240 triệu người dùng Windows cần hành động ngay trước khi quá muộn

Công ty an ninh mạng ESET (Slovakia) vừa cảnh báo về một lỗ hổng zero-day nghiêm trọng trong Windows.

Mọi thứ bắt nguồn từ hệ thống nhân Windows Win32 đã bị khai thác trong các cuộc tấn công kể từ tháng 3/2023. Lỗ hổng này, có tên mã CVE-2025-24983, đã được khắc phục trong bản cập nhật bảo mật Windows được phát hành trong tháng này.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 1

Lỗ hổng xuất hiện trên nhiều phiên bản Windows.

Lỗ hổng xuất phát từ điểm yếu “use-after-free” cho phép kẻ tấn công có đặc quyền thấp chiếm quyền truy cập SYSTEM mà không cần tương tác với người dùng. Tuy nhiên, Microsoft cho biết việc khai thác lỗ hổng này là phức tạp, yêu cầu kẻ tấn công phải vượt qua một loạt điều kiện.

ESET cho biết lỗ hổng CVE-2025-24983 đã được phát hiện lần đầu tiên trong thực tế vào tháng 3/2023 khi nó được sử dụng để tấn công các hệ thống bị nhiễm phần mềm độc hại PipeMagic. Lỗ hổng này chủ yếu ảnh hưởng đến các phiên bản Windows cũ hơn như Windows Server 2012 R2 và Windows 8.1 mà Microsoft không còn hỗ trợ.

Tuy nhiên, nó cũng ảnh hưởng đến các phiên bản Windows mới hơn, bao gồm Windows Server 2016 và Windows 10 (bản dựng 1809 trở về trước), với tổng cộng khoảng 240 triệu người dùng bị ảnh hưởng.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 2

Microsoft mất 2 năm mới có thể khắc phục lỗ hổng đánh giá là nghiêm trọng này.

Theo ESET, lỗ hổng Use-After-Free (UAF) liên quan đến việc sử dụng bộ nhớ không đúng cách trong quá trình vận hành phần mềm, có thể dẫn đến sự cố phần mềm, thực thi mã độc, leo thang đặc quyền hoặc hỏng dữ liệu. Việc khai thác lỗ hổng này thông qua cửa hậu PipeMagic có thể cho phép kẻ tấn công đánh cắp dữ liệu và truy cập từ xa vào máy tính.

PipeMagic, được Kaspersky phát hiện vào năm 2022, có khả năng thu thập dữ liệu nhạy cảm và cho phép kẻ tấn công triển khai thêm phần mềm độc hại để di chuyển trong mạng của nạn nhân. Năm 2023, Kaspersky đã phát hiện lỗ hổng này được sử dụng trong các cuộc tấn công ransomware Nokoyawa, vốn khai thác một lỗ hổng zero-day khác của Windows.

Trong bản vá lỗi tháng 3/2025, Microsoft đã khắc phục 5 lỗ hổng bảo mật zero-day khác đang bị khai thác tích cực, bao gồm các lỗ hổng liên quan đến NTFS và hệ thống tệp FAT.

240 triệu người dùng Windows cần hành động ngay trước khi quá muộn - 3

Người dùng Windows nên cập nhật hệ thống để bảo vệ mình.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã thêm tất cả 6 lỗ hổng zero-day vào danh mục lỗ hổng đã khai thác, yêu cầu các cơ quan thuộc nhánh hành pháp dân sự liên bang (FCEB) bảo mật hệ thống của họ trước ngày 1/4. CISA cảnh báo rằng những lỗ hổng này thường xuyên là mục tiêu tấn công của tin tặc và gây ra rủi ro lớn cho các doanh nghiệp liên bang.

Mặc dù chỉ thị này áp dụng cho các cơ quan FCEB, CISA khuyến cáo tất cả tổ chức nên ưu tiên khắc phục kịp thời các lỗ hổng để giảm thiểu nguy cơ bị tấn công mạng.

