Microsoft tung bản cập nhật vá lỗ hổng bảo mật tháng 4/2020

Tường Minh
29/04/2020 17:10
D

Trong tháng 4/2020, Microsoft, Apple và Google đã phát hành các bản cập nhật bảo mật cho các sản phẩm của mình. Người dùng cần cập nhật bảo mật để tránh rủi ro mất an toàn thông tin cho các thiết bị của mình.

Microsoft

Với việc phát hành bản cập nhật bảo mật tháng 4/2020, Microsoft đã vá 113 lỗ hổng trong các sản phẩm của mình. Trong số các lỗ hổng này, 15 lỗ hổng được đánh giá nghiêm trọng, 93 lỗ hổng quan trọng, 3 lỗ hổng trung bình và 2 lỗ hổng ít nghiêm trọng.

Microsoft đã vá 2 lỗ hổng thực thi mã từ xa đã bị khai thác trong thực tế, liên quan đến Thư viện quản lý định dạng Adobe (Adobe Type Manager Library). Thư viện này do Microsoft hỗ trợ độc quyền, và Adobe cho biết khách hàng của mình không bị nguy hiểm. Hiện tại, không có thông tin về các tấn công khai thác các lỗ hổng này.

2 lỗ hổng này có định danh là CVE-2020-1020 và CVE-2020-0938, đã được Microsoft tiết lộ vài tuần trước đó, nhưng ban đầu hãng chỉ cung cấp cách giải quyết để ngăn chặn việc khai thác. Hãng cho biết, các lỗ hổng này ít có khả năng bị khai thác trên các thiết bị sử dụng Windows 10, nhờ các cơ chế bảo mật có trong phiên bản mới nhất của hệ điều hành này.

Apple

Mới đây, các nhà nghiên cứu đã báo cáo 2 lỗ hổng bảo mật zero-day của Apple iOS ảnh hưởng đến ứng dụng Mail trên iPhone và iPad. Các phiên bản bị ảnh hưởng là iOS 6 và iOS 13.4.1. Apple đã vá cả hai lỗ hổng trong iOS 13.4.5 beta. Bản phát hành cuối cùng của iOS 13.4.5 dự kiến ​​sẽ sớm ra mắt.

Theo các nhà nghiên cứu tại hãng bảo mật ZecOps (Mỹ) đã phát hiện ra các lỗ hổng này, cả hai lỗ hổng được cho là đã bị khai thác trong thực tế bởi một kẻ tấn công có chủ đích từ năm 2018.

Cả hai lỗ hổng đều có thể bị khai thác từ xa bởi kẻ tấn công, bằng việc chỉ cần gửi email đến ứng dụng iOS Mail mặc định trên iPhone hoặc iPad của nạn nhân. Lỗ hổng cho phép tin tặc truy cập dữ liệu từ xa trên thiết bị được nhắm mục tiêu sử dụng phiên bản iOS mới nhất. Các lỗ hổng cũng có thể cho phép kẻ tấn công truy cập vào email được liên kết với ứng dụng Mail mặc định của Apple.

Google

Trong bản vá bảo mật tháng 4/2020, Google đã giải quyết 12 lỗ hổng vào ngày 01/4 và 43 lỗ hổng vào ngày 05/4, trong đó có 4 lỗ hổng nghiêm trọng trong thành phần Hệ thống Android.

Tất cả 4 lỗ hổng này có thể dẫn đến thực thi mã từ xa và đều ảnh hưởng đến Android 8.0, 8.1, 9 và 10, có định danh là CVE-2020-0070, CVE-2020-0071, CVE-2020-0072 và CVE-2020-0073.

Theo Google, lỗ hổng nghiêm trọng nhất trong số tất cả các lỗ hổng được vá là một lỗ hổng trong thành phần Hệ thống, có thể cho phép kẻ tấn công từ xa sử dụng tệp tự tạo đặc biệt để thực thi mã tùy ý, trong phạm vi một quy trình đặc quyền.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

PolySecure - công nghệ Việt giúp tự chủ sản xuất giấy nền in tiền polymer

PolySecure - công nghệ Việt giúp tự chủ sản xuất giấy nền in tiền polymer

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Microsoft đang tăng tốc phát triển chip riêng cho trung tâm dữ liệu AI

Microsoft đang tăng tốc phát triển chip riêng cho trung tâm dữ liệu AI

Thị thực K của Trung Quốc làm dấy lên lo ngại cạnh tranh việc làm trong lĩnh vực công nghệ

Thị thực K của Trung Quốc làm dấy lên lo ngại cạnh tranh việc làm trong lĩnh vực công nghệ

Nghiên cứu của Keysight cho thấy cơ sở hạ tầng chưa sẵn sàng cho AI

Nghiên cứu của Keysight cho thấy cơ sở hạ tầng chưa sẵn sàng cho AI

Viettel mở rộng sức mạnh công nghệ với R&D Hòa Lạc và trung tâm dữ liệu An Khánh

Viettel mở rộng sức mạnh công nghệ với R&D Hòa Lạc và trung tâm dữ liệu An Khánh

OpenAI ra mắt tính năng ChatGPT Pulse

OpenAI ra mắt tính năng ChatGPT Pulse

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

Cisco thúc đẩy phát triển hạ tầng 5G tại Việt Nam

Cisco thúc đẩy phát triển hạ tầng 5G tại Việt Nam

Nghịch lý bảo mật 2025: Chi phí tăng vọt, dữ liệu vẫn 'chảy máu'

