Xuất hiện mã tấn công lỗ hổng nghiêm trọng trong Windows Các chuyên gia bảo mật vừa công bố mã tấn công nhắm vào một lỗ hổng nghiêm trọng bên trong Windows, đủ khả năng làm treo cứng tất cả các máy tính dùng hệ điều hành này. Tuy lỗ hổng này đã được Microsoft vá lại gần đây, song giới chuyên gia cho biết họ vẫn có thể "đắc thủ" như thường. Tất nhiên, mã tấn công sẽ không được công bố rộng rãi cho dư luận, mà chỉ bó hẹp trong những chuyên gia đang dùng phần mềm. | Xuất hiện mã tấn công lỗ hổng nghiêm trọng trong Windows Các chuyên gia bảo mật vừa công bố mã tấn công nhắm vào một lỗ hổng nghiêm trọng bên trong Windows đủ khả năng làm treo cứng tất cả các máy tính dùng hệ điều hành này. Tuy lỗ hổng này đã được Microsoft vá lại gần đây song giới chuyên gia cho biết họ vẫn có thể đắc thủ như thường. Tất nhiên mã tấn công sẽ không được công bố rộng rãi cho dư luận mà chỉ bó hẹp trong những chuyên gia đang dùng phần mềm testing bảo mật Immunity s Canvas mà thôi. Đoạn mã tấn công có thể khiến máy tính Windows chết đơ nhưng sẽ không cho phép hacker chạy phần mềm phá hoại trên hệ thống ông Dave Aitel Giám đốc công nghệ của Immunity cho biết. Điều khiến giới bảo mật lo lắng nhất là các vụ tấn công nguy hiểm hơn rất có thể sẽ xảy ra khi mà giới nghiên cứu mổ xẻ đào sâu lỗ hổng nghiêm trọng này. Lỗ hổng này đặc biệt gây rắc rối vì 2 lý do thứ nhất nó ảnh hưởng đến một bộ phận rất phổ biến của Windows luôn được bật ở trạng thái mặc định. Tệ hơn lỗ hổng có thể kích hoạt mà không cần bất cứ sự can thiệp nào từ phía người dùng đồng nghĩa với việc hacker có thể khai thác để phát tán sâu nhân bản Dave cho biết. Đúng là lỗ hổng này đã được Microsoft xử lý trong bản update MS08-001 phát hành hồi tuần trước nhưng các doanh nghiệp cần có thời gian để kiểm tra và cài đặt miếng vá. Mức độ quỷ quái Lỗi xảy ra khi Windows xử lý dòng thông tin mạng sử dụng Giao thức Quản lý nhóm Internet IGMP và Giao thức Khám phá Người nghe đa kênh MLDP . Đây là hai giao thức được rất nhiều ứng dụng khác nhau sử dụng từ chat IM cho đến Web .
