240 triệu người dùng Windows cần hành động ngay trước khi quá muộn

Công ty an ninh mạng ESET (Slovakia) vừa cảnh báo về một lỗ hổng zero-day nghiêm trọng trong Windows.

Mọi thứ bắt nguồn từ hệ thống nhân Windows Win32 đã bị khai thác trong các cuộc tấn công kể từ tháng 3/2023. Lỗ hổng này, có tên mã CVE-2025-24983, đã được khắc phục trong bản cập nhật bảo mật Windows được phát hành trong tháng này.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 1

Lỗ hổng xuất hiện trên nhiều phiên bản Windows.

Lỗ hổng xuất phát từ điểm yếu “use-after-free” cho phép kẻ tấn công có đặc quyền thấp chiếm quyền truy cập SYSTEM mà không cần tương tác với người dùng. Tuy nhiên, Microsoft cho biết việc khai thác lỗ hổng này là phức tạp, yêu cầu kẻ tấn công phải vượt qua một loạt điều kiện.

ESET cho biết lỗ hổng CVE-2025-24983 đã được phát hiện lần đầu tiên trong thực tế vào tháng 3/2023 khi nó được sử dụng để tấn công các hệ thống bị nhiễm phần mềm độc hại PipeMagic. Lỗ hổng này chủ yếu ảnh hưởng đến các phiên bản Windows cũ hơn như Windows Server 2012 R2 và Windows 8.1 mà Microsoft không còn hỗ trợ.

Tuy nhiên, nó cũng ảnh hưởng đến các phiên bản Windows mới hơn, bao gồm Windows Server 2016 và Windows 10 (bản dựng 1809 trở về trước), với tổng cộng khoảng 240 triệu người dùng bị ảnh hưởng.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 2

Microsoft mất 2 năm mới có thể khắc phục lỗ hổng đánh giá là nghiêm trọng này.

Theo ESET, lỗ hổng Use-After-Free (UAF) liên quan đến việc sử dụng bộ nhớ không đúng cách trong quá trình vận hành phần mềm, có thể dẫn đến sự cố phần mềm, thực thi mã độc, leo thang đặc quyền hoặc hỏng dữ liệu. Việc khai thác lỗ hổng này thông qua cửa hậu PipeMagic có thể cho phép kẻ tấn công đánh cắp dữ liệu và truy cập từ xa vào máy tính.

PipeMagic, được Kaspersky phát hiện vào năm 2022, có khả năng thu thập dữ liệu nhạy cảm và cho phép kẻ tấn công triển khai thêm phần mềm độc hại để di chuyển trong mạng của nạn nhân. Năm 2023, Kaspersky đã phát hiện lỗ hổng này được sử dụng trong các cuộc tấn công ransomware Nokoyawa, vốn khai thác một lỗ hổng zero-day khác của Windows.

Trong bản vá lỗi tháng 3/2025, Microsoft đã khắc phục 5 lỗ hổng bảo mật zero-day khác đang bị khai thác tích cực, bao gồm các lỗ hổng liên quan đến NTFS và hệ thống tệp FAT.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 3

Người dùng Windows nên cập nhật hệ thống để bảo vệ mình.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã thêm tất cả 6 lỗ hổng zero-day vào danh mục lỗ hổng đã khai thác, yêu cầu các cơ quan thuộc nhánh hành pháp dân sự liên bang (FCEB) bảo mật hệ thống của họ trước ngày 1/4. CISA cảnh báo rằng những lỗ hổng này thường xuyên là mục tiêu tấn công của tin tặc và gây ra rủi ro lớn cho các doanh nghiệp liên bang.

Mặc dù chỉ thị này áp dụng cho các cơ quan FCEB, CISA khuyến cáo tất cả tổ chức nên ưu tiên khắc phục kịp thời các lỗ hổng để giảm thiểu nguy cơ bị tấn công mạng.

Kiến Tường - BleepingComputer

Tin liên quan

Tin mới nhất

Tổ chức Liên hoan Sân khấu Hà Nội mở rộng năm 2026

Tổ chức Liên hoan Sân khấu Hà Nội mở rộng năm 2026

Liên hoan Sân khấu Hà Nội mở rộng năm 2026 dự kiến diễn ra từ ngày 3/9 -13/9/2026, đây là diễn đàn quan trọng nhằm giới thiệu những thành tựu nổi bật của nghệ thuật sân khấu từ các đơn vị nghệ thuật chuyên nghiệp Trung ương, Hà Nội, lực lượng vũ trang và các địa phương trong cả nước.

