Dù chúng có thể gây phiền toái, nhưng luôn quan trọng để cho phép Windows Updates cài đặt bản vá bảo mật khi chúng được phát hành.
Nếu bạn muốn giữ PC Windows 10 của mình an toàn, hãy chắc chắn tải xuống và cài đặt bản vá tháng 8 năm 2020, vì nó sửa 120 lỗ hổng bảo mật trong hệ điều hành Microsoft và phần mềm liên quan.
Bản vá tháng 8 năm 2020 sửa gì?
Tin tức này đến từ Zero Day Initiative, tổ chức chuyên báo cáo lỗ hổng zero-day. Trong báo cáo, tổ chức thảo luận bản cập nhật Windows 10 tháng 8 năm 2020, chứa 120 bản vá:
"Trong 120 bản vá này, 17 được liệt kê là Critical (Nghiêm trọng) và 103 là Important (Quan trọng) về mức độ nghiêm trọng. Mười một lỗi này đến qua chương trình ZDI. Một trong số đó được liệt kê là đã được công khai và hai đang bị tấn công chủ động tại thời điểm phát hành."
Zero Day Initiative tiếp tục liệt kê từng lỗi. Đáng chú ý đặc biệt là hai lỗ hổng "đang bị tấn công chủ động". Điều này có nghĩa là hacker đã tìm thấy và khai thác các lỗi này trước khi nhà nghiên cứu báo cáo chúng.
Lỗi đầu tiên trong hai lỗi này là lỗ hổng CVE-2020-1380. Đây là lỗ hổng Internet Explorer cho phép hacker chạy mã tùy ý. Hacker thiết lập trang web khai thác lỗi, sau đó lừa người dùng truy cập. Nếu người dùng truy cập trang web bằng Internet Explorer, hacker获得 quyền cấp user trên máy của nạn nhân.
Vấn đề quan trọng thứ hai là lỗ hổng CVE-2020-1464. Lỗ hổng này đặc biệt nguy hiểm, vì nó cho phép file độc hại vượt qua xác thực chữ ký (signature validation). Windows dùng chữ ký để đảm bảo chương trình từ nguồn tin cậy, nhưng hacker giờ có thể vượt qua hệ thống này.
Tất nhiên, hai lỗi này chỉ là bề mặt của bản cập nhật này. Còn 118 lỗi khác được sửa, 17 trong số đó ở mức critical. Kết quả là, chúng tôi khuyên bạn hãy kiểm tra Windows Update thủ công ngay để bảo mật hệ thống.
Giữ bản thân an toàn khỏi các lỗ hổng khai thác
Nếu bạn dùng Windows 10, bản cập nhật tháng 8 năm 2020 sẽ mang đến một số sửa chữ quan trọng cho thiết bị của bạn. Việc tải nó là ý tưởng tốt, vì hai bản vá sửa lỗ hổng đang bị tấn công chủ động.
Nếu bạn không chắc tại sao bản vá này quan trọng, hãy đọc bài viết của chúng tôi giải thích zero-day vulnerability là gì và nó ảnh hưởng bạn như thế nào.
Nguồn ảnh: Christiaan Colen/Flickr