Công ty bảo mật nổi tiếng SafeBreach Labs tại California vừa tiết lộ, nhiều máy tính Windows 10 có nguy cơ bị tin tặc tấn công do lỗi nhà sản xuất. Lỗ hổng nằm trên phần mềm phân tích hệ thống PC-Doctor Toolbox được cài sẵn trên nhiều thiết bị. Trong đó, đáng chú ý phải kể đến hãng máy tính lớn nhất thế giới Dell, công ty con Alienware, Staples và Corsair.

Chỉ tính riêng Dell đã xuất xưởng gần 60 triệu máy tính vào năm ngoái. Hãng cho biết PC-Doctor Toolbox được tùy biến thành SupportAssist có mặt trên hầu hết sản phẩm bán ra.

Máy tính Dell có nguy cơ nhiễm mã độc cao vì phần mềm cài đặt sẵn. Ảnh: Dell.

Ngày 29/3, SafeBreach đã phát hiện lỗi nghiêm trọng cho phép tin tặc thay đổi tệp DLL để tiêm mã độc vào máy tính, từ đó kiểm soát hoàn toàn hệ thống. Dell sau đó lên tiếng xác nhận và tung ra bản vá vào cuối tháng trước.

SupportAssist là phần mềm chẩn đoán tình trạng sức khỏe phần cứng hệ thống. Vì thế, nó có khả năng truy cập vào bộ nhớ vật lý, PCI, SMBios và nhiều chi tiết nhạy cảm khác. Khi đã tiêm mã độc vào công cụ này, hacker rõ ràng có nhiều cơ hội để kiểm soát máy tính người dùng.

Module bị ảnh hưởng trên SupportAssist là một phiên bản của PC-Doctor Toolbox. Nó còn được tìm thấy trên thiết bị của nhiều nhà sản xuất khác như Corsair, Staples hay Tobii. Dù các bên đã tích cực tìm hướng giải quyết nhưng chưa thể xử lý dứt điểm vấn đề.

SafeBreach vừa phát hiện thêm nhiều trường hợp tương tự. Người dùng Windows 10 không hề biết mình đang gặp nguy hiểm vì tin dùng các phần mềm gốc của nhà sản xuất.

Tin tặc có thể “tiêm” mã độc vào các tệp tin DLL. Ảnh: Safebreach.

Forbes khuyến cáo khách hàng khi mua máy tính mới cần kiểm tra các chương trình chạy mặc định. Nếu không am hiểu về kỹ thuật, bạn có thể nhờ ai đó hỗ trợ, hoặc ra cửa hàng chuyên dụng để gỡ bỏ những phần mềm không cần thiết.

Microsoft không thể can thiệp vào quá trình cài đặt phần mềm gốc của nhà sản xuất. Điều này khiến Windows vốn đã tồn tại nhiều vấn đề lại trở nên thiếu an toàn hơn.

Gã khổng lồ Redmond vừa lên tiếng cam kết “kiểm soát, chất lượng và minh bạch” sau nhiều vụ lùm xùm, nhưng xem ra như vậy vẫn chưa đủ.

Mới đây, Cơ quan An ninh Quốc gia Mỹ (NSA) phát đi thông báo kêu gọi mọi người nâng cấp lên Windows 10 mới nhất để tránh lỗi bảo mật. Theo đó, phiên bản cũ như Windows 7, Vista, XP xuất hiện lỗ hổng nghiêm trọng Bluekeep trên dịch vụ Remote Destop Services.

Nó được so sánh với cuộc tấn công mã độc WannaCry năm 2017 khiến nhiều công ty trên thế giới tê liệt và gây tổn hại hàng tỷ USD.

Nguồn : Devmaster Academy via ZingNews

🌹 #DevmasterAcademy 🌸 KHAI GIẢNG KHÓA HỌC CHUYÊN ĐỀ WEB #PHP 🌹 
🕕 25-06-2019 18h00 - 21h00 🕕 
💠💠 LẬP TRÌNH WEBSITE #PHP CHUYÊN NGHIỆP CHỈ SAU 126 GIỜ 🌸 
🌹 HỌC XONG ĐI LÀM NGAY 
🌸 #Khóa_Học_Nghề_Lập_Trình_Web_PHP #CơBản và #NângCao. 
💠💠 #DevmasterAcademy Đảm Bảo: ==> 

✅✅ HỌC NGHỀ LẬP TRÌNH 🌸 
❓Bạn là sinh viên #CNTT, là người làm việc trong lĩnh vực #CNTT hay là người mới bắt đầu và có định hướng theo học ngôn ngữ lập trình  #PHP
❓ #DevmasterAcademy sẽ giúp bạn hiểu sâu về lập trình web và trở thành nghề lập trình thực sự! 

