

Giá bán lại Labubu lao dốc sau, Pop Mart gọi là tín hiệu tích cực

Dreame khai trương cửa hàng flagship đầu tiên tại Landmark 81

Dreame khai trương cửa hàng flagship đầu tiên tại Landmark 81

Prudential Việt Nam ra mắt Sản phẩm bảo hiểm liên kết đơn vị Pru-Đầu tư vững tiến

Prudential Việt Nam ra mắt Sản phẩm bảo hiểm liên kết đơn vị Pru-Đầu tư vững tiến

BUV lọt top 3 toàn cầu về Quy trình tuyển sinh tốt nhất năm 2025

BUV lọt top 3 toàn cầu về Quy trình tuyển sinh tốt nhất năm 2025

Chip đo nhiệt độ 4 kênh Microchip MCP9604 chính xác ±1,5°C

Chip đo nhiệt độ 4 kênh Microchip MCP9604 chính xác ±1,5°C

Trung tâm Trà 5 Cực: 1.000 đồng và ước mơ của trẻ em vùng cao

Trung tâm Trà 5 Cực: 1.000 đồng và ước mơ của trẻ em vùng cao

Gã khổng lồ dầu mỏ BP lặng lẽ thoát khỏi vòng xoáy thâu tóm

Gã khổng lồ dầu mỏ BP lặng lẽ thoát khỏi vòng xoáy thâu tóm

Chúng ta đang ở trong một siêu chu kỳ AI và nó có thể kéo dài 20 năm

Chúng ta đang ở trong một siêu chu kỳ AI và nó có thể kéo dài 20 năm

Starbucks đóng cửa hàng loạt quán cà phê, sa thải nhân viên trong kế hoạch tái cấu trúc 1 tỷ đô la

Starbucks đóng cửa hàng loạt quán cà phê, sa thải nhân viên trong kế hoạch tái cấu trúc 1 tỷ đô la

Đẩy mạnh truyền thông và chuyển đổi số trong chương trình giảm nghèo năm 2025

Đẩy mạnh truyền thông và chuyển đổi số trong chương trình giảm nghèo năm 2025

VNPT và LPBank ký kết hợp tác chiến lược

VNPT và LPBank ký kết hợp tác chiến lược

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

Tin đọc nhiều

Cisco thúc đẩy phát triển hạ tầng 5G tại Việt Nam

Cisco thúc đẩy phát triển hạ tầng 5G tại Việt Nam

Nghịch lý bảo mật 2025: Chi phí tăng vọt, dữ liệu vẫn 'chảy máu'

Nghịch lý bảo mật 2025: Chi phí tăng vọt, dữ liệu vẫn 'chảy máu'

Smart Banking 2025: Ngành ngân hàng tăng tốc chuyển đổi số với dữ liệu và AI

Smart Banking 2025: Ngành ngân hàng tăng tốc chuyển đổi số với dữ liệu và AI

Notion ra mắt trợ lý AI tác nhân mới

Notion ra mắt trợ lý AI tác nhân mới

Juniper giúp nâng cao năng lực chuyển đổi số của các ngân hàng

Juniper giúp nâng cao năng lực chuyển đổi số của các ngân hàng

iOS 26 chính thức ra mắt với tính năng AI mới

iOS 26 chính thức ra mắt với tính năng AI mới

Huấn luyện LLM hiệu quả với ma trận AI tối ưu

Huấn luyện LLM hiệu quả với ma trận AI tối ưu

Báo chí khoa học Việt Nam cần 'gỡ' rào cản để phát triển

Báo chí khoa học Việt Nam cần 'gỡ' rào cản để phát triển

Spotify nâng cấp dịch vụ cho người dùng miễn phí

Spotify nâng cấp dịch vụ cho người dùng miễn phí

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Video xem nhiều

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Bắc Sơn mây hát

Bắc Sơn mây hát

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019