Nếu bạn vẫn đang sử dụng Windows Vista vì một số lý do không xác định, bạn sẽ rất vui khi biết rằng Microsoft gần đây đã phát hành bản cập nhật cho hệ điều hành cổ. Bản cập nhật được thiết kế chú trọng đến vấn đề bảo mật với vấn đề được Microsoft coi là nghiêm trọng.

Một đoạn trích của báo cáo bản tin bảo mật của Microsoft:

Bản cập nhật bảo mật này được xếp hạng Quan trọng cho tất cả các bản phát hành được hỗ trợ của Microsoft Windows. Để biết thêm thông tin, hãy xem phần Xếp hạng mức độ nghiêm trọng và phần mềm bị ảnh hưởng.

Bản cập nhật giải quyết các lỗ hổng bằng cách:

• Sửa lỗi dịch vụ Windows Print Spooler ghi vào hệ thống tệp
• Đưa ra cảnh báo cho người dùng cố gắng cài đặt trình điều khiển máy in không tin cậy

Nếu bạn đăng nhập với tư cách quản trị viên, bạn sẽ có nguy cơ cao hơn từ bất kỳ cuộc tấn công nào có thể xảy ra. Hơn nữa, kẻ tấn công có thể lợi dụng lỗ hổng bằng cách nhắm mục tiêu máy chủ hoặc hệ thống in. Kẻ tấn công sau đó sẽ tiêm một mã độc và sau đó ngồi lại khi mọi thứ sụp đổ.

Tại sao điều này thậm chí có thể? Chà, bộ đệm in không xác nhận đúng trình điều khiển máy in khi chúng đang được cài đặt.

Đây là những gì nhà nghiên cứu bảo mật của Vectra Networks, Nicolas Beauchesne, đã nói:

Thông thường, Kiểm soát tài khoản người dùng được đưa ra để cảnh báo hoặc ngăn người dùng cài đặt trình điều khiển mới. Để làm cho việc in ấn dễ dàng hơn, một ngoại lệ đã được tạo ra để tránh sự kiểm soát này, ông nói. Cuối cùng, chúng tôi có một cơ chế cho phép tải xuống các tệp thực thi từ ổ đĩa chung và chạy chúng dưới dạng hệ thống trên máy trạm mà không tạo ra bất kỳ cảnh báo nào về phía người dùng. Từ góc độ của kẻ tấn công, điều này gần như quá tốt để trở thành sự thật, và tất nhiên chúng tôi phải thử.

Hãy ghi nhớ vấn đề này và chú ý cập nhật.