Mặt trận Tổ quốc Việt Nam - Nòng cốt chính trị trong tập hợp, đoàn kết và phát huy vai trò của nhân dân trong kỷ nguyên mới theo tinh thần Đại hội XIV của Đảng

Mặt trận Tổ quốc Việt Nam - Nòng cốt chính trị trong tập hợp, đoàn kết và phát huy vai trò của nhân dân trong kỷ nguyên mới theo tinh thần Đại hội XIV của Đảng

Nhân Đại hội đại biểu toàn quốc lần thứ XI Mặt trận Tổ quốc Việt Nam, đồng chí Bùi Thị Minh Hoài, Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng Bí thư Đảng ủy Mặt trận Tổ quốc, các đoàn thể Trung ương Chủ tịch Ủy ban Trung ương Mặt trận Tổ quốc Việt Nam đã có bài viết về vai trò trung tâm, nòng cốt chính trị của tổ chức Mặt trận trong việc củng cố và phát huy sức mạnh k

Phạm Hồng Điệp với kỳ lạ “Khúc lãng du cụ Mén”

Phạm Hồng Điệp với kỳ lạ “Khúc lãng du cụ Mén”

Phạm Hồng Điệp là một tên tuổi vang dội khi ông sáng lập và dẫn dắt khu công nghiệp Nam Cầu Kiền (tại Hải Phòng) - một mô hình khu công nghiệp sinh thái tiên phong ở Việt Nam theo hướng kinh tế tuần hoàn, bền vững, thúc đẩy hoạt động du lịch. Ông thuộc số ít những doanh nhân mới đây có thành tựu lớn về hoạt động phát triển văn hóa - nghệ thuật, đã được vinh danh 2 kỷ lục Việt Na

Hình tượng văn học nghệ thuật về người lính còn mãi với thời gian

Hình tượng văn học nghệ thuật về người lính còn mãi với thời gian

Ngay từ khi còn là học sinh học cấp 2 phổ thông, tôi đã thuộc lòng và nhớ mãi cho đến tận bây giờ áng văn mang đầy hơi thở hùng tráng và trữ tình của đất nước, hơi thở của người lính ngày mai ra trận thao thức chiêm nghiệm về vận nước, về thời đại trong tùy bút Đường chúng ta đi (1965) của nhà văn Nguyễn Trung Thành (mà mãi sau này tôi mới được biết đó là bút danh khi đi B của nh

Kết quả thi đấu tennis đơn nữ Rome Open 2026 mới nhất

Kết quả thi đấu tennis đơn nữ Rome Open 2026 mới nhất

(Tin thể thao, tin tennis) Rome Open 2026 (6-17/5, Foro Italico, Ý) diễn ra với những trận đấu đỉnh cao WTA 1000. Aryna Sabalenka, Iga Swiatek và Marta Kostyuk tạo nên tâm điểm, trong đó cuộc đua vô địch đơn nữ diễn ra đầy kịch tính đến phút cuối.

Kết quả thi đấu tennis đơn nam Rome Open 2026 mới nhất

Kết quả thi đấu tennis đơn nam Rome Open 2026 mới nhất

(Tin thể thao, tin tennis) Rome Open 2026 tại Foro Italico (6-17/5, Ý) diễn ra với cuộc đua khốc liệt giữa Jannik Sinner, Alexander Zverev và Carlos Alcaraz. Giải ATP 1000 trên sân đất nện dự kiến nhiều bất ngờ trong hành trình tranh ngôi vô địch.

Lịch thi đấu tennis đơn nữ Rome Open 2026 mới nhất

Lịch thi đấu tennis đơn nữ Rome Open 2026 mới nhất

(Tin thể thao, tin tennis) Từ 6-17/5 tại Rome, Ý, giải WTA 1000 Rome Open 2026 quy tụ Aryna Sabalenka, Iga Swiatek và Coco Gauff. Trên sân Foro Italico, lịch thi đấu đơn nữ hứa hẹn căng thẳng khi các hạt giống hàng đầu chạm trán.

Lịch thi đấu tennis đơn nam Rome Open 2026 mới nhất

Lịch thi đấu tennis đơn nam Rome Open 2026 mới nhất

(Tin thể thao, tin tennis) Diễn ra từ 6-17/5 tại Foro Italico (Rome, Ý), Rome Open 2026 ATP 1000 chứng kiến Jannik Sinner, Carlos Alcaraz và Novak Djokovic góp mặt, hứa hẹn lịch thi đấu đơn nam đầy kịch tính trên mặt sân đất nện đỉnh cao.