Microsoft tung bản cập nhật vá lỗ hổng bảo mật tháng 4/2020

Tường Minh
29/04/2020 17:10
D

Trong tháng 4/2020, Microsoft, Apple và Google đã phát hành các bản cập nhật bảo mật cho các sản phẩm của mình. Người dùng cần cập nhật bảo mật để tránh rủi ro mất an toàn thông tin cho các thiết bị của mình.

Microsoft

Với việc phát hành bản cập nhật bảo mật tháng 4/2020, Microsoft đã vá 113 lỗ hổng trong các sản phẩm của mình. Trong số các lỗ hổng này, 15 lỗ hổng được đánh giá nghiêm trọng, 93 lỗ hổng quan trọng, 3 lỗ hổng trung bình và 2 lỗ hổng ít nghiêm trọng.

Microsoft đã vá 2 lỗ hổng thực thi mã từ xa đã bị khai thác trong thực tế, liên quan đến Thư viện quản lý định dạng Adobe (Adobe Type Manager Library). Thư viện này do Microsoft hỗ trợ độc quyền, và Adobe cho biết khách hàng của mình không bị nguy hiểm. Hiện tại, không có thông tin về các tấn công khai thác các lỗ hổng này.

2 lỗ hổng này có định danh là CVE-2020-1020 và CVE-2020-0938, đã được Microsoft tiết lộ vài tuần trước đó, nhưng ban đầu hãng chỉ cung cấp cách giải quyết để ngăn chặn việc khai thác. Hãng cho biết, các lỗ hổng này ít có khả năng bị khai thác trên các thiết bị sử dụng Windows 10, nhờ các cơ chế bảo mật có trong phiên bản mới nhất của hệ điều hành này.

Apple

Mới đây, các nhà nghiên cứu đã báo cáo 2 lỗ hổng bảo mật zero-day của Apple iOS ảnh hưởng đến ứng dụng Mail trên iPhone và iPad. Các phiên bản bị ảnh hưởng là iOS 6 và iOS 13.4.1. Apple đã vá cả hai lỗ hổng trong iOS 13.4.5 beta. Bản phát hành cuối cùng của iOS 13.4.5 dự kiến ​​sẽ sớm ra mắt.

Theo các nhà nghiên cứu tại hãng bảo mật ZecOps (Mỹ) đã phát hiện ra các lỗ hổng này, cả hai lỗ hổng được cho là đã bị khai thác trong thực tế bởi một kẻ tấn công có chủ đích từ năm 2018.

Cả hai lỗ hổng đều có thể bị khai thác từ xa bởi kẻ tấn công, bằng việc chỉ cần gửi email đến ứng dụng iOS Mail mặc định trên iPhone hoặc iPad của nạn nhân. Lỗ hổng cho phép tin tặc truy cập dữ liệu từ xa trên thiết bị được nhắm mục tiêu sử dụng phiên bản iOS mới nhất. Các lỗ hổng cũng có thể cho phép kẻ tấn công truy cập vào email được liên kết với ứng dụng Mail mặc định của Apple.

Google

Trong bản vá bảo mật tháng 4/2020, Google đã giải quyết 12 lỗ hổng vào ngày 01/4 và 43 lỗ hổng vào ngày 05/4, trong đó có 4 lỗ hổng nghiêm trọng trong thành phần Hệ thống Android.

Tất cả 4 lỗ hổng này có thể dẫn đến thực thi mã từ xa và đều ảnh hưởng đến Android 8.0, 8.1, 9 và 10, có định danh là CVE-2020-0070, CVE-2020-0071, CVE-2020-0072 và CVE-2020-0073.

Theo Google, lỗ hổng nghiêm trọng nhất trong số tất cả các lỗ hổng được vá là một lỗ hổng trong thành phần Hệ thống, có thể cho phép kẻ tấn công từ xa sử dụng tệp tự tạo đặc biệt để thực thi mã tùy ý, trong phạm vi một quy trình đặc quyền.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Nokia gia hạn hợp tác với VNPT nâng cấp hạ tầng viễn thông Việt Nam

Nokia gia hạn hợp tác với VNPT nâng cấp hạ tầng viễn thông Việt Nam

Tận dụng GPT-5 thúc đẩy hệ sinh thái AI Việt Nam

Tận dụng GPT-5 thúc đẩy hệ sinh thái AI Việt Nam

Microsoft khẳng định không phát triển chatbot cho mục đích khiêu dâm

Microsoft khẳng định không phát triển chatbot cho mục đích khiêu dâm

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Ứng dụng VNeID thêm tính năng VNIDCheck: Quét mã để truy xuất nguồn gốc, kiểm tra hàng thật, hàng giả

Ứng dụng VNeID thêm tính năng VNIDCheck: Quét mã để truy xuất nguồn gốc, kiểm tra hàng thật, hàng giả

Microchip giới thiệu chip chuyển mạch PCIe Gen 6 tiến trình 3 nm phục vụ trí tuệ nhân tạo

Microchip giới thiệu chip chuyển mạch PCIe Gen 6 tiến trình 3 nm phục vụ trí tuệ nhân tạo

FPT mang gì đến Tech Week Singapore 2025?

FPT mang gì đến Tech Week Singapore 2025?

