CMC InfoSec khuyến cáo người dùng cập nhật ngay bản vá lỗ hổng Zero

![]() |
CMC InfoSec cho hay,ếncáongườidùngcậpnhậtngaybảnválỗhổkqbd hôm nay ngày hôm qua, 10/10/2017, Microsoft đã phát hành Patch Tuesday tháng 10 của mình, vá 62 lỗi bảo mật trong đó có 1 lỗi Zero-day nghiêm trọng (CVE-2017-11826).
Lỗ hổng CVE-2017-11826 gây ra memory corruption (xung đột vùng nhớ) từ đó cho phép thực thi mã lệnh từ xa, tồn tại trong tất cả các bản Microsoft Office 2017, Word Automation Services và Microsoft Office Web Apps Server. Điều đáng lo ngại là lỗ hổng này đã bị khai thác.
“Kẻ tấn công có thể thực hiện lây nhiễm đến các máy nạn nhân bằng phương thức Phishing (tấn công lừa đảo - PV), phát tán các file .docx và RTF có chứa mã độc. Khi đã lây nhiễm thành công vào máy nạn nhân, chúng đợi nạn nhân đăng nhập vào hệ thống để chiếm toàn bộ các quyền admin gồm cài đặt chương trình; xem, thay đổi, xóa dữ liệu hoặc tạo ra các tài khoản admin với các quyền kiểm soát hệ thống”, theo thông báo của Microsoft.
Lỗ hổng CVE -2017 - 11826 đã được công ty bảo mật Qihoo 360 Core Security phát hiện và cảnh báo đến Microsoft vào khoảng trung tuần tháng 9/2017. Theo Qihoo 360 Core Security, lỗ hổng CVE - 2017 - 11826 đã bị tin tặc khai thác và thực hiện tấn công lên một nhóm người dùng nhất định.
相关文章
Nhận định, soi kèo Sunderland vs Millwall, 22h00 ngày 29/3: Thất vọng cửa trên
Hư Vân - 29/03/2025 04:35 Nhận định bóng đá g2025-03-31YouTube bắt chước tính năng của Snapchat
Nhận định, soi kèo Norwich vs West Brom, 22h00 ngày 29/3: Bất phân thắng bại
Nguyễn Quang Hải - 29/03/2025 08:10 Nhận định2025-03-31
最新评论