Follina (CVE-2022-30190),ảnválỗhổngbảomậtnghiêmtrọngFollinatrêtrận bóng đá việt nam hôm nay trực tiếp lỗ hổng bảo mật được phát hiện trong Microsoft Support Diagnostic Tool, một công cụ ẩn có nhiệm vụ báo cáo lỗi trên máy tính người dùng về công ty để chẩn đoán.

Lỗ hổng Follina có thể được hacker khai thác khi người dùng mở hoặc xem trước các tài liệu Office dính mã độc, ngay cả khi đã tắt các tính năng Macros. Tất cả các phiên bản hệ điều hành Windows, gồm cả Windows 11 đều bị ảnh hưởng, có nguy cơ bị đối tượng tấn công xem, xoá dữ liệu, cài đặt chương trình hoặc tạo các tài khoản mới trên hệ thống.

Vào tháng 4, các chuyên gia bảo mật lần đầu tiên phát hiện tin tặc khai thác lỗ hổng này nhằm vào người dùng tại Nga và Belarus. Ngày 12/4, lỗi đã được “gắn cờ” báo cáo lên Microsoft nhưng công ty cho rằng lỗ hổng này không phải “vấn đề liên quan tới bảo mật”.

Tuyên bố trên đã gây ra những đồn đoán xung quanh câu hỏi liệu Microsoft có tung ra bản vá lỗi cho một lỗ hổng đang bị khai thác ngày càng nhiều hay không. 

Ngày 14/6, gã khổng lồ phần mềm âm thầm tung bản cập nhật thông qua các bản vá lỗi định kỳ hàng tháng dù không nêu đích danh Follina trong danh sách vá.

“Microsoft khuyến nghị khách hàng cài đặt các bản cập nhật để được bảo vệ an toàn khỏi lỗ hổng bảo mật”, trích thông báo của công ty.

Bên cạnh lỗ hổng Follina, bản cập nhật lần này cũng vá 3 lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng khác. Tuy nhiên, không lỗ hổng nào trong số này đang bị khai thác tích cực.

Vinh Ngô

• ·Siêu máy tính dự đoán AC Milan vs Parma, 18h30 ngày 26/1
• ·5 năm tới, video sẽ thay chữ trên Facebook
• ·Ngạo Kiếm Kỳ Thư tung teaser tiếng Việt, ấn định ngày ra mắt
• ·Trộm hàng nghìn bức ảnh 'xịn' để bán trên Facebook
• ·Nhận định, soi kèo U20 Sassuolo vs U20 Cesena, 20h00 ngày 27/1: Chủ nhà ‘ghi điểm’
• ·iPhone, Galaxy Note 5 thống trị thị trường di động cao cấp
• ·Indonesia muốn tạo 1.000 công ty khởi nghiệp trị giá 10 tỷ USD
• ·Đạp xe hoặc đi bộ đi làm sẽ khiến bạn khỏe mạnh và hạnh phúc
• ·Nhận định, soi kèo nữ Santos Laguna vs nữ Juarez, 10h00 ngày 28/1: Chủ nhà kém cỏi
• ·Bảo trì xong cáp AAG vào tối 27/6, Internet Việt Nam trở lại bình thường
• ·LMHT: Tool hack nâng cấp thêm tính năng siêu 'dị'
• ·Ấn tượng với nữ game thủ cosplay Đột Kích đi đánh giải
• ·Nhận định, soi kèo Punjab vs Jamshedpur, 21h00 ngày 28/1: Khó cho khách
• ·Mạng di động VinaPhone kỷ niệm 20 năm thành lập
• ·Trụ sở Google bị tấn công liên tiếp
• ·Mỹ phạt công ty dùng drone trái phép gần 2 triệu USD