Khẩn: Người dùng Windows 10 cần cập nhật phần mềm ngay vì một lỗ hổng nghiêm trọng vừa được phát hiện

Ảnh minh họa: Internet

NSA huy động mọi người dùng Windows 10 cập nhật ứng dụng sau khi phát giác lỗ hổng nghiêm trọng trong hệ điều hành này. Sau khi phát hiện, NSA đã cảnh báo cho Microsoft. Giám đốc An ninh mạng của NSA, Anne Neuberger, xác nhận bộ phận đã báo cho Microsoft về lỗ hổng.

Microsoft tung ra bản vá vào trưa ngày 14/1 (giờ địa phương) cho Windows 10 cũng như Windows Server 2016 và Windows Server 2019. Công ty chưa tìm thấy bằng chứng nào cho thấy hacker đã khai thác lỗ hổng nhưng hối thúc mọi người dùng Windows 10 cài đặt bản cập nhật.

Lỗ hổng cho phép kẻ tấn công nhằm vào người dùng hệ điều hành Windows 10 chưa vá lỗi với mã bạn đọc mạo bút ký số của một hãng sản xuất đáng tin cậy. Nếu người dùng tải file dính mã độc này, hacker sẽ tiếp cận được “thông tin bí mật” lưu giữ trên máy tính.

Theo bà Neuberger, này là lần thứ nhất tiên NSA tiết lộ lỗ hổng với Microsoft. Còn theo Amit Yoran, Giám đốc sáng lập Đội sẵn sàng tiếp ứng máy tính của Bộ An ninh trong nước Mỹ, việc một cơ quan chính phủ chia sẻ phát hiện của mình về lỗ hổng nghiêm trọng với nhà sản xuất là rất hiếm, nếu không muốn nói là chưa có tiền lệ. Nó cho thấy sự thay đổi đáng chú ý từ các hoạt động thường thì và khiến lỗ hổng này cũng rất đáng quan tâm.

Không rõ NSA biết về lỗ hổng bao lâu trước lúc báo cáo cho Microsoft. Trong quá khứ, các bộ phận an ninh hàng đầu thường giữ bí mật về các lỗ hổng lớn.