Nghịch lý bảo mật 2025: Chi phí tăng vọt, dữ liệu vẫn 'chảy máu'

Smart Banking 2025: Ngành ngân hàng tăng tốc chuyển đổi số với dữ liệu và AI

Smart Banking 2025: Ngành ngân hàng tăng tốc chuyển đổi số với dữ liệu và AI

Notion ra mắt trợ lý AI tác nhân mới

Notion ra mắt trợ lý AI tác nhân mới

Tin mới cập nhật

PolySecure - công nghệ Việt giúp tự chủ sản xuất giấy nền in tiền polymer

PolySecure - công nghệ Việt giúp tự chủ sản xuất giấy nền in tiền polymer

Bộ Tài chính tổ chức nhiều sự kiện nổi bật trong Quý III/2025

Bộ Tài chính tổ chức nhiều sự kiện nổi bật trong Quý III/2025

Khai mạc Hội chợ triển lãm hàng công nghiệp nông thôn năm 2025

Khai mạc Hội chợ triển lãm hàng công nghiệp nông thôn năm 2025

Đại học Bách khoa Hà Nội thúc đẩy đổi mới sáng tạo và khởi nghiệp

Đại học Bách khoa Hà Nội thúc đẩy đổi mới sáng tạo và khởi nghiệp

nubia NEO 3 GT 5G chính thức ra mắt, ghidấu sự trở lại với Saigon Phantom

nubia NEO 3 GT 5G chính thức ra mắt, ghidấu sự trở lại với Saigon Phantom

FPT lọt Top 10 thương hiệu mạnh Việt Nam

FPT lọt Top 10 thương hiệu mạnh Việt Nam

Loạt nâng cấp flagship trên bộ đôi Xiaomi 15T Series mà có thể bạn chưa biết?

Loạt nâng cấp flagship trên bộ đôi Xiaomi 15T Series mà có thể bạn chưa biết?

Giải Bóng rổ Trẻ VnExpress 2025 - Cúp Ziaja khởi động tại Hà Nội

Giải Bóng rổ Trẻ VnExpress 2025 - Cúp Ziaja khởi động tại Hà Nội

Thị trường chứng khoán châu Á - Thái Bình Dương tăng điểm dù Chính phủ Mỹ đóng cửa

Thị trường chứng khoán châu Á - Thái Bình Dương tăng điểm dù Chính phủ Mỹ đóng cửa

Nhà xuất bản Kim Đồng ra mắt nhiều sách mới chào đón Trung thu 2025

Nhà xuất bản Kim Đồng ra mắt nhiều sách mới chào đón Trung thu 2025

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Ra mắt sách ảnh ‘Chúng tôi đó - Phụ nữ Kiên cường’

Ra mắt sách ảnh ‘Chúng tôi đó - Phụ nữ Kiên cường’

Tin đọc nhiều

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Cá nhân hóa quảng cáo và nội dung từ tương tác với Meta AI

Microsoft đang tăng tốc phát triển chip riêng cho trung tâm dữ liệu AI

Microsoft đang tăng tốc phát triển chip riêng cho trung tâm dữ liệu AI

Thị thực K của Trung Quốc làm dấy lên lo ngại cạnh tranh việc làm trong lĩnh vực công nghệ

Thị thực K của Trung Quốc làm dấy lên lo ngại cạnh tranh việc làm trong lĩnh vực công nghệ

Nghiên cứu của Keysight cho thấy cơ sở hạ tầng chưa sẵn sàng cho AI

Nghiên cứu của Keysight cho thấy cơ sở hạ tầng chưa sẵn sàng cho AI

Viettel mở rộng sức mạnh công nghệ với R&D Hòa Lạc và trung tâm dữ liệu An Khánh

Viettel mở rộng sức mạnh công nghệ với R&D Hòa Lạc và trung tâm dữ liệu An Khánh

OpenAI ra mắt tính năng ChatGPT Pulse

OpenAI ra mắt tính năng ChatGPT Pulse

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

AI trở thành đòn bẩy mới trong quản trị vận hành và nhân sự doanh nghiệp

MISA AMIS OneAI: Nền tảng AI hợp nhất phổ cập cho tổ chức, doanh nghiệp và gia đình

MISA AMIS OneAI: Nền tảng AI hợp nhất phổ cập cho tổ chức, doanh nghiệp và gia đình

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Hướng dẫn cài đặt phần mềm ký số vSignPDF 3.1.7

Hướng dẫn cài đặt phần mềm ký số vSignPDF 3.1.7

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Subaru Eyesight con mắt "Nhị Lang thần" phòng ngừa va chạm an toàn cho mỗi chuyến đi

Subaru Eyesight con mắt "Nhị Lang thần" phòng ngừa va chạm an toàn cho mỗi chuyến đi

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019