Microsoft đã phát hành bản cập nhật phần mềm ngoài băng tần khẩn cấp cho các hệ thống Windows 8.1, Windows RT 8.1 và Windows Server 2012 R2 để vá hai lỗ hổng bảo mật mới được tiết lộ gần đây.
Theo dõi là CVE-2020-1530 và CVE-2020-1537, cả hai lỗ hổng đều nằm trong Dịch vụ Truy cập Từ xa (RAS) theo cách nó quản lý bộ nhớ và các hoạt động tệp và có thể cho phép những kẻ tấn công từ xa có được các đặc quyền nâng cao sau khi khai thác thành công.
Tóm lại, chức năng Dịch vụ Truy cập Từ xa của hệ điều hành Windows cho phép các máy khách từ xa kết nối với máy chủ và truy cập tài nguyên nội bộ từ mọi nơi thông qua Internet.
Bản vá cho cả hai lỗ hổng được phát hành lần đầu tiên vào ngày 11 tháng 8 cùng với loạt bản cập nhật Bản vá thứ ba tháng 8, nhưng nó dành cho Windows 10, Windows 7 và Windows Server 2008, 2012, 2016, 2019 và Windows Server phiên bản 1903, 1909 và 2004 hệ thống.
Một tuần sau, ngày hôm qua, ngày 19/8, công ty công bố rằng hệ thống Windows 8.1 và Windows Server 2012 R2 dễ bị tấn công bởi cả lỗ hổng nâng cấp đặc quyền và các bản vá lỗi đã phát hành ngoài băng tần.
Với điểm CVSS là 7,8 / 10 và mức độ nghiêm trọng ‘quan trọng’, người dùng Windows và hệ thống phát triển nên cài đặt các bản vá bảo mật mới có sẵn càng sớm càng tốt để bảo vệ máy chủ của họ trước các cuộc tấn công lan rộng tiềm ẩn.
Người dùng bị ảnh hưởng đang chạy Windows 8.1, Windows RT 8.1 hoặc Windows Server 2012 R2 cũng có thể tải xuống và cài đặt các gói độc lập (KB4578013) từ trang web Danh mục Microsoft Update.
Bên cạnh hai lỗ hổng này, các bản cập nhật Patch Tuesday gần đây đáng chú ý đã giải quyết được tổng cộng 120 lỗ hổng phần mềm mới được phát hiện, 17 lỗ hổng trong số đó được đánh giá là nghiêm trọng và 2 trong số đó đang bị khai thác trong tự nhiên.
Thật thú vị, như đã đề cập trong báo cáo trước đó, nếu không được vá, máy tính Windows của bạn có thể bị tấn công ngay cả khi bạn:
- Phát tệp video,
- Nghe âm thanh,
- Duyệt một trang web,
- Chỉnh sửa trang HTML,
- Đọc PDF,
- Nhận một tin nhắn email,
- và nhiều hoạt động trông ngây thơ khác.