Kiến Tường - BleepingComputer

Tin liên quan

Tin mới nhất

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Vòng chung kết futsal châu Á 2026 chính thức khởi tranh tại Indonesia từ ngày 27/1, với lịch thi đấu dày đặc trải dài từ vòng bảng đến chung kết. Trong đó, hành trình của tuyển futsal Việt Nam ở bảng B được người hâm mộ đặc biệt chờ đợi, khi thầy trò HLV Diego Giustozzi sẽ lần lượt chạm trán những đối thủ quen mặt của khu vực.

Kết quả thi đấu tuyển futsal Việt Nam, kết quả futsal châu Á 2026

Kết quả thi đấu tuyển futsal Việt Nam, kết quả futsal châu Á 2026

Những kết quả của vòng chung kết futsal châu Á 2026 sẽ mang đến nhiều diễn biến hấp dẫn tại Jakarta (Indonesia từ 27/1), nơi các ứng viên hàng đầu đồng loạt ra sân. Đáng chú ý, các trận đấu có sự góp mặt của tuyển futsal Việt Nam luôn thu hút sự quan tâm lớn, bởi mỗi kết quả đều ảnh hưởng trực tiếp tới cục diện bảng đấu.

Tết đến đón lộc khi mua xe Toyota trong tháng 2

Tết đến đón lộc khi mua xe Toyota trong tháng 2

Từ nay đến hết 28/2, hãng xe Nhật Bản tiếp tục triển khai ưu đãi lớn cho các mẫu xe chủ lực doanh số, áp dụng tại hệ thống đại lý trên toàn quốc, mang cơ hội sở hữu ô tô đến với đông đảo khách hàng Việt.

Hoạt động sáng tác và quảng bá văn học trong thời đại cách mạng công nghiệp lần thứ tư

Hoạt động sáng tác và quảng bá văn học trong thời đại cách mạng công nghiệp lần thứ tư

Văn học nghệ thuật Việt Nam từ sau ngày đất nước thống nhất đã phát triển theo hướng đa dạng hóa, toàn cầu hóa, vừa kế thừa và phát huy các giá trị truyền thống, vừa không ngừng tiếp thu tinh hoa nhân loại. Trong bối cảnh mới, yêu cầu phát triển càng đặt ra những đòi hỏi gắt gao hơn. Bài viết tập trung phân tích những cơ hội và thách thức đối với hoạt động sáng tác và quảng bá

CEO Đình Triển và CORE MEDIA – Đơn vị xử lý sự cố Facebook, TikTok uy tín

CEO Đình Triển và CORE MEDIA – Đơn vị xử lý sự cố Facebook, TikTok uy tín

Trong bối cảnh mạng xã hội ngày càng trở thành kênh kinh doanh, truyền thông và xây dựng thương hiệu không thể thiếu, các sự cố liên quan đến tài khoản Facebook, TikTok như bị khóa, hạn chế tính năng, mất quyền quản trị hay đánh sập fanpage đang trở thành nỗi lo chung của cá nhân và doanh nghiệp. Trước thực trạng đó, Core Media nổi lên như một đơn vị tiên phong cung cấp giải pháp xử lý sự

Tổng Bí thư Tô Lâm dự lễ khởi công xây dựng Bảo tàng Đảng Cộng sản Việt Nam

Tổng Bí thư Tô Lâm dự lễ khởi công xây dựng Bảo tàng Đảng Cộng sản Việt Nam

Kỷ niệm 96 năm Ngày thành lập Đảng Cộng sản Việt Nam (3/2/1930-3/2/2026), chào mừng thành công Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, sáng 3/2, tại Hà Nội, Văn phòng Trung ương Đảng tổ chức Lễ khởi công xây dựng Bảo tàng Đảng Cộng sản Việt Nam - công trình hướng tới kỷ niệm 100 năm thành lập Đảng.