240 triệu người dùng Windows cần hành động ngay trước khi quá muộn

Công ty an ninh mạng ESET (Slovakia) vừa cảnh báo về một lỗ hổng zero-day nghiêm trọng trong Windows.

Mọi thứ bắt nguồn từ hệ thống nhân Windows Win32 đã bị khai thác trong các cuộc tấn công kể từ tháng 3/2023. Lỗ hổng này, có tên mã CVE-2025-24983, đã được khắc phục trong bản cập nhật bảo mật Windows được phát hành trong tháng này.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 1

Lỗ hổng xuất hiện trên nhiều phiên bản Windows.

Lỗ hổng xuất phát từ điểm yếu “use-after-free” cho phép kẻ tấn công có đặc quyền thấp chiếm quyền truy cập SYSTEM mà không cần tương tác với người dùng. Tuy nhiên, Microsoft cho biết việc khai thác lỗ hổng này là phức tạp, yêu cầu kẻ tấn công phải vượt qua một loạt điều kiện.

ESET cho biết lỗ hổng CVE-2025-24983 đã được phát hiện lần đầu tiên trong thực tế vào tháng 3/2023 khi nó được sử dụng để tấn công các hệ thống bị nhiễm phần mềm độc hại PipeMagic. Lỗ hổng này chủ yếu ảnh hưởng đến các phiên bản Windows cũ hơn như Windows Server 2012 R2 và Windows 8.1 mà Microsoft không còn hỗ trợ.

Tuy nhiên, nó cũng ảnh hưởng đến các phiên bản Windows mới hơn, bao gồm Windows Server 2016 và Windows 10 (bản dựng 1809 trở về trước), với tổng cộng khoảng 240 triệu người dùng bị ảnh hưởng.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 2

Microsoft mất 2 năm mới có thể khắc phục lỗ hổng đánh giá là nghiêm trọng này.

Theo ESET, lỗ hổng Use-After-Free (UAF) liên quan đến việc sử dụng bộ nhớ không đúng cách trong quá trình vận hành phần mềm, có thể dẫn đến sự cố phần mềm, thực thi mã độc, leo thang đặc quyền hoặc hỏng dữ liệu. Việc khai thác lỗ hổng này thông qua cửa hậu PipeMagic có thể cho phép kẻ tấn công đánh cắp dữ liệu và truy cập từ xa vào máy tính.

PipeMagic, được Kaspersky phát hiện vào năm 2022, có khả năng thu thập dữ liệu nhạy cảm và cho phép kẻ tấn công triển khai thêm phần mềm độc hại để di chuyển trong mạng của nạn nhân. Năm 2023, Kaspersky đã phát hiện lỗ hổng này được sử dụng trong các cuộc tấn công ransomware Nokoyawa, vốn khai thác một lỗ hổng zero-day khác của Windows.

Trong bản vá lỗi tháng 3/2025, Microsoft đã khắc phục 5 lỗ hổng bảo mật zero-day khác đang bị khai thác tích cực, bao gồm các lỗ hổng liên quan đến NTFS và hệ thống tệp FAT.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 3

Người dùng Windows nên cập nhật hệ thống để bảo vệ mình.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã thêm tất cả 6 lỗ hổng zero-day vào danh mục lỗ hổng đã khai thác, yêu cầu các cơ quan thuộc nhánh hành pháp dân sự liên bang (FCEB) bảo mật hệ thống của họ trước ngày 1/4. CISA cảnh báo rằng những lỗ hổng này thường xuyên là mục tiêu tấn công của tin tặc và gây ra rủi ro lớn cho các doanh nghiệp liên bang.

Mặc dù chỉ thị này áp dụng cho các cơ quan FCEB, CISA khuyến cáo tất cả tổ chức nên ưu tiên khắc phục kịp thời các lỗ hổng để giảm thiểu nguy cơ bị tấn công mạng.

Kiến Tường - BleepingComputer

Tin liên quan

Tin mới nhất

Zott Monte cùng cộng đồng trao 140.000 hũ dinh dưỡng cho hơn 4.100 trẻ em vùng cao sử dụng trong 2 tháng

Zott Monte cùng cộng đồng trao 140.000 hũ dinh dưỡng cho hơn 4.100 trẻ em vùng cao sử dụng trong 2 tháng

Hơn 4.100 trẻ em tại tỉnh Lai Châu, địa phương có tỷ lệ trẻ suy dinh dưỡng thấp còi hiện ở mức 22,38%, cao hơn mức trung bình toàn quốc (18,2%) theo bản tin Y Tế tỉnh Lai Châu 2024, đã bắt đầu nhận được sự hỗ trợ dinh dưỡng thiết thực, đánh dấu nỗ lực chung tay đầy ý nghĩa giữa Công ty TNHH Zott Việt Nam, Quỹ Bảo trợ Trẻ em Việt Nam và cộng đồng các mẹ trên cả nước.

