Windows 10 là hệ điều hành Windows an toàn nhất từng có. Với luồng cập nhật tự động liên tục (dù chúng đi kèm với không ít vấn đề), và một trong những bộ bảo mật PC tốt nhất được tích hợp sẵn, nói chung bạn không có gì phải lo lắng khi sử dụng hệ điều hành này.
Nhưng không có nghĩa là bạn nên chủ quan, và việc cập nhật các mối đe dọa bảo mật hiện có trong Windows 10 là cách tốt nhất để tránh chúng. Dưới đây là một số lỗ hổng bảo mật Windows nghiêm trọng nhất tiếp tục ảnh hưởng đến người dùng ngày nay.
CVE-2017-11882: Microsoft Office 2016
Lỗ hổng này được công bố năm 2017, nhưng đáng lo ngại là nó đã tồn tại 17 năm cho đến thời điểm đó!
Nó khai thác lỗ hổng trong Microsoft Office để chiếm đoạt máy tính của bạn nhằm khai thác tiền điện tử (cryptocurrency mining), tấn công DDoS và các mục đích xấu khác. Nó không phải là thứ ảnh hưởng bạn chỉ vì sở hữu Microsoft Office. Để làm cho PC của bạn dễ bị tấn công, bạn cần mở một file độc hại giả vờ là tài liệu Microsoft Office. Ngay khi bạn mở nó, nó thực thi một script PowerShell lây nhiễm PC của bạn.
Microsoft đã vá lỗ hổng này vào năm 2017, nên người dùng Windows 7 đến Windows 10 luôn cập nhật nên an toàn. Nếu bạn đang dùng phiên bản Windows cũ hơn, bạn có thể bị rủi ro. Vì vậy hãy cập nhật và đừng tải bất kỳ file đáng ngờ nào.
CVE-2018-8174: Internet Explorer
Lỗ hổng này, được biệt danh đe dọa là Double Kill, nằm im lìm trong Microsoft VBScript và có thể tự thực thi qua trình duyệt Internet Explorer đã bị Microsoft loại bỏ. Nó có thể hoạt động trên bất kỳ phiên bản Windows nào, tuy nhiên vào tháng 5 năm 2018 Microsoft đã vá nó khỏi các hệ điều hành vẫn được hỗ trợ.
Double Kill khai thác lỗi trong vbscript.dll, cho phép kẻ tấn công truy cập vào bộ nhớ ảo của PC. Đây được gọi là lỗ hổng use-after-free (UAF), có thể thực thi mã độc từ xa do nó获得 quyền đọc/ghi vào bộ nhớ ảo của PC.
Cần nói thêm ai cũng không nên dùng Internet Explorer lúc này?
CVE-2016-0189: Internet Explorer
Nói về trình duyệt đã bị loại bỏ của Microsoft, đây là lỗ hổng bảo mật cũ hơn còn sót lại. Nó nổi tiếng năm 2016 khi được dùng tấn công một số tổ chức tại Hàn Quốc.
Tương tự lỗ hổng trước, lỗ hổng này khai thác lỗi trong file VBScript.dll không được cập nhật trong Windows. Điều đặc biệt lừa đảo ở lỗ hổng này là nó không nhất thiết yêu cầu tải file xuống mà thực sự có thể lây nhiễm máy tính nếu bạn truy cập vào trang web bị xâm phạm (thường là bị chuyển hướng từ trang web hợp pháp bị hack).
Lỗ hổng đã được vá trong IE 9, 10 và 11, nhưng nó vẫn là phương tiện tấn công nổi bật đáng báo động do người dùng không cập nhật trình duyệt.
CVE-2018-4878: Adobe Flash
Một lỗ hổng UAF nguy hiểm khác, được phát hiện đầu năm 2018 và nằm trong Adobe Flash Player (trước phiên bản 28.0.0.161) nổi tiếng không ổn định. Giống các lỗ hổng UAF khác, lỗ hổng này có thể cấp cho kẻ tấn công quyền thực thi mã tùy ý, về cơ bản cho phép họ thực thi lệnh độc hại trên hệ thống của bạn.
Vậy bạn nên chú ý gì? Các trang web lạ có nội dung Flash và email yêu cầu bạn xem video dạng Flash. Lỗ hổng này được Adobe vá ngay sau khi phát hiện, nhưng nó vẫn được dùng rộng rãi trong các Exploit kits, chứng minh nó vẫn mang lại kết quả cho kẻ tấn công.
Bài học ở đây là luôn cập nhật Adobe Flash Player.
Kết luận
Đây chỉ là một số lỗ hổng bảo mật Windows 10 chính mà bạn nên cảnh giác. Điều quan trọng là không hoang mang vì miễn là bạn cập nhật hệ điều hành và phần mềm thường xuyên và không dùng các chương trình cũ kỹ nghiêm trọng như Internet Explorer, bạn nên ổn. Tất nhiên có nhiều lỗ hổng Windows 10 nhỏ hơn, nhưng cơ hội chúng liên quan hoặc nhắm vào bạn rất nhỏ.
Nếu bạn kiên quyết cập nhật các mối đe dọa mới nhất, bạn có thể làm tại CVE Details.