Windows Việt

Cộng Đồng Công Nghệ Thông Tin Việt

Trang ChínhTrang Chính  Trợ giúpTrợ giúp  Thành viênThành viên  NhómNhóm  Tìm kiếmTìm kiếm  Đăng kýĐăng ký  Đăng NhậpĐăng Nhập  

Share | 
 
 Kaspersky và Microsoft phối hợp khắc phục lỗi zero-day
Xem chủ đề cũ hơn Xem chủ đề mới hơn Go down 
Tác giảThông điệp
Member

avatar
Member
Giới tính : Nam
Tuổi : 28
Posts Posts : 45
Coins Coins : 172
Thanked Thanked : 29

Hãng bảo mật Kaspersky Lab và nhà sản xuất phần mềm số một thế giới Microsoft vừa phối hợp thành công trong việc khắc phục một lỗ hổng bảo mật rất nguy hiểm trong hệ điều hành Microsoft Windows.
> Xuất hiện virus nguy hiểm tấn công chương trình chat

Lỗ hổng bảo mật này được biết đến với cái tên kinh điển là zero-day đã bị sử dụng bởi loại sâu khét tiếng mang tên Stuxnet. Tên đầy đủ của nó là Worm.Win32.Stuxnet, cơ bản được xem là một công cụ gián điệp công nghiệp, bởi nó được thiết kế để khuếch đại số lần truy cập vào hệ điều hành Siemens WinCC, phục vụ cho việc thu thập dữ liệu và giám sát sản xuất.

Kể từ khi xuất hiện vào tháng 7, các chuyên gia bảo mật IT đã luôn dành cho Worm.Win32.Stuxnet sự theo dõi sát sao. Các chuyên gia của Kaspersky Lab phát hiện ra rằng ngoài việc sử dụng lỗ hổng bảo mật khi xử lý các tập tin LNK và PIF, Stuxnet còn sử dụng thêm 4 lỗ hổng khác nữa của Windows. Một trong 4 lỗ hổng này đã từng được sâu Kido (Conficker) sử dụng hồi đầu năm 2009.


Một lỗ hổng khác nằm trong dịch vụ Windows Print Spooler của Windows. Stuxnet sử dụng lỗ hổng này để gửi các đoạn mã độc đến thực thi ở các máy tính từ xa. Nhờ chức năng của lỗ hổng này, sự lây nhiễm sẽ được mở rộng đến các máy tính sử dụng chung một máy in hay chia sẻ việc truy cập vào một máy in. Nếu một trong các máy tính này đang kết nối vào một mạng thì các máy tính khác trong mạng cũng sẽ bị nhiễm.

Ngay khi phát hiện lỗ hổng này, các chuyên gia Kaspersky Lab đã cảnh báo ngay đến Microsoft và hãng phần mềm này lập tức khắc phục lỗ hổng bằng việc tung ra bản vá MS10-061 vào ngày 14/9.

Các chuyên gia Kaspersky Lab còn phát hiện ra một lỗ hổng zero-day khác qua phân tích đoạn mã của Stuxnet. Nó được xếp vào loại “Tấn công leo thang độc quyền” (Elevation of Privilege) vốn sẽ bị sâu khai thác nhằm chiếm quyền điều khiển toàn bộ máy tính bị lây nhiễm. Một lỗ hổng khác tương tự cũng được phát hiện bởi các chuyên gia của Microsoft. Hãng phần mềm này cho biết bản vá hai lỗ hổng này sẽ nhanh chóng xuất hiện trong phần cập nhật bảo mật cho Windows sắp tới.

Alexander Gostev, Trưởng chuyên gia an ninh Kaspersky Lab, cho biết: “Stuxnet là chương trình mã độc đầu tiên khai thác cùng lúc 4 lỗ hổng bảo mật. Nó là mối đe dọa đầu tiên chứa rất nhiều bất ngờ chỉ trong một gói chương trình đơn nhất mà chúng tôi từng chạm trán. Nó thật sự là một kho vàng đối với các h@cker trước khi chúng tôi phát hiện ra”.

Hiện tại, các sản phẩm bảo mật của Kaspersky Lab đều đã có thể phát hiện và vô hiệu hóa Worm.Win32.Stuxnet.
Nguồn :http://vnexpress.net


nguyenminhduc2106

※ Bài viết cùng chuyên mục


Xem lý lịch thành viên
 
Kaspersky và Microsoft phối hợp khắc phục lỗi zero-day
Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang 
Trang 1 trong tổng số 1 trang

Permissions in this forum:Bạn không có quyền trả lời bài viết
Windows Việt :: Giải trí :: Tin tức 4 phương-
[Windows Việt] Deverloped by Nguyễn Gia Phú - http://windows.forumvi.com
Powered by © Forumotion.com - phpBB™ version ©phpBB2
Go to top Go to bottom