Hội thảo khoa học về Curcumin mở ra hướng tiếp cận mới trong chăm sóc sức khỏe bền vững

Hội thảo khoa học về Curcumin mở ra hướng tiếp cận mới trong chăm sóc sức khỏe bền vững

Với sự tham gia của các chuyên gia y tế, dinh dưỡng và phong thái hàng đầu, hội thảo khoa học “Curcumin – Giải pháp vàng cho sức khỏe & sắc đẹp từ bên trong” đã mang đến những góc nhìn chuyên sâu về chăm sóc sức khỏe chủ động, kết nối khoa học – công nghệ – đời sống, hướng tới nâng cao chất lượng sống bền vững cho cộng đồng.

Bùng nổ dấu ấn từ bia Saigon Special tại HOZO CITY TẾT FEST

Bùng nổ dấu ấn từ bia Saigon Special tại HOZO CITY TẾT FEST

Đồng hành cùng HOZO CITY TẾT FEST, Bia Saigon Special đã để lại dấu ấn với “cơn mưa Lộc Special” hoành tráng đêm countdown cùng trải nghiệm ẩm thực Michelin độc đáo, lan tỏa tinh thần Tết lớn được cảm nhận trọn vẹn trong từng khoảnh khắc.

Làm sao để chọn được bồn rửa chén inox bền và chất lượng?

Làm sao để chọn được bồn rửa chén inox bền và chất lượng?

Sự đa dạng của bồn rửa chén inox trên thị trường giúp người dùng có nhiều sự lựa chọn, nhưng lại khó tìm được sản phẩm chất lượng hơn. Vậy người tiêu dùng phải xác định những yếu tố cần thiết nào để đảm bảo chọn được bồn rửa chén inox vừa tiện vừa bền?

Tổng điều tra kinh tế 2026: Khi những con số bắt đầu từ cơ sở kinh tế

Tổng điều tra kinh tế 2026: Khi những con số bắt đầu từ cơ sở kinh tế

Ngày 7/1, trên toàn quốc, các địa phương đồng loạt ra quân triển khai Tổng điều tra kinh tế năm 2026. Từ miền núi đến đồng bằng, từ đô thị lớn đến khu vực nông thôn, lực lượng thống kê chính thức bước vào một cuộc điều tra quy mô toàn quốc, thu thập những dữ liệu nền tảng phục vụ quản lý, điều hành và hoạch định chính sách phát triển kinh tế – xã hội trong giai đoạn mới.

Đài Truyền hình Việt Nam ra mắt chương trình mới thay thế Táo Quân

Đài Truyền hình Việt Nam ra mắt chương trình mới thay thế Táo Quân

Đài Truyền hình Việt Nam cho biết, trong đêm Giao thừa Tết Nguyên đán Bính Ngọ 2026, chương trình Táo Quân - Gặp nhau cuối năm sẽ không được phát sóng như những năm trước. Thay vào đó, Đài Truyền hình Việt Nam sẽ giới thiệu chương trình nghệ thuật đặc biệt với tên dự kiến “Quảng trường mùa xuân”.

Đưa tác phẩm

Đưa tác phẩm "Nỗi buồn chiến tranh" ra khỏi danh sách bình chọn 50 tác phẩm văn học, nghệ thuật biểu diễn Việt Nam tiêu biểu, xuất sắc

Ngày 13/11/2025, Bộ Văn hóa, Thể thao và Du lịch ban hành Quyết định số 4313/QĐ-BVHTTDL về việc nghiệm thu và công bố kết quả bình chọn 50 tác phẩm văn học, nghệ thuật biểu diễn Việt Nam tiêu biểu, xuất sắc sau ngày đất nước thống nhất (30/4/1975-30/4/2025), trong đó có tác phẩm Nỗi buồn chiến tranh của nhà văn Bảo Ninh.

Giữa Nha Trang nghe tiếng hát Bạch Trà

Giữa Nha Trang nghe tiếng hát Bạch Trà

Bởi mẹ tôi là một giọng hát quê hương Quảng Trị, nên với những ca sĩ quê hương Quảng Trị như Bảo Yến, Vân Khánh, Quang Linh, Thương Thương Huyền, Minh Loan… và nay là Bạch Trà, tôi luôn đều rất yêu mến.