Lỗ hổng nghiêm trọng mới đe dọa IE

Lần thứ hai trong vòng một tuần, các hacker đã phát hiện thấy một lỗ hổng mới trong trình duyệt IE của Microsoft, có thể bị khai thác để chạy các phần mềm trái phép trên máy tính Windows. 

Nguồn: Security

Lỗ hổng mới nhất được công bố hôm 29/4, cho phép kẻ tấn công giành quyền kiểm soát hệ thống Windows và đã được Website bảo mật FrSIRT xếp vào hạng "Nguy cơ cao" (High Risk).

Mặc dù đoạn mã "proof-of -concept" chỉ rõ cách khai thác lỗ hổng này đã được công bố, khiến cho lỗ hổng càng trở nên nguy hiểm hơn, song không phải là không có những yếu tố "hạ nhiệt". Trước nhất, kẻ tấn công cần phải lừa được người dùng ghé thăm một trang Web giả mạo rồi sau đó, yêu cầu họ thực hiện một số công việc nhất định, chẳng hạn như viết một đoạn text vào trong Box v...v trước khi có thể kích hoạt được phần mềm hiểm độc.

Ngoài ra, tin vui khác là lỗ hổng này không ảnh hưởng đến các phiên bản Windows mới nhất và Windows Servers 2003.

Chưa có miếng vá

Vì những hạn chế này, Microsoft đã quyết định không phát hành miếng vá lỗi khẩn cấp.

"Lỗ hổng không thể bị lợi dụng nếu như người dùng không thao tác một loạt hoạt động khác nhau. Đây là việc không thường gặp khi duyệt Web. Chính vì vậy, chúng tôi quyết định rằng vấn đề sẽ được giải quyết bằng một Service Pack thay vì một bản vá lỗi cập nhật hàng tháng", Microsoft cho biết.

Nếu không muốn chờ đợi Service Pack kế tiếp phát hành, người dùng có thể tránh được nguy cơ bằng cách thay đổi phần cài đặt bảo mật của IE. Tuy nhiên, nó có thể sẽ ngăn không cho IE hiển thị đúng những website dựa trên ActiveX.

IE vẫn tiếp tục là mục tiêu tấn công chủ yếu của giới hacker, với việc Microsoft phải phát hành hơn một chục miếng vá lỗi trong bản cập nhật bảo mật mới nhất hôm 11/4 vừa qua. Chủ nhật tuần trước, chuyên gia Michael Zalewski đã công bố thông tin chi tiết về một lỗ hổng nghiêm trọng tương tự trong IE. Hãng bảo mật Secunia đã đánh giá lỗ hổng này là "highly critical".

Thiên Ý

Từ khóa liên quan:
TIN CŨ HƠN
Video quay vụ tử hình Saddam phát tán trên Internet

Video quay vụ tử hình Saddam phát tán trên Internet

Mặc dù chính quyền Iraq không công bố bất kỳ video nào liên quan đến vụ tử hình cựu Tổng thống Saddam Hussein, nhưng những hình ảnh ông Saddam bị treo cổ vẫn xuất hiện trên Internet. Một số hãng truyền hình còn sử dụng những hình ảnh trong các bản tin của

Đăng ngày: 10/03/2026
Tên miền .xxx có bị “xếp xó” thêm lần nữa?

Tên miền .xxx có bị “xếp xó” thêm lần nữa?

ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci

Đăng ngày: 08/02/2026
Cách khắc phục lỗi không truy cập được vào Gmail

Cách khắc phục lỗi không truy cập được vào Gmail

Rất nhiều người gặp lỗi không truy cập được gmail, có nhiều nguyên nhân khác nhau khiến bạn không vào đươc gmail.Nếu bạn gặp phải lỗi này hãy làm theo hướng dẫn dưới đây để khắc phục lỗi đăng nhập gmail nhé.

Đăng ngày: 14/01/2026
Chế tạo thành công chip quang-điện tử đầu tiên trên thế giới

Chế tạo thành công chip quang-điện tử đầu tiên trên thế giới

Một chip xử lý điện tử thông thường sẽ có những giới hạn về tốc độ và nhiệt độ hoạt động, do vậy từ lâu các nhà nghiên cứu đã nỗ lực làm ra một con chip xử lý hoạt động bằng ánh sáng, nhằm giải quyết cùng lúc tất cả các vấn đề trên.

Đăng ngày: 04/01/2026
Giữ cho ứng dụng luôn... chạy

Giữ cho ứng dụng luôn... chạy

Công việc của bạn đòi hỏi một số ứng dụng nào đó luôn ở trạng thái sẵn sàng hoạt động trên máy tính? Software Fortress (SF) là công cụ có khả năng “ép buộc” một số ứng dụng đã chọn nào đó luôn ở trạng thái hoạt động, và dù có ai đ&oacu

Đăng ngày: 23/11/2025
Các đại gia Net thề

Các đại gia Net thề "khai tử" vấn nạn sex trẻ em

Microsoft, Yahoo, Earthlink, AOL và United Online hợp thành liên minh bảo vệ trẻ em trên thế giới mạng, với nguồn quỹ 1 triệu USD và những công nghệ tối tân nhất. 

Đăng ngày: 08/11/2025
NTT Resonant - công cụ search độc đáo của Nhật Bản

NTT Resonant - công cụ search độc đáo của Nhật Bản

Tập đoàn Bưu chính viễn thông Nhật Bản NTT vừa tiến hành một cuộc kiểm tra công cụ tìm kiếm thông tin trên Internet. Công cụ tìm kiếm NTT Resonant mang nét đặc thù mới, các kết quả tìm kiếm thông tin chỉ hiển thị trên một trang d

Đăng ngày: 18/08/2025
Khoa Học News