Hướng dẫn khắc phục lỗi bảo mật nguy hiểm trên hệ điều hành Windows

Thanh Hà| 30/03/2020 16:16

(HNMO) - Bộ Thông tin và Truyền thông cho biết, Microsoft đã xác nhận thông tin tồn tại lỗ hổng bảo mật cho phép khai thác máy tính sử dụng hệ điều hành Windows để thực thi các lệnh điều khiển từ xa trái phép không cần xác thực.

Lỗ hổng được tấn công thông qua hai lỗi của các chức năng xử lý font chữ Adobe Type 1 do thư viện ATMFD.DLL của hệ điều hành Windows cung cấp. Người dùng sẽ bị ảnh hưởng khi mở hoặc sử dụng phần mềm Windows explorer để xem nội dung tệp tin văn bản có mã tấn công khai thác do tin tặc tạo ra.

Đây là lỗ hổng khá nghiêm trọng, ảnh hưởng nhiều phiên bản Windows khác nhau. Cho đến nay, Microsoft vẫn chưa có bản vá chính thức. Các phiên bản hệ điều hành bị ảnh hưởng nghiêm trọng, gồm: Windows cho máy trạm 7, Windows 8; Windows cho máy chủ Windows Server 2008, Windows Server 2012.

Một số phiên bản mới hơn vẫn bị ảnh hưởng nhưng mức nguy hiểm thấp hơn gồm: Windows 10 dành cho máy trạm và Windows Server 2016, Windows Server 2019 dành cho máy chủ.

Do vậy, Bộ Thông tin và Truyền thông khuyến cáo các cơ quan, tổ chức khẩn trương thực hiện rà soát, phát hiện máy tính bị ảnh hưởng và thực hiện khắc phục theo hướng dẫn của Trung tâm thông tin thuộc Bộ Thông tin và Truyền thông (hướng dẫn chi tiết tại địa chỉ www.mic.gov.vn) để vô hiệu hóa tạm thời một số phương thức có thể cho phép tin tặc tấn công khai thác lỗ hổng: Preview Pane, Details Pane trong Windows Explorer; WebClient Service và đổi tên tập tin ATMFD.DLL.

Nếu không khắc phục kịp thời có thể dẫn đến tình trạng mất an toàn thông tin trên diện rộng, gây ảnh hưởng lớn đến dữ liệu, hoạt động của cơ quan, tổ chức.