【trận juventus hôm nay】Lỗ hổng bảo mật tồn tại 18 năm trên loạt trình duyệt web
Lỗ hổng trình duyệt sửa trước khi công khai nhờ nhà nghiên cứu độc lập tham gia vào chương trình săn thưởng của Google,ỗhổngbảomậttồntạinămtrênloạttrìnhduyệtrận juventus hôm nay Microsoft, Mozilla, Apple và công ty khác.
Tuy nhiên, đôi khi các lỗ hổng trình duyệt xuất hiện khiến chúng ta gặp rủi ro trong nhiều năm đến bây giờ mới được phát hiện. Đó là trường hợp xảy ra với lỗ hổng có tên 0.0.0.0-day. Nguy hiểm hơn, lỗ hổng này tồn tại từ hơn 18 năm trước và đã được các tin tặc khai thác một thời gian.
Thông qua lỗ hổng này, tin tặc đã tích cực tấn công từ xa vào mọi loại hệ thống (đặc biệt là router), tuy nhiên nó chỉ bắt đầu tăng vọt cách đây vài ngày và gây ra tiếng chuông báo động cảnh báo đến người sử dụng. Về cơ bản, mã độc khai thác lỗ hổng bảo mật này có thể ẩn ở bất kỳ đâu. Ví dụ, trên các trang web để khi người dùng truy cập vào, nó sẽ tự động bị khai thác.
Bên cạnh đó, nó cũng có thể ẩn trong các chương trình khác và thậm chí trong các tập lệnh (nhiều ví dụ được tìm thấy trong Python, với các thư viện như Selenium) mà chúng ta chạy trên máy tính.
Vậy lỗ hổng 0.0.0.0-day nguy hiểm ra sao? Đó là lỗ hổng đã tồn tại trong 18 năm và ảnh hưởng đến hầu như tất cả các trình duyệt web hiện tại trên thị trường. Lỗ hổng bảo mật này cho phép tin tặc tấn công các thiết bị khác trong mạng cục bộ hoặc các dịch vụ khác đang chạy trong chính thiết bị đó.
Trước sự nguy hiểm của 0.0.0.0-day, các trình duyệt web lớn đã bắt đầu thực hiện các bước để bảo vệ người dùng khỏi lỗ hổng nghiêm trọng này.
Ví dụ, Chrome đã chặn quyền truy cập vào phiên bản 0.0.0.0 của URL, Firefox đang làm việc trên phiên bản mới với bản vá riêng (mặc dù vẫn còn dễ bị tấn công), trong khi Apple đã thực hiện các thay đổi đối với WebKit của Safari để chặn các địa chỉ này trong phiên bản tiếp theo của trình duyệt.
Các nhà nghiên cứu bảo mật phát hiện ra lỗ hổng này, Oligo có trụ sở tại Israel, khuyến nghị các nhà phát triển ứng dụng nên thêm một số cải tiến bảo mật, chẳng hạn như tiêu đề PNA, hệ thống xác minh cho tiêu đề HOST, không bao giờ tin tưởng localhost và sử dụng HTTPS trong các phiên duyệt web.
Ngoài ra, một điều may mắn là lỗ hổng bảo mật chỉ ảnh hưởng đến Linux và macOS, trong khi Windows là hệ điều hành duy nhất không bị ảnh hưởng bởi vấn đề này. Điều đó có nghĩa, nếu người dùng sử dụng hệ điều hành của Microsoft, họ sẽ không phải lo lắng về bất cứ điều gì.
CTV Kiến An(VOV.VN)Link: https://vov.vn/cong-nghe/tin-cong-nghe/lo-hong-bao-mat-ton-tai-18-nam-tren-mot-loat-trinh-duyet-web-post1113596.vov
(责任编辑:Nhận Định Bóng Đá)
- ·Bộ Ngoại giao Mỹ phê chuẩn thương vụ quốc phòng 'khủng' với Qatar và UAE
- ·Đà Nẵng: Dự kiến, cần 5.300 tỉ đồng làm hầm chui thẳng qua sông Hàn
- ·Không có chuyện khu phố yêu cầu “chia tiền” hỗ trợ
- ·Cẩn thận với di chứng sau khi mắc Covid
- ·Hội chợ Công Thương khu vực Đồng bằng sông Cửu Long
- ·Nhận diện nguồn lực cho tăng trưởng kinh tế
- ·Xử phạt 20 người tụ tập ăn nhậu, vi phạm phòng, chống dịch bệnh
- ·Bình Thuận đấu giá quyền khai thác khoáng sản hàng loạt mỏ vật liệu xây dựng
- ·Thủ tướng chỉ thị tăng cường các biện pháp bảo đảm đón Tết Nguyên đán Ất Tỵ 2025 vui tươi, lành mạnh
- ·Đầu năm, đi trộm không thành
- ·BHXH Việt Nam: Trả lương hưu, trợ cấp BHXH theo mức mới cho người nhận qua tài khoản ATM
- ·Một số nội dung chính của các nghị định có hiệu lực từ giữa tháng 5
- ·Nhà thầu có được thay đổi mặt hàng đã chào thầu?
- ·Phòng ngừa cháy lan do đốt cỏ, rác
- ·Chất lượng Việt Nam Online cùng Hội LHPN Thái Nguyên tiếp tục trao 2 nhà mái ấm tình thương
- ·Cải tạo, nâng cấp Quốc lộ 1 đoạn qua tỉnh Ninh Bình
- ·Công an TX.Bến Cát: Nhanh chóng bắt giữ nhóm thanh niên dùng “luật rừng”
- ·Vốn Việt tiếp tục phủ sóng rộng
- ·Sản phẩm OCOP cần mang những câu chuyện, bản sắc văn hóa mỗi địa phương
- ·Vốn FDI đăng ký vào Việt Nam năm 2016 có thể lập đỉnh mới với 24 tỷ USD