Lỗi bảo mật Windows cực kỳ nguy hiểm do Microsoft tung ra, Microsoft yêu cầu người dùng cập nhật lên Windows 11 25H2 ngay lập tức

Một lỗ hổng bảo mật mới vừa được Microsoft vá đang khiến cộng đồng công nghệ đặc biệt lo ngại: chỉ cần người dùng mở một bức ảnh JPEG là máy tính Windows có thể bị chiếm quyền điều khiển từ xa. Nghe có vẻ khó tin, nhưng đây là một trong những lỗ hổng hiếm hoi đạt mức nguy hiểm 9.8/10.

Lỗi nhỏ trong xử lý JPEG, hậu quả cực lớn​

Sự cố xuất phát từ thành phần đồ họa Windows Imaging Component, cụ thể trong file windowscodecs.dll. Khi đọc một bức ảnh JPEG được tạo độc hại, hệ thống có thể truy cập vào vùng nhớ đã bị giải phóng điều khiến hacker chạy được mã tùy ý trên máy nạn nhân.





Điều đáng sợ là hành vi tấn công không cần tương tác phức tạp. Chỉ cần người dùng mở hình ảnh, hoặc ứng dụng tự động tải ảnh lên xem trước, lỗ hổng có thể bị kích hoạt ngay lập tức.

Các nhà nghiên cứu phát hiện lỗi bằng phương pháp fuzzing kỹ thuật “ném” hàng triệu dữ liệu ngẫu nhiên vào hệ thống để tìm ra hành vi bất thường. Khi công cụ kiểm thử làm Windows xử lý nhầm vùng nhớ, họ phát hiện đây là một lỗ hổng cực kỳ nghiêm trọng.

Khuyến nghị: cập nhật ngay để tránh bị tấn công​

Microsoft đã tung bản vá vào đợt phát hành tháng 8, nhưng hàng triệu thiết bị chưa cập nhật vẫn đang đứng trước nguy cơ rất lớn – đặc biệt là máy tính công ty, cơ quan hoặc các hệ thống chạy phần mềm xem ảnh tự động.

Để đảm bảo an toàn, người dùng và doanh nghiệp cần:

• Cập nhật Windows ngay lập tức
• Hạn chế mở ảnh lạ, đặc biệt ảnh nhận qua email hoặc mạng xã hội
• Bật chế độ cập nhật tự động để tránh bỏ lỡ bản vá trong tương lai

Chỉ một bức ảnh JPEG tưởng như vô hại cũng có thể trở thành công cụ tấn công nguy hiểm. Đây là lời nhắc nhở rằng trong thế giới bảo mật, đôi khi những điều nhỏ nhất lại gây hậu quả lớn nhất.

Tụi bây lì quá, up lẹ lên win 11 25H2 đi để Microsoft còn cài AI theo dõi tụi bây nữa.

Thằng Xàm mơ nào còn xài bản cũ thì coi chừng Microsoft chỉ cho thằng côn an chui vào máy tụi bây giờ.

Microsoft cho tụi bây 2 lựa chọn đó.

đéo có hình chó nó tin:

Tụi bây lì quá, up lẹ lên win 11 25H2 đi để Microsoft còn cài AI theo dõi tụi bây nữa.

Thằng Xàm mơ nào còn xài bản cũ thì coi chừng Microsoft chỉ cho thằng côn an chui vào máy tụi bây giờ.

Microsoft cho tụi bây 2 lựa chọn đó.

Bấm để mở rộng...

kệ mẹ nó, tự tạo lổ hổng rồi bắt user update, chứ đéo có tk hacker nào cả

đéo có hình chó nó tin:

Tụi bây lì quá, up lẹ lên win 11 25H2 đi để Microsoft còn cài AI theo dõi tụi bây nữa.

Thằng Xàm mơ nào còn xài bản cũ thì coi chừng Microsoft chỉ cho thằng côn an chui vào máy tụi bây giờ.

Microsoft cho tụi bây 2 lựa chọn đó.

Bấm để mở rộng...

Đù mẹ.
Tao đọc sơ thì thấy Cái lỗi này thằng hacker phải hack sạch bách máy của nạn nhân thì mới khai thác được lỗi này.
Vậy thì vá làm lol gì

đéo có hình chó nó tin:

Tụi bây lì quá, up lẹ lên win 11 25H2 đi để Microsoft còn cài AI theo dõi tụi bây nữa.

Thằng Xàm mơ nào còn xài bản cũ thì coi chừng Microsoft chỉ cho thằng côn an chui vào máy tụi bây giờ.

Microsoft cho tụi bây 2 lựa chọn đó.

Bấm để mở rộng...

Nhanh trí cài Ubuntu vào máy để không bị gì hố hố.

nguoi_gialai:

Đù mẹ.
Tao đọc sơ thì thấy Cái lỗi này thằng hacker phải hack sạch bách máy của nạn nhân thì mới khai thác được lỗi này.
Vậy thì vá làm lol gì

Bấm để mở rộng...

Nhanh trí đừng mở file jpeg là được hố hố.

Microsoft giờ có quan tâm cc gì tới người dùng nữa đâu. Cái nó cần là dữ liệu người dùng xàm mơ cất hình sex vào đít thì mới được nhé

Hồi nãy rảnh dái update thử coi có lỗi nào ko thì đm mới up xong lỗi 1 đống soft luôn.

Cũng may tao đọc hiểu được Event Viewer để biết nó lỗi ở đâu mà sửa.

Lạy thằng Microsoft thiệt.

đéo có hình chó nó tin:

Tụi bây lì quá, up lẹ lên win 11 25H2 đi để Microsoft còn cài AI theo dõi tụi bây nữa.

Thằng Xàm mơ nào còn xài bản cũ thì coi chừng Microsoft chỉ cho thằng côn an chui vào máy tụi bây giờ.

Microsoft cho tụi bây 2 lựa chọn đó.

Bấm để mở rộng...

Tao xài Ubuntu 😂🤣😂

đéo có hình chó nó tin:

Hồi nãy rảnh dái update thử coi có lỗi nào ko thì đm mới up xong lỗi 1 đống soft luôn.

Cũng may tao đọc hiểu được Event Viewer để biết nó lỗi ở đâu mà sửa.

Lạy thằng Microsoft thiệt.

Bấm để mở rộng...

Không biết có phải do thằng Microsoft nó sa thải 1 phần tụi SE rồi áp dụng AI + với mấy thằng SE còn lại.

Xin cách sửa lỗi The file you are attempting to preview could harm your computer

​

tị nạn từ Voz:

Xin cách sửa lỗi The file you are attempting to preview could harm your computer

​

Bấm để mở rộng...

Tìm bản Security patch KB5066835 và gỡ nó ra là hết.

Sau đó tắt cái update Windows đi.

Xammer thông thái cho hỏi lưu clip sex trong máy win bản quyền thì có khả năng bị hacker vô lấy clip sex đăng mạng cho mọi xammer bêu rếu ko. Tao chỉ quan tâm có vậy thôi