Nhà mạng viễn thông đang trở thành mục tiêu “béo bở” của tin tặc

Nhà mạng viễn thông đang trở thành mục tiêu “béo bở” của tin tặc

Nông nghiệp thông minh thời 5G: Bước ngoặt chuyển đổi từ đồng ruộng đến kết nối số

Nông nghiệp thông minh thời 5G: Bước ngoặt chuyển đổi từ đồng ruộng đến kết nối số

OpenAI ra mắt ChatGPT Go tại Việt Nam

OpenAI ra mắt ChatGPT Go tại Việt Nam

Công nghệ số đang làm thay đổi toàn diện phương thức kinh doanh

Công nghệ số đang làm thay đổi toàn diện phương thức kinh doanh

'Một chạm - Vạn niềm tin: Kiến tạo tương lai thanh toán số'

'Một chạm - Vạn niềm tin: Kiến tạo tương lai thanh toán số'

Tin mới cập nhật

Logo FPT xuất hiện trên áo đấu Chelsea, mang công nghệ Việt ra thế giới

Logo FPT xuất hiện trên áo đấu Chelsea, mang công nghệ Việt ra thế giới

AI phân tích sức khỏe cộng đồng cho 1.100 người dân Huế

AI phân tích sức khỏe cộng đồng cho 1.100 người dân Huế

Nokia gia hạn hợp tác với VNPT nâng cấp hạ tầng viễn thông Việt Nam

Nokia gia hạn hợp tác với VNPT nâng cấp hạ tầng viễn thông Việt Nam

Nikkei 225 lần đầu vượt mốc 50.000 điểm trước cuộc gặp giữa Takaichi và Trump

Nikkei 225 lần đầu vượt mốc 50.000 điểm trước cuộc gặp giữa Takaichi và Trump

Bộ trưởng Tài chính Mỹ Scott Bessent: 'Tôi cũng cảm thấy đau đớn vì là nông dân trồng đậu nành'

Bộ trưởng Tài chính Mỹ Scott Bessent: 'Tôi cũng cảm thấy đau đớn vì là nông dân trồng đậu nành'

NetApp tiên phong tích hợp khả năng phát hiện xâm phạm dữ liệu ngay trong Hệ thống lưu trữ doanh nghiệp

NetApp tiên phong tích hợp khả năng phát hiện xâm phạm dữ liệu ngay trong Hệ thống lưu trữ doanh nghiệp

Tận dụng GPT-5 thúc đẩy hệ sinh thái AI Việt Nam

Tận dụng GPT-5 thúc đẩy hệ sinh thái AI Việt Nam

'Ngành Nhựa Việt Nam trong kỷ nguyên vươn mình': Bản lề cho tư duy mới

'Ngành Nhựa Việt Nam trong kỷ nguyên vươn mình': Bản lề cho tư duy mới

RMIT và KOTO xác lập kỷ lục Guinness, gây quỹ cho thanh thiếu niên có hoàn cảnh khó khăn

RMIT và KOTO xác lập kỷ lục Guinness, gây quỹ cho thanh thiếu niên có hoàn cảnh khó khăn

Chặng chung kết VBC 2025 chính thức khởi tranh tại Hà Nội

Chặng chung kết VBC 2025 chính thức khởi tranh tại Hà Nội

Hà Nội khởi động chiến dịch 90 ngày triển khai 6 nghị quyết về khoa học công nghệ

Hà Nội khởi động chiến dịch 90 ngày triển khai 6 nghị quyết về khoa học công nghệ

Khánh Thy ra mắt album Vol.2 với 11 MV chỉn chu, đậm dấu ấn cá nhân

Khánh Thy ra mắt album Vol.2 với 11 MV chỉn chu, đậm dấu ấn cá nhân

Tin đọc nhiều

Nokia gia hạn hợp tác với VNPT nâng cấp hạ tầng viễn thông Việt Nam

Nokia gia hạn hợp tác với VNPT nâng cấp hạ tầng viễn thông Việt Nam

Tận dụng GPT-5 thúc đẩy hệ sinh thái AI Việt Nam

Tận dụng GPT-5 thúc đẩy hệ sinh thái AI Việt Nam

Microsoft khẳng định không phát triển chatbot cho mục đích khiêu dâm

Microsoft khẳng định không phát triển chatbot cho mục đích khiêu dâm

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Tốc độ bứt phá của 5G và giới hạn của 4G tại Việt Nam

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Microsoft sớm phát hành Windows 11 với một loạt tính năng mới

Microsoft sớm phát hành Windows 11 với một loạt tính năng mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Nikkei Asian Review: TSCM ngừng nhận đặt hàng của Huawei sau lệnh siết xuất khẩu của Mỹ

Nikkei Asian Review: TSCM ngừng nhận đặt hàng của Huawei sau lệnh siết xuất khẩu của Mỹ

Youtube sẽ đưa website dành cho trẻ em lên internet vào cuối tuần này

Youtube sẽ đưa website dành cho trẻ em lên internet vào cuối tuần này

Vì sao các AI nhận diện tiếng Việt đều hoạt động tệ hơn quảng cáo?

Vì sao các AI nhận diện tiếng Việt đều hoạt động tệ hơn quảng cáo?

Video xem nhiều

Toàn cảnh xác lập kỷ lục Bản đồ Việt Nam được xếp từ nhiều xe ô tô nhất năm 2022

Toàn cảnh xác lập kỷ lục Bản đồ Việt Nam được xếp từ nhiều xe ô tô nhất năm 2022

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019