Hồi tháng 2 vừa qua, một lỗ hổng bảo mật có mã định danh CVE-2023-21716, bị đánh giá là cực kỳ nghiêm trọng, đã được tìm thấy trên gói phần mềm văn phòng Microsoft Office dành cho máy tính chạy Windows.
Thông qua lỗ hổng này, tin tặc có thể tiến hành các hành động tấn công từ chối dịch vụ (DoS) hoặc thâm nhập vào hệ thống trái phép để cài đặt phần mềm độc hại và lợi dụng quyền kiểm soát.
Theo thông tin từ BKAV, mặc dù Microsoft đã phát hành bản vá lỗi để khắc phục lỗ hổng bảo mật này, nhưng vẫn còn gần 4 triệu máy tính tại Việt Nam chưa cập nhật bản vá lỗi, dẫn đến nguy cơ bị lây nhiễm virus và tin tặc tấn công từ xa.
Ông Nguyễn Tiến Đạt, Tổng giám đốc Trung tâm nghiên cứu mã độc của BKAV cho biết: "Những lỗ hổng kiểu này luôn hấp dẫn tin tặc do tồn tại trên loại file văn bản phổ biến. Trong khi đó, với thiết bị không bật chế độ cập nhật tự động, việc cập nhật bản vá không đơn giản, không phải ai cũng làm được".
Trước tình trạng trên, BKAV vừa phát hành một công cụ miễn phí cho người dùng giúp quét lỗ hổng và hướng dẫn cập nhật.
 |
BKAV đang cung cấp miễn phí công cụ kiểm tra lỗ hổng Microsoft Office trên website. |
Các chuyên gia bảo mật cảnh báo người dùng cần phải thường xuyên kiểm tra và tiến hành nâng cấp Windows, các phiên bản phần mềm trên máy tính để kịp thời vá các lỗ hổng bảo mật có thể tồn tại, tránh nguy cơ bị lây nhiễm virus hoặc tin tặc khai thác lỗ hổng để tấn công máy tính.
