Bản cập nhật Patch thứ ba mới nhất của Microsoft đã giải quyết được 54 lỗi. Trong số 54 vấn đề này, 15 lỗ hổng bảo mật liên quan đến trình duyệt của Microsoft. Điều này chỉ cho thấy mức độ quan trọng đối với người dùng Microsoft Edge và Internet Explorer để cài đặt các bản cập nhật bảo mật càng sớm càng tốt.

IE có thể tải dữ liệu hạn chế

CVE-2018-0949 là một lỗ hổng tính năng bảo mật Internet Explorer có thể ảnh hưởng đến trình duyệt trên tất cả các phiên bản Windows. Đây là những gì Microsoft nói về vấn đề này:

Một tính năng bảo mật bỏ qua lỗ hổng tồn tại khi Microsoft Internet Explorer xử lý không đúng các yêu cầu liên quan đến tài nguyên UNC. Kẻ tấn công khai thác thành công lỗ hổng có thể buộc trình duyệt tải dữ liệu bị hạn chế.

Để khai thác lỗ hổng, tội phạm mạng sẽ cần các hệ thống dễ bị tấn công để tải một trang web được chế tạo trên một hệ thống chưa được vá, chạy Internet Explorer. Gã khổng lồ công nghệ cũng nói rằng việc khai thác có nhiều khả năng ngay cả khi công ty chưa tìm thấy bất kỳ cuộc tấn công nào trong tự nhiên.

Microsoft khắc phục một số vấn đề bảo mật của Edge

Microsoft Edge chạy trong Windows 10 April 2018 Update cũng bị một lỗ hổng bảo mật chi tiết trong CVE-2018-8289.

Microsoft lưu ý rằng những kẻ tấn công không thể buộc người dùng xem nội dung do kẻ tấn công kiểm soát. Thay vào đó, những kẻ tấn công sẽ phải thuyết phục người dùng hành động. Chẳng hạn, họ có thể lừa người dùng nhấp vào các liên kết đưa họ đến trang web của hacker. Tất nhiên, trong trường hợp như vậy, khai thác nhiều hơn khả năng. Cũng cần lưu ý rằng lỗ hổng không tồn tại trong các phiên bản cũ của Windows 10. Lỗ hổng này chưa được tiết lộ công khai.

Bạn sẽ có thể tìm thấy các bản sửa lỗi mới này có sẵn thông qua Windows Update và bạn sẽ cần phải khởi động lại máy tính của mình để hoàn tất quá trình cài đặt.