240 triệu người dùng Windows cần hành động ngay trước khi quá muộn

Công ty an ninh mạng ESET (Slovakia) vừa cảnh báo về một lỗ hổng zero-day nghiêm trọng trong Windows.

Mọi thứ bắt nguồn từ hệ thống nhân Windows Win32 đã bị khai thác trong các cuộc tấn công kể từ tháng 3/2023. Lỗ hổng này, có tên mã CVE-2025-24983, đã được khắc phục trong bản cập nhật bảo mật Windows được phát hành trong tháng này.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 1

Lỗ hổng xuất hiện trên nhiều phiên bản Windows.

Lỗ hổng xuất phát từ điểm yếu “use-after-free” cho phép kẻ tấn công có đặc quyền thấp chiếm quyền truy cập SYSTEM mà không cần tương tác với người dùng. Tuy nhiên, Microsoft cho biết việc khai thác lỗ hổng này là phức tạp, yêu cầu kẻ tấn công phải vượt qua một loạt điều kiện.

ESET cho biết lỗ hổng CVE-2025-24983 đã được phát hiện lần đầu tiên trong thực tế vào tháng 3/2023 khi nó được sử dụng để tấn công các hệ thống bị nhiễm phần mềm độc hại PipeMagic. Lỗ hổng này chủ yếu ảnh hưởng đến các phiên bản Windows cũ hơn như Windows Server 2012 R2 và Windows 8.1 mà Microsoft không còn hỗ trợ.

Tuy nhiên, nó cũng ảnh hưởng đến các phiên bản Windows mới hơn, bao gồm Windows Server 2016 và Windows 10 (bản dựng 1809 trở về trước), với tổng cộng khoảng 240 triệu người dùng bị ảnh hưởng.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 2

Microsoft mất 2 năm mới có thể khắc phục lỗ hổng đánh giá là nghiêm trọng này.

Theo ESET, lỗ hổng Use-After-Free (UAF) liên quan đến việc sử dụng bộ nhớ không đúng cách trong quá trình vận hành phần mềm, có thể dẫn đến sự cố phần mềm, thực thi mã độc, leo thang đặc quyền hoặc hỏng dữ liệu. Việc khai thác lỗ hổng này thông qua cửa hậu PipeMagic có thể cho phép kẻ tấn công đánh cắp dữ liệu và truy cập từ xa vào máy tính.

PipeMagic, được Kaspersky phát hiện vào năm 2022, có khả năng thu thập dữ liệu nhạy cảm và cho phép kẻ tấn công triển khai thêm phần mềm độc hại để di chuyển trong mạng của nạn nhân. Năm 2023, Kaspersky đã phát hiện lỗ hổng này được sử dụng trong các cuộc tấn công ransomware Nokoyawa, vốn khai thác một lỗ hổng zero-day khác của Windows.

Trong bản vá lỗi tháng 3/2025, Microsoft đã khắc phục 5 lỗ hổng bảo mật zero-day khác đang bị khai thác tích cực, bao gồm các lỗ hổng liên quan đến NTFS và hệ thống tệp FAT.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 3

Người dùng Windows nên cập nhật hệ thống để bảo vệ mình.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã thêm tất cả 6 lỗ hổng zero-day vào danh mục lỗ hổng đã khai thác, yêu cầu các cơ quan thuộc nhánh hành pháp dân sự liên bang (FCEB) bảo mật hệ thống của họ trước ngày 1/4. CISA cảnh báo rằng những lỗ hổng này thường xuyên là mục tiêu tấn công của tin tặc và gây ra rủi ro lớn cho các doanh nghiệp liên bang.

Mặc dù chỉ thị này áp dụng cho các cơ quan FCEB, CISA khuyến cáo tất cả tổ chức nên ưu tiên khắc phục kịp thời các lỗ hổng để giảm thiểu nguy cơ bị tấn công mạng.

Kiến Tường - BleepingComputer

Tin liên quan

Tin mới nhất

MM Mega Market Việt Nam tăng cường nguồn cung, kiểm soát an toàn thực phẩm và triển khai chuỗi khuyến mãi lớn dịp Tết 2026

MM Mega Market Việt Nam tăng cường nguồn cung, kiểm soát an toàn thực phẩm và triển khai chuỗi khuyến mãi lớn dịp Tết 2026

Nhằm đảm bảo nguồn cung ổn định và phục vụ tốt nhu cầu mua sắm tăng cao trong mùa cao điểm cuối năm và Tết Bính Ngọ 2026, MM Mega Market Việt Nam (MMVN) đã chủ động xây dựng kế hoạch dự trữ hàng hóa từ sớm, đồng thời triển khai đồng bộ các giải pháp kiểm soát an toàn thực phẩm và chuỗi chương trình khuyến mãi quy mô lớn trên toàn hệ thống.

Kihasu và hành trình tôn vinh vẻ đẹp “Khả Ái” tại Hoa hậu Du Lịch Việt Nam 2026

Kihasu và hành trình tôn vinh vẻ đẹp “Khả Ái” tại Hoa hậu Du Lịch Việt Nam 2026

Giữa không khí rực rỡ của đêm chung kết Hoa hậu Du lịch Việt Nam 2026, khoảnh khắc cái tên Phạm Minh Phương được xướng lên cho danh hiệu “Gương mặt Khả Ái” đã để lại nhiều ấn tượng sâu sắc. Đồng hành cùng giải thưởng này là KIHASU – thương hiệu mỹ phẩm collagen Nhật Bản danh tiếng. Với thông điệp làm đẹp bền vững từ nền tảng khoa học, KIHASU đã giúp các thí sinh tỏa sáng

“Mưa đỏ” xuất sắc giành 3 giải Cánh diều Vàng năm 2025

“Mưa đỏ” xuất sắc giành 3 giải Cánh diều Vàng năm 2025

Sau khi phá đổ kỉ lục phòng vé phim Việt, giành được 5 giải thưởng quan trọng tại Liên hoan phim Việt Nam lần thứ 24, 5 giải tại Đêm Gala trao giải Ngôi sao xanh lần thứ 12… và mới đây nhất là Giải xuất sắc của Hội Văn học Nghệ thuật chuyên ngành Trung ương tại Giải thưởng Văn học Nghệ thuật năm 2025 của Liên hiệp các Hội Văn học nghệ thuật Việt Nam, phim điện ảnh “Mưa đỏ” ti

Tổ chức Cuộc thi và Triển lãm ảnh nghệ thuật cấp Quốc gia “Các di sản Văn hóa Việt Nam”

Tổ chức Cuộc thi và Triển lãm ảnh nghệ thuật cấp Quốc gia “Các di sản Văn hóa Việt Nam”

Thực hiện Nghị quyết số 23-NQ/TW của Bộ Chính trị về tiếp tục xây dựng và phát triển văn học nghệ thuật trong thời kỳ mới. Thực hiện Nghị quyết Hội nghị Trung ương 9 khóa XI về xây dựng và phát triển văn hóa, con người Việt Nam đáp ứng yêu cầu phát triển bền vững đất nước, trong đó có nội dung về bảo tồn và phát huy di sản văn hóa. Hội Nghệ sĩ Nhiếp ảnh Việt Nam tổ chức C