Nhận định, soi kèo Juventus vs Lecce, 1h45 ngày 13/4: Bừng tỉnh sau cơn mê
发布时间：2025-04-18 01:18:54 作者：玩站小弟 
我要评论
我要评论 Phạm Xuân Hải - 11/04/2025 21:32 Ý
tottenhamtottenham、、。
ậnđịnhsoikèoJuventusvsLeccehngàyBừngtỉnhsaucơnmêtottenham Phạm Xuân Hải - 11/04/2025 21:32 Ý
相关文章
Nhận định, soi kèo U17 Indonesia vs U17 Triều Tiên, 21h00 ngày 14/4: Tin vào U17 Indonesia
Hồng Quân - 13/04/2025 19:53 Nhận định bóng đ2025-04-18Đáp án môn Hóa học thi Tốt nghiệp THPT 2021
2025-04-18
Soi kèo góc Chelsea vs Ipswich Town, 20h00 ngày 13/4
Pha lê - 13/04/2025 09:36 Kèo phạt góc2025-04-18
![](<p><img class="logo-small" title="" src="https://vnn-imgs-f.vgcloud.vn/logo.gif" alt="" /> - Cùng nằm trên địa bàn tỉnh Quảng Ninh, nhưng có trường huy động được phòng máy tính, sân thể chất, nhà vệ sinh; có trường chỉ có thể vận động gia đình đóng góp vài cân gạo mỗi tháng để bữa cơm của các con có thêm miếng thịt.</p>Những lát cắt giáo dục cận kề ngày khai giảng){kind=logo}
 lên firmware hệ thống. Bootkit này cho phép hacker chiếm quyền kiểm soát quá trình khởi động thiết bị, nằm vùng lâu hơn và tránh bị phát hiện bởi các giải pháp an ninh.</p><figure class="image vnn-content-image"><picture><img src="data:image/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==" data-original="https://static-images.vnncdn.net/files/publish/2023/5/12/tan-cong-mang-tu-khai-thac-lo-hong-bao-mat-1-586.jpg?width=0&s=hlhC18eNZ8XjfMKfXkz1Gw" class="lazy " data-srcset="https://static-images.vnncdn.net/files/publish/2023/5/12/tan-cong-mang-tu-khai-thac-lo-hong-bao-mat-1-586.jpg?width=0&s=hlhC18eNZ8XjfMKfXkz1Gw" alt="" data-thumb-small-src="https://static-images.vnncdn.net/files/publish/2023/5/12/tan-cong-mang-tu-khai-thac-lo-hong-bao-mat-1-586.jpg?width=260&s=qJaHUzwu3ce1hevIWTOgNw"></picture><figcaption>Chuyên gia khuyến nghị, người dùng cần lập tức cập nhật bản vá 4 lỗ hổng trên Windows để tránh xảy ra một cuộc tấn công trên diện rộng. </figcaption></figure><p>Các chuyên gia nhận định, nguy hiểm nhất là lỗ hổng thực thi mã từ xa CVE-2023-24941, với điểm nghiêm trọng CVSS là 9,8/10. Lỗ hổng này có thể là bàn đạp để hacker tấn công sâu vào các hệ thống khác. Lỗ hổng tồn tại trong giao thức chia sẻ tệp tin trong mạng NFS của Windows. Kẻ tấn công chưa được xác thực có thể gửi một lệnh tự tạo đặc biệt đến dịch vụ NFS, từ đó giành quyền kiểm soát các máy chủ Windows. CVE-2023-24941 ảnh hưởng đến Windows Server 2012, 2016, 2019 và 2022 và đặc biệt không yêu cầu tương tác người dùng.</p><p>Chuyên gia Bkav phân tích, trong những điều kiện lý tưởng, tin tặc có thể kết hợp 4 lỗ hổng trên để tạo thành một chuỗi tấn công. Theo đó, đầu tiên, các đối tượng lừa nạn nhân click vào email giả mạo để khai thác CVE-2023-29325, từ đó chiếm quyền thực thi mã từ xa trên thiết bị mục tiêu. Tiếp theo, chúng leo thang đặc quyền từ mức người dùng lên đặc quyền hệ thống qua CVE-2023-29336, sau đó lây nhiễm phần mềm độc hại và duy trì quyền truy cập trên thiết bị.</p><p>Khi đã nằm vùng trên thiết bị, hacker có thể khai thác tính năng bảo mật Secure Boot bằng CVE-2023-24932, cài cắm các phần mềm độc hại và duy trì sự hiện diện trên hệ thống nạn nhân. Và cuối cùng, các đối tượng lợi dụng CVE-2023-24941 để khai thác sâu vào các máy chủ Windows.</p><p>Ông Nguyễn Văn Cường, Giám đốc An ninh mạng của Bkav đánh giá, thực hiện thành công các bước tấn công, hacker có thể kiểm soát toàn bộ hệ thống, đánh cắp thông tin nhạy cảm... Đặc biệt, lỗ hổng CVE-2023-29325 khiến người dùng đứng trước nguy cơ trở thành nạn nhân của các chiến dịch lừa đảo bằng email (phishing). Việc tấn công bằng hình thức này khá dễ dàng, chi phí thấp và có thể thực hiện trên phạm vi rộng, do đó mức ảnh hưởng sẽ rất lớn.</p><p>Chuyên gia Bkav khuyến nghị người dùng cần lập tức cập nhật hệ điều hành Windows lên phiên bản mới nhất. Đồng thời, người dùng không nên mở email lạ không rõ nguồn gốc, nếu phát hiện bất thường trên hệ thống cần liên hệ đội ngũ chuyên môn để rà soát, xử lý.</p><picture><img src="data:image/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==" data-original="https://static-images.vnncdn.net/files/publish/2023/5/12/4-lo-hong-trong-windows-co-the-bi-hacker-khai-thac-tao-chuoi-tan-cong-589.jpg?width=0&s=Au1c16tFPrzmAH9Y7JajUQ" class="lazy " data-srcset="https://static-images.vnncdn.net/files/publish/2023/5/12/4-lo-hong-trong-windows-co-the-bi-hacker-khai-thac-tao-chuoi-tan-cong-589.jpg?width=260&s=fTlQHr6-NDfV6SmYQYKkrw" alt=""></picture>Người dùng Windows tại Việt Nam cần cảnh giác với 4 lỗ hổng mới trong Microsoft ExchangeTrong số 12 lỗ hổng bảo mật mới tồn tại ở sản phẩm của Microsoft vừa được Cục An toàn thông tin cảnh báo đến các cơ quan, tổ chức, doanh nghiệp tại Việt Nam, các chuyên gia đặc biệt lưu ý 4 lỗ hổng trong Microsoft Exchange.)
最新评论