✅✅ HUẤN LUYỆN TỪ A-Z 🌸 
❓Bạn từng học hoặc yêu thích #CNTT, đang cần tìm học một nghề Hot & Lương cao. 
❓Bạn muốn tự tay lập trình và thiết kế từ A - Z một trang web hoàn chỉnh hiển thị trên nhiều nền tảng với đầy đủ chức năng? #DevmasterAcademy sẽ giúp đỡ các bạn bên lộ trình trở thành lập trình viên chuyên nghiệp từ A đến Z! 

✅✅ TÌM KIẾM ĐAM MÊ 🌸 
#Facebo0k đã được #MacZuckerberg đã viết bằng ngôn ngữ #PHP. Hãy tìm lấy niềm đam mê của chính mình. 

✅✅ ĐẢM BẢO VIỆC LÀM 
🌸 Học xong làm việc ngay, định hướng cho tương lai của bạn, lộ trình làm việc của bạn ra sao. 
↪️↪️ Hãy ĐĂNG KÝ NGAY khóa đào tạo ngôn ngữ lập trình PHP (126 giờ) tại Viện Công nghệ và Đào tạo #DevmasterAcademy để được: 
👉 Cung cấp kỹ năng thiết kế giao diện #website chuyên nghiệp. 
👉 Cung cấp kỹ năng phân tích, thiết kế và xây dựng ứng dụng trên nền tảng #web với ngôn ngữ lập trình #PHP từ cơ bản đến nâng cao. 
👉 Cung cấp các kỹ thuật lập trình hiệu quả, kiến thức cơ bản sử dụng #Framework với #PHP để tạo các #website e tin tức, thương mại điện tử, blogs… 
👉 Biết cách tự triển khai ứng dụng trên hosting.
♻️♻️ #DevmasterAcademy luôn CAM KẾT sẽ mang đến cho học viên những giá trị tốt nhất: 
👉 Giảng viên là các chuyên gia hàng đầu về CNTT và là người trực tiếp triển khai các dự án sẽ cầm tay chỉ việc. 
👉 Cung cấp và đào tạo những kiến thức mới, sát với thực tế nhất. 
👉 Học lý thuyết song song với thực hành làm việc trên các dự án thực tế. (25% LÝ THUYẾT + 75% THỰC HÀNH)
👉 Sắp xếp giới thiệu việc làm tốt nhất cho học viên sau khi hoàn thành khóa học. 
👉 Lịch học tự do, có thể học bất kỳ ngày nào trong tuần và buổi nào trong ngày. 
📣📣 Còn chần chừ gì nữa, hãy đăng ký khóa đào tạo ngôn ngữ #PHP  tại #DevmasterAcademy ngay từ hôm nay để biến ước mơ làm lập trình viên #PHP chuyên nghiệp của bạn trở thành sự thật! 

🌍 Đăng ký khóa học tại đây
🌍 Nội dung khóa học tham khảo tại đây 

💠💠💠💠💠💠💠💠💠💠💠💠
🌹 VIỆN CÔNG NGHỆ VÀ ĐÀO TẠO #DEVMASTER 🌹 
☎ Hotline: 0969.609.003 | 0978.611.889 | 0969 870 001 🏡 Hoặc đăng ký trực tiếp ghi danh tại địa chỉ: 
➡Cơ sở 1: Tầng 6, Tòa nhà Viện Công Nghệ (RITM), Số 25 Vũ Ngọc Phan – Láng Hạ - Đống Đa - Hà Nội
💠💠💠💠💠💠💠💠💠💠💠💠
#HọcLậpTrình #HọcLậpTrìnhWeb

#HọcLậpTrìnhPHP 
#LậpTrình #LậpTrìnhWeb #LậpTrìnhWebPHP 
#Laravel #Yii #CI #Framework #FrameworkLaravel #MySQL #PHP 

#HTML5#CSS3 #Javascript #Jquery #Bootstrap #AngularJS6 #VUEJS #KnockJS
#HocLapTrinh #LapTrinh #HocLapTrinhPHP #LapTrinhPHP#LapTrinhWebPHP