đéo có hình chó nó tin
Địt Bùng Đạo Tổ
Một lỗ hổng bảo mật mới vừa được Microsoft vá đang khiến cộng đồng công nghệ đặc biệt lo ngại: chỉ cần người dùng mở một bức ảnh JPEG là máy tính Windows có thể bị chiếm quyền điều khiển từ xa. Nghe có vẻ khó tin, nhưng đây là một trong những lỗ hổng hiếm hoi đạt mức nguy hiểm 9.8/10.
Điều đáng sợ là hành vi tấn công không cần tương tác phức tạp. Chỉ cần người dùng mở hình ảnh, hoặc ứng dụng tự động tải ảnh lên xem trước, lỗ hổng có thể bị kích hoạt ngay lập tức.
Các nhà nghiên cứu phát hiện lỗi bằng phương pháp fuzzing kỹ thuật “ném” hàng triệu dữ liệu ngẫu nhiên vào hệ thống để tìm ra hành vi bất thường. Khi công cụ kiểm thử làm Windows xử lý nhầm vùng nhớ, họ phát hiện đây là một lỗ hổng cực kỳ nghiêm trọng.
Để đảm bảo an toàn, người dùng và doanh nghiệp cần:
vnreview.vn
Lỗi nhỏ trong xử lý JPEG, hậu quả cực lớn
Sự cố xuất phát từ thành phần đồ họa Windows Imaging Component, cụ thể trong file windowscodecs.dll. Khi đọc một bức ảnh JPEG được tạo độc hại, hệ thống có thể truy cập vào vùng nhớ đã bị giải phóng điều khiến hacker chạy được mã tùy ý trên máy nạn nhân.
Điều đáng sợ là hành vi tấn công không cần tương tác phức tạp. Chỉ cần người dùng mở hình ảnh, hoặc ứng dụng tự động tải ảnh lên xem trước, lỗ hổng có thể bị kích hoạt ngay lập tức.
Các nhà nghiên cứu phát hiện lỗi bằng phương pháp fuzzing kỹ thuật “ném” hàng triệu dữ liệu ngẫu nhiên vào hệ thống để tìm ra hành vi bất thường. Khi công cụ kiểm thử làm Windows xử lý nhầm vùng nhớ, họ phát hiện đây là một lỗ hổng cực kỳ nghiêm trọng.
Khuyến nghị: cập nhật ngay để tránh bị tấn công
Microsoft đã tung bản vá vào đợt phát hành tháng 8, nhưng hàng triệu thiết bị chưa cập nhật vẫn đang đứng trước nguy cơ rất lớn – đặc biệt là máy tính công ty, cơ quan hoặc các hệ thống chạy phần mềm xem ảnh tự động.Để đảm bảo an toàn, người dùng và doanh nghiệp cần:
- Cập nhật Windows ngay lập tức
- Hạn chế mở ảnh lạ, đặc biệt ảnh nhận qua email hoặc mạng xã hội
- Bật chế độ cập nhật tự động để tránh bỏ lỡ bản vá trong tương lai
Không cập nhật Windows năm 2025? Bạn đang đối mặt với nguy cơ bị hack chỉ trong 1 giây
Một lỗ hổng bảo mật mới vừa được Microsoft vá đang khiến cộng đồng công nghệ đặc biệt lo ngại: chỉ cần người dùng mở một bức ảnh JPEG là máy tính Windows có thể bị chiếm quyền điều khiển từ xa. Nghe có vẻ khó tin, nhưng đây là một trong những lỗ hổng hiếm hoi đạt mức nguy hiểm 9.8/10. Lỗi nhỏ...
