Người dùng Windows đối mặt với một lỗ hổng bảo mật nghiêm trọng, theo lời phát đi từ cơ quan an ninh mạng Ấn Độ, CERT-In.
Theo tờ Techlusive, các phiên bản Windows 10 và Windows 11 sẽ trực tiếp đối diện rủi ro bảo mật trước lỗ hỏng này, kể cả các phiên bản mới nhất của Windows 11. Lỗi bảo mật này nằm trong nhân Windows – phần cốt lõi của hệ điều hành và là trung tâm xử lý dữ liệu bộ nhớ và phần cứng của máy tính, laptop.
CERT-In chia sẻ lỗ hỏng này xảy ra khi xảy ra tình trạng “race condition” làm cho hệ thống không thể xử lý khi có nhiều tiến trình được bật sử dụng chung một tài nguyên. Nếu kẻ gian lợi dụng thông qua việc đăng nhập vào tài khoản cấp thấp của hệ thống, chúng sẽ dựa vào lỗ hỏng này để nâng cao tài khỏa, từ việc làm gián đoạn dịch vụ, tự động cài phần mềm độc hại có chứa mã độc, đến việc chiếm quyền kiểm soát hoàn toàn thiết bị của người dùng.
Danh sách các phiên bản Windows bị ảnh hưởng gồm:
- Windows 10: Phiên bản 1809, 21H2 và 22H2
- Windows 11: Phiên bản 22H3, 23H2, 24H2 và 25H2
- Windows Server: Phiên bản 2019, 2022 và 2025 (bao gồm các bản dựng Server Core)
CERT-In cảnh báo các doanh nghiệp mua phiên bản hệ điều hành Windows 10, 11 nên kiểm tra kỹ số bản dựng, do các bản LTSC và các kênh khác sẽ có đường dẫn cập nhật khác nhau.
Tính nghiêm trọng của lỗ hỏng lần này với hệ điều hành Windows
Nhận định từ đại diện Microsoft chia sẻ, đây là một lỗi dựa vào đặc quyền cục bộ hệ thống,, kẻ tấn công cần phải có một quyền hạn nhất định để truy cập vào hệ thống. Trường hợp đăng nhập thành công, hầu hết các tin tặc hacker đều có thể nâng cao quyền hạn để phục vụ nhiều mục đích khác nhau, đây không phải lần đầu Windows gặp các lỗ hỏng dạng như thế này.
Đối với các máy tính bàn hay máy tính dùng chung, hệ thống văn phòng, quan trọng nhất là máy chủ, lỗ hổng này được xem như một ảnh hưởng nghiêm trọng về mặt bảo mật, toàn vẹn và khả dụng của hệ thống, có thể không chỉ gây mất dữ liệu, mất quyền kiểm soát thậm chí còn ảnh hưởng nghiêm trọng đến doanh nghiệp.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
