Dù chúng có thể gây khó chịu nhưng điều quan trọng là phải cho phép Windows Updates cài đặt các bản vá bảo mật khi chúng được phát hành.
Nếu bạn muốn giữ an toàn cho PC chạy Windows 10 của mình, hãy nhớ tải xuống và cài đặt bản vá tháng 8 năm 2020 vì bản vá này khắc phục 120 lỗi khai thác bảo mật trong hệ điều hành của Microsoft và phần mềm liên quan.
Bản vá lỗi tháng 8 năm 2020 có gì không?
Tin tức này đến từ Sáng kiến Ngày Không ngày, một tổ chức chuyên báo cáo các hoạt động khai thác không ngày. Trong báo cáo, tổ chức thảo luận về bản cập nhật Windows 10 tháng 8 năm 2020, bao gồm 120 bản vá:
"Trong số 120 bản vá này, 17 bản được liệt kê là Nghiêm trọng và 103 bản được liệt kê là Quan trọng về mức độ nghiêm trọng. Mười một trong số những lỗi này đến từ chương trình ZDI. Một trong những lỗi này được liệt kê là đã được biết đến công khai và hai lỗi được liệt kê là đang bị tấn công tích cực tại thời điểm phát hành. "
Sáng kiến Ngày Không tiếp tục liệt kê từng lỗi. Đặc biệt quan tâm là hai khai thác "đang bị tấn công tích cực." Điều này có nghĩa là tin tặc đã xác định vị trí và khai thác những lỗi này trước khi các nhà nghiên cứu có thể báo cáo chúng.
Lỗi đầu tiên trong hai lỗi này là lỗi khai thác CVE-2020-1380. Đây là một lỗ hổng của Internet Explorer cho phép tin tặc chạy mã tùy ý. Một hacker thiết lập một trang web khai thác lỗi, sau đó lừa người dùng truy cập vào nó. Nếu người dùng truy cập trang web bằng Internet Explorer, tin tặc sẽ có được đặc quyền cấp người dùng trên PC của nạn nhân.
Vấn đề quan trọng thứ hai là khai thác CVE-2020-1464. Cách khai thác này đặc biệt nguy hiểm, vì nó cho phép các tệp độc hại bỏ qua xác thực chữ ký. Windows sử dụng chữ ký để đảm bảo rằng các chương trình đến từ một nguồn đáng tin cậy, nhưng giờ đây tin tặc có thể vượt qua hệ thống này.
Tất nhiên, hai lỗi này chỉ đang làm trầy xước bề mặt của bản cập nhật này. Có 118 lỗi khác mà bản cập nhật sửa, 17 trong số đó ở mức nghiêm trọng. Do đó, chúng tôi khuyên bạn nên kiểm tra thủ công Bản cập nhật Windows ngay bây giờ để bảo mật hệ thống của bạn.
Giữ cho bản thân bạn an toàn khỏi bị bóc lột
Nếu bạn sử dụng Windows 10, bản cập nhật tháng 8 năm 2020 sẽ mang lại một số bản sửa lỗi quan trọng cho thiết bị của bạn. Bạn nên tải xuống vì hai trong số các bản vá sửa lỗi khai thác hiện đang bị tấn công.
Nếu bạn không chắc tại sao bản vá này lại quan trọng, hãy đọc bài viết của chúng tôi giải thích lỗ hổng zero-day là gì và nó ảnh hưởng đến bạn như thế nào.
Tín dụng hình ảnh:Christiaan Colen / Flickr