Lỗ hổng này có tên CVE-2020-17087,ấthiệnlỗhổngbảomậtnguyhiểmtrênWindowstintặcdễlợidụngđểtấncôngmáytínasaf qarshi tồn tại trong nhiều phiên bản hệ điều hành từ Windows 7 đến Windows 10 và đang bị tin tặc khai thác rộng rãi cho các cuộc tấn công có chủ đích. Lỗ hổng này là giai đoạn tiếp theo của lỗ hổng CVE-2020-15999 trên trình duyệt web Chrome, được phát hiện cách đây hơn 1 tuần. Trước đó không lâu, Google cũng đã vá lỗ hổng CVE-2020-15999 bằng cách phát hành phiên bản Chrome 86.0.4240.111.

Theo các chuyên gia về bảo mật, lỗ hổng trên trình duyệt web Chrome cho phép các tin tặc chạy mã độc trong Chrome, trong khi đó lỗ hổng trên Windows sẽ là giai đoạn 2 của cuộc tấn công, cho phép mã độc thoát khỏi Chrome để chạy trên hệ thống máy tính và phá hoại nó. Đây là lần thứ 2 nhóm đặc nhiệm an ninh mạng của Google phát hiện kiểu tấn công kết hợp này, sau một vụ việc hồi tháng 3/2019.

Việc phát hiện lỗ hổng CVE-2020-17087 đã được báo cáo cho Microsoft, nhưng người dùng sẽ phải đợi đến ngày 10/11 để vá lỗi, theo lịch phát hành bản vá lỗi hàng tháng Patch Tuesday của Microsoft. Tuy nhiên, bản sửa lỗi cho phiên bản Windows 7 sẽ chỉ dành cho những người dùng đã đăng ký cập nhật bảo mật mở rộng (ESU), vì vậy không phải tất cả các thiết bị Windows 7 đều được vá lỗi.

Ảnh minh họa 

(责任编辑：World Cup)