Microsoft dường như đang gặp một “kiếp nạn tam tai” khi các bản cập nhật Windows của hãng đang dính quá nhiều lỗi và gây nhiều phiền toái cho người dùng. Sau khi một bản cập nhật khiến laptop Windows reset liên tục, đến một bản cập nhật khác khiến thanh taskbar trên máy bị lỗi thì mới đây bản cập nhật mới của Windows lại gây hại đến bảo mật trên máy.
- Đã có hơn 280 triệu lượt tải extension trình duyệt Chrom chứa mã độc trong 3 năm qua.
- Bản cập nhật Windows 11 gây lỗi khởi động liên tục: cách xử lý hiệu quả
- Windows Recall trên Copilot+ PC là gì: Tiềm năng lớn nhưng niềm tin là rào cản
Microsoft khuyến cáo người dùng nên cập nhật gấp Windows
Ngày 4.7.2024, đó chính là mốc thời gian mà Microsoft đưa ra cho các người dùng Windows cập nhật các phiên bản Windows của mình. Thông báo này được đưa ra khi hãng đang nhận được khá nhiều cảnh báo về lỗ hổng bảo mật trên các phiên bản Windows. Chỉ 2 tuần trước, Microsoft cũng đã mới phát hành một bản vá bảo mật dành cho Windows để khắc phục lỗ hổng trước đó.
Tuy nhiên, một nhóm nghiên cứu tại Symatec lại cho rằng bản cập nhật này chưa thể vá lỗ hổng bảo mật ở trên và hiện phiên bản này đang chính là mục tiêu tấn công của các tin tặc. Các chuyên gia bảo mật đã chỉ ra rằng một nhóm tin tặc có tên Black Basta đang nhắm mục tiêu vào các doanh nghiệp trên toàn cầu, với hơn 500 tổ chức tại Bắc Mỹ, châu Âu và Úc. Đây là một mối đe dọa nghiêm trọng, và Microsoft khuyến cáo người dùng Windows nên thực hiện các biện pháp bảo vệ doanh nghiệp khỏi các cuộc tấn công mạng.
Tổ chức Black Basta đã cung cấp công cụ tấn công (RaaS) cho các tin tặc khác, cho phép chúng tấn công nhiều doanh nghiệp, bao gồm cả bệnh viện, nhà máy và các công ty lớn như Hyundai và ABB. Các chuyên gia nhắc nhở người dùng cần cẩn trọng với email và hoạt động đáng ngờ trên hệ thống máy tính để tránh trở thành nạn nhân của các cuộc tấn công mạng.
Những cuộc tấn công mạnh diễn ra gần đây hoàn toàn có cơ sở liên quan đến Windows vