Microsoft
Ngày 14/5, Microsoft phát hành bản vá Patch Tuesday tháng 5/2019, xử lý tổng cộng 79 lỗ hổng tồn tại trong: hệ điều hành Windows, Internet Explorer, Edge, Office (phiên bản thông thường, Services và Web Apps), ChakraCore, nền tảng .NET và ASP.NET, Skype (phiên bản dành cho Android), máy chủ Azure DevOps và trình quản lý gói NuGet. Trong số 79 lỗ hổng, có 18 lỗ hổng được đánh giá nghiêm trọng và 61 lỗ hổng quan trọng.
Đáng lưu ý, có 02 lỗ hổng đã bị công khai. Trong đó, 01 lỗ hổng đã bị khai thác trong thực tế. Lỗ hổng này được định danh CVE-2019-0863, do các nhà nghiên cứu của các hãng bảo mật PolarBear (trụ sở chính tại Thụy Điển) và Palo Alto Networks (trụ sở chính tại Mỹ) phát hiện. Đây là lỗ hổng leo thang đặc quyền tồn tại trong cách thức Báo cáo Lỗi Windows (WER) khi xử lý các tệp. Nếu khai thác thành công, tin tặc có thể thực thi mã tùy ý trong chế độ nhân, sau đó có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu hay tài khoản mới với quyền quản trị viên.
Đặc biệt, trong tháng 5, Microsoft đã phát hành tư vấn bảo mật ADV190013, trình bày kế hoạch giảm thiểu thiệt hại của công ty cho một bộ lỗ hổng thiết kế phần cứng trong CPU, được gọi chung là lỗ hổng ZombieLoad, ảnh hưởng đến hầu hết các CPU Intel được phát hành từ năm 2011. Microsoft cho biết, người dùng cần thực hiện hai lần cập nhật, thứ nhất là các bản cập nhật firmware từ Intel hoặc nhà cung cấp thiết bị, thứ hai là các bản cập nhật hệ điều hành.
Adobe
Cũng trong ngày 14/5, Adobe cũng phát hành bản cập nhật bảo mật xử lý tổng cộng 87 lỗ hổng trong Adobe Acrobat và Reader, Flash Player và Media Encoder, hầu hết có thể dẫn đến tấn công thực thi mã tùy ý. Chiếm phần lớn các lỗ hổng (84/87) là lỗ hổng ảnh hưởng đến Adobe Acrobat và Reader, 42 lỗ hổng nghiêm trọng và 42 lỗ hổng còn lại là quan trọng. Theo phản hồi của Adobe, không có lỗ hổng nào đã bị khai thác trong thực tế.
Trong tháng 5/2019, Google đã phát hành bản vá cho Android, xử lý 10 lỗ hổng vào ngày 01/05 và 20 lỗ hổng vào ngày 05/05. Bản vá bảo mật tháng 5 bao gồm các cập nhật bảo mật, các cải tiến chức năng cho nhiều thành phần của nền tảng Android và các thiết bị Pixel được hỗ trợ.
Lỗ hổng nghiêm trọng nhất liên quan đến Nền tảng Đa phương tiện, có thể cho phép tin tặc thực thi mã tùy ý qua tệp tin tự tạo. Google cũng lưu ý rằng, không có báo cáo nào về việc người dùng bị ảnh hưởng bởi các lỗ hổng này trong thực tế.
Apple
Ngày 13/5, Apple đã phát hành 173 bản vá bảo mật cho các sản phẩm khác nhau là máy tính Mac, iPhone, Apple TV và Apple Watch, bao gồm các bản watchOS 5.2.1, Safari 12.1.1, Phần mềm Apple TV 7.3. tvOS 12.3, iOS 12.3, macOS Mojave 10.14.5, cập nhật bảo mật 2019-003 cho High Sierra và Sierra.
Trong số các bản vá có bản vá cho các lỗ hổng ZombieLoad. Tất cả các máy tính Mac sản xuất từ năm 2011 đều bị ảnh hưởng bởi các lỗ hổng này.
Thảo Uyên
10:00 | 23/04/2019
09:00 | 26/03/2019
08:00 | 20/05/2019
11:00 | 26/04/2024
Apple đang đàm phán để sử dụng công cụ Gemini AI của Google trên iPhone, tạo tiền đề cho một thỏa thuận mang tính đột phá trong ngành công nghiệp AI.
07:00 | 14/03/2024
Nhà sản xuất chip lớn nhất của Mỹ Qualcomm vừa phát hành bản bản vá tháng 3 cho 16 lỗ hổng bảo mật. Đáng chú ý, 2 lỗ nghiêm trọng định danh CVE-2023-28578 và CVE-2023-28582 khiến hàng tỷ thiết bị đối mặt với nguy cơ bị tấn công.
16:00 | 08/03/2024
Microsoft đã phát hành bản cập nhật Windows 11 'Moment 5' cho các phiên bản 23H2 và 22H2, bắt đầu triển khai các tính năng mới, chẳng hạn như các plugin và kỹ năng Windows Copilot, truy cập bằng giọng nói, các cải tiến AI cho ClipChamp và Photos và trình tường thuật.
13:00 | 23/01/2024
Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) bổ sung vào danh mục Các lỗ hổng bị khai thác đã biết (KEV) sáu lỗ hổng ảnh hưởng đến các sản phẩm của Apple, Adobe, Apache, D-Link và Joomla.
Là một trong những nhà cung cấp các sản phẩm và giải pháp an ninh mạng đầu tiên ký cam kết Bảo mật theo Thiết kế của Cơ quan An ninh mạng và Cơ sở hạ tầng An ninh Nội địa (CISA) của Mỹ, Fortinet tiếp tục củng cố cam kết duy trì văn hóa minh bạch triệt để và chịu trách nhiệm với an ninh của các tổ chức, doanh nghiệp, luôn xem đây là ưu tiên hàng đầu của hãng.
09:00 | 15/05/2024