Theo Fortra, lỗ hổng mới có thể gây ảnh hưởng đến hệ thống máy tính, mất dữ liệu trên các thiết bị chạy hệ điều hành Windows 10, Windows 11 và hệ điều hành máy chủ Windows Server 2016, 2019 và 2022.
Fortra cho biết, công ty đã liên hệ với Microsoft để cảnh báo về lỗ hổng này từ tháng 12/2023. Tuy nhiên, hiện tại vẫn chưa có bản cập nhật nào khắc phục lỗi này. Chính vì vậy, Fortra hy vọng, bằng cách công bố về lỗ hổng, Microsoft sẽ buộc phải phát hành bản cập nhật sửa lỗi để đảm bảo an toàn cho người dùng Windows.
Được biết, lỗ hổng này sẽ không ảnh hưởng đến các máy tính cá nhân bởi việc khai thác lỗ hổng phải đến từ một người dùng đã được xác thực. Tuy nhiên, đối với máy tính của công ty hoặc máy chủ quản lý nhiều tài khoản, người dùng với mục đích không thân thiện có thể tận dụng lỗ hổng để làm hỏng thiết bị, buộc thiết bị phải khởi động lại, từ đó gây gián đoạn dịch vụ và mất dữ liệu.
Trước đó, ngày 19/7, hàng loạt hệ thống lớn tại sân bay, bệnh viện, doanh nghiệp sử dụng hệ điều hành Windows bất ngờ gặp lỗi “màn hình xanh” và không thể khởi động lại để hoạt động bình thường. Sự cố đã gây ảnh hưởng tới nhiều cơ quan, tổ chức tại các quốc gia: Đức, Singapore, Tây Ban Nha, Ấn Độ, Israel, Nam Phi…. Nguyên nhân vấn đề được cho là xuất phát từ lỗi trong hệ thống của công ty an ninh mạng toàn cầu CrowdStrike – đối tác của Microsoft.
Đại diện của hãng CrowdStrike sau đó đưa ra thông báo xác nhận sự cố và nhanh chóng áp dụng giải pháp thực hiện khôi phục phần mềm Falcon Sensor để tránh gây thêm ảnh hưởng, thiệt hại của thiết bị của người dùng đầu cuối.
Lưu Giáp (Tổng hợp)
Nguồn: Tạp chí ATTT
