Phổ biến đoạn mã nguy hiểm khai thác lỗi Windows
Cuối tuần qua một đoạn mã nguy hiểm nhằm khai thác một lỗ hổng bảo mật có khả năng phá hỏng các hệ thống chạy hệ điều hành Windows đã được cho công bố rộng rãi trên Internet.
Đoạn mã khai thác nguy hiểm mới này nhắm mục tiêu khai thác một lỗi bảo mật trong hệ điều hành Windows mà Microsoft xếp vào mức “cực kì nguy hiểm”. Lỗi này phát sinh trong một bộ phận của hệ điều hành có tên gọi là Microsoft Distributed Transaction Coordinator (MSDTC). Microsoft đã cho ban hành bản vá lỗi bảo mật này cùng với bản tin bảo mật tháng 10 - miếng vá MS05-051.
Theo một đại diện của Microsoft cho biết: Những điều tra ban đầu về đoạn mã này cho thấy đoạn mã này hoàn toàn có đủ khả năng khai thác thành công lỗ hổng bảo mật trong hệ điều hành Windows và có thể dẫn tới một cuộc tấn công từ chối dịch vụ. Đại diện của Microsoft cũng khẳng định, đoạn mã này không thể tấn công bằng cách thực thi đoạn mã từ xa. Tấn công bằng việc thự thi các đoạn mã nguy hiểm từ xa thường đồng nghĩa với việc tin tặc có thể đoạt quyền kiểm soát toàn bộ PC của người sử dụng trong khi đó tấn công từ chối dịch vụ chỉ gây ra hỏng hóc cho hệ thống.
Cũng theo Microsoft thì nếu người sử dụng đã cài đặt bản vá lỗi MS05-051 thì hệ thống của họ được bảo đảm “miễn dịch” với đoạn mã khai thác nguy hiểm mới này.
Đây không phải là đoạn mã nguy hiểm khai thác lỗi trong MSDTC đầu tiên được công bố nhưng lại là đoạn mã nguy hiểm đầu tiên khai thác lỗi bảo mật này được công bố rộng rãi trên Internet. Đoạn mã đầu tiên được hãng bảo mật Immunity lập trình nên phục vụ cho việc kiểm tra các sản phẩm.
Khi Microsoft ban hành bản vá lỗi này các chuyên gia đã nhanh chóng cảnh báo rằng lỗ hổng bảo mật trong thành phần MSDTC có thể sẽ gây ra một cuộc tấn công quy mô tương tự như những gì mà sâu máy tính Zotob đã làm trong tháng 8. Tuy nhiên những cuộc tấn công như thế này hiện chưa xuất hiện. Nhưng việc xuất hiện của đoạn mã nguy hiểm này có thể là dấu hiệu đầu tiên cho thấy những cuộc tấn công đang đến.
Microsoft lại cho rằng hãng này không lo ngại về những cuộc tấn công có sử dụng đoạn mã nguy hiểm mới được công bố này. Nhưng hãng cũng khuyến cáo người sử dụng nên nhanh chóng cài đặt các bản vá lỗi mới nhất có thể.
HVD
Video quay vụ tử hình Saddam phát tán trên Internet
Mặc dù chính quyền Iraq không công bố bất kỳ video nào liên quan đến vụ tử hình cựu Tổng thống Saddam Hussein, nhưng những hình ảnh ông Saddam bị treo cổ vẫn xuất hiện trên Internet. Một số hãng truyền hình còn sử dụng những hình ảnh trong các bản tin của
Tên miền .xxx có bị “xếp xó” thêm lần nữa?
ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci
Cách khắc phục lỗi không truy cập được vào Gmail
Rất nhiều người gặp lỗi không truy cập được gmail, có nhiều nguyên nhân khác nhau khiến bạn không vào đươc gmail.Nếu bạn gặp phải lỗi này hãy làm theo hướng dẫn dưới đây để khắc phục lỗi đăng nhập gmail nhé.
Chế tạo thành công chip quang-điện tử đầu tiên trên thế giới
Một chip xử lý điện tử thông thường sẽ có những giới hạn về tốc độ và nhiệt độ hoạt động, do vậy từ lâu các nhà nghiên cứu đã nỗ lực làm ra một con chip xử lý hoạt động bằng ánh sáng, nhằm giải quyết cùng lúc tất cả các vấn đề trên.
Giữ cho ứng dụng luôn... chạy
Công việc của bạn đòi hỏi một số ứng dụng nào đó luôn ở trạng thái sẵn sàng hoạt động trên máy tính? Software Fortress (SF) là công cụ có khả năng “ép buộc” một số ứng dụng đã chọn nào đó luôn ở trạng thái hoạt động, và dù có ai đ&oacu
Các đại gia Net thề "khai tử" vấn nạn sex trẻ em
Microsoft, Yahoo, Earthlink, AOL và United Online hợp thành liên minh bảo vệ trẻ em trên thế giới mạng, với nguồn quỹ 1 triệu USD và những công nghệ tối tân nhất.


