Lỗ hổng zero-day không xác định ảnh hưởng đến tất cả các phiên bản windows, mã nguồn được cung cấp với giá 90.000 đô la

Video: Hát Về Cây Lúa Hôm Nay ChaChaCha - Ca Khúc Hay Góp Vui Đám Cưới - Drum Ni Ni 2024

Video: Hát Về Cây Lúa Hôm Nay ChaChaCha - Ca Khúc Hay Góp Vui Đám Cưới - Drum Ni Ni 2024
Anonim

Microsoft tự hào rằng cả trình duyệt Windows 10 và Edge của họ đều là những hệ thống an toàn nhất trên thế giới. Tuy nhiên, tất cả chúng ta đều biết rằng không có phần mềm chống phần mềm độc hại nào và gần đây đã phát hiện ra rằng ngay cả HĐH mới nhất của Microsoft và các thành phần của nó cũng dễ bị đe dọa.

Đối với một người, hack Windows God Mode giúp tin tặc có thể ra lệnh cho các tùy chọn và Cài đặt Bảng điều khiển, sử dụng lỗ hổng này làm cổng truy cập cho các cuộc tấn công phần mềm độc hại nghiêm trọng. Microsoft cũng cảnh báo người dùng về một thủ thuật macro mới được sử dụng để kích hoạt ransomware. Tất cả điều này trong khi một lượng lớn người dùng tiếp tục chạy các phiên bản Windows XP và IE không được hỗ trợ, biến máy tính của họ thành vịt ngồi cho tin tặc.

Đây chỉ là một vài ví dụ cụ thể về các lỗ hổng - và điều tồi tệ nhất vẫn chưa xảy ra. Theo một tiết lộ gần đây, có một khai thác 0 ngày cho tất cả các phiên bản 32 và 64 bit của các phiên bản Windows. Thông tin được tiết lộ bởi một người dùng nổi tiếng, BuggiCorp, người cũng sẵn sàng bán mã nguồn của khai thác này với giá 90.000 USD. Người dùng yêu cầu thanh toán được thực hiện bằng Bitcoin.

Lỗ hổng này cực kỳ nguy hiểm vì nó được cho là cho phép tin tặc nâng cao các đặc quyền của bất kỳ quy trình phần mềm nào lên cấp hệ thống. Sẽ rất thú vị khi xem ai mua mã như bất kỳ ai, từ Microsoft đến tin tặc, có thể làm như vậy. Hiện tại, không có gì chắc chắn về việc khai thác có xác thực hay không. Microsoft đã biết về sự tồn tại của mã này, nhưng vẫn chưa đưa ra bất kỳ bình luận nào.

Lỗ hổng zero-day không xác định ảnh hưởng đến tất cả các phiên bản windows, mã nguồn được cung cấp với giá 90.000 đô la