Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam - VNCERT/CC thuộc Cục An toàn thông tin (Bộ TT&TT) vừa có cảnh báo về lỗ hổng bảo mật tồn tại trong Defender SmartScreen đang bị các đối tượng tấn công khai thác để phát tán ACR,áclỗhổngbảomậttrongDefenderSmartScreenđểpháttánmãđộlịch bong da ngoai hang anh Lumma và Meduza stealers - các mã độc đánh cắp thông tin.

Defender SmartScreen là cơ chế lọc xác minh tính hợp pháp của các tệp và trang web, với mục đích ngăn chặn hoạt động độc hại trên hệ thống Windows. Cơ chế này có trong các trình duyệt Windows 8.1, Windows 10, Windows 11 và Microsoft Edge.

Có mã lỗi CVE-2024-21412, lỗ hổng bảo mật này được đánh giá có mức độ ảnh hưởng cao, cho phép kẻ tấn công vượt qua lớp bảo vệ SmartScreen. Từ đó, dẫn đến việc hệ thống của người dùng tải xuống các phần mềm độc hại, đánh cắp thông tin.

Cụ thể, phân tích của các chuyên gia chỉ ra rằng, đối tượng tấn công đã sử dụng tệp tin lừa đảo để dụ nạn nhân nhấp vào liên kết có chứa tệp ‘LNK’, từ đó tải xuống tệp thực thi với mã độc. Những kẻ đánh cắp này có thể truy cập vào nhiều loại dữ liệu nhạy cảm, bao gồm thông tin từ trình duyệt, ví điện tử, ứng dụng nhắn tin và dịch vụ VPN.

Bên cạnh việc cung cấp thêm thông tin cần thiết nhằm giúp quản trị viên và người dùng trong quá trình bảo vệ an toàn hệ thống và dữ liệu, VNCERT/CC khuyến cáo nên cập nhật ngay phần mềm bảo mật và cẩn trọng trong việc tải xuống các tệp từ Internet, đặc biệt là từ các nguồn không rõ ràng. “Hãy luôn kiểm tra độ tin cậy của nguồn tải xuống và kích hoạt các biện pháp bảo mật bổ sung để bảo vệ thông tin cá nhân”, chuyên gia VNCERT/CC lưu ý.

Lỗ hổng CVE-2024-21412 cũng đã được Cục An toàn thông tin nhận định là 1 trong 10 lỗ hổng bảo mật đáng chú ý trong tuần cuối cùng của tháng 7/2024. Có điểm CVSS là 8.1 (cao), lỗ hổng này ảnh hưởng đến người dùng các phần mềm Microsoft Windows 10, Windows 11 và Server 2022. Cục An toàn thông tin cũng lưu ý thêm, lỗ hổng bảo mật này đã có mã khai thác và đang bị khai thác trong môi trường thực tế bởi các nhóm tấn công.

Theo thống kê, trong tuần từ ngày 23/7 đến ngày 28/7, các tổ chức quốc tế đã công bố và cập nhật ít nhất 613 lỗ hổng, trong đó có 132 lỗ hổng mức cao, 234 lỗ hổng mức trung bình, 18 lỗ hổng mức thấp và 229 lỗ hổng chưa đánh giá. Trong đó, có ít nhất 68 lỗ hổng cho phép chèn và thực thi mã lệnh.

“Các cơ quan, tổ chức, doanh nghiệp và người dùng cá nhân cần theo dõi và cập nhật bản vá cho các phần mềm đang sử dụng nếu bị ảnh hưởng của những lỗ hổng bảo mật được cảnh báo. Đồng thời, chủ động cập nhật các thông tin về các rủi ro an toàn thông tin mạng trên cổng không gian mạng quốc gia”, Cục An toàn thông tin khuyến nghị.

• ·Nhận định, soi kèo Việt Nam vs Lào, 19h30 ngày 25/3: Cửa trên đáng tin
• ·Tuyển Việt Nam mất trung vệ hàng đầu
• ·Ăn đồ nóng mùa lạnh có thể tổn thương thực quản
• ·Dụng cụ làm mát đặc biệt của VĐV marathon Olympic 2024
• ·Nhận định, soi kèo Palestine vs Iraq, 01h15 ngày 26/3: Lịch sử lên tiếng
• ·Chia sẻ video hàng xóm đánh nhau lên Facebook có vi phạm không?
• ·Tiết lộ lượng calories cần nạp vào cơ thể khi mang thai khiến mẹ giật mình
• ·Chồng lương thấp đưa 5 triệu/tháng, đọc tin nhắn anh gửi vợ cũ mà rụng rời
• ·Nhận định, soi kèo Racing Montevideo vs River Plate, 0h00 ngày 27/3: Mất phương hướng
• ·Cần tăng nặng hình phạt người nuôi chó thả rông
• ·Lương hưu thấp, làm gì để tăng mức hưởng khi về già?
• ·Nguyên nhân gây hiếm muộn
• ·Nhận định, soi kèo Anh vs Latvia, 2h45 ngày 25/3: Thắng là được
• ·Nữ diễn viên 7X đóng cảnh nóng: Kẻ táo bạo, người rụt rè
• ·Mẹ đi xe máy 94 ngày, qua 25 quốc gia để thăm con
• ·Phim 21 tỉ chiếu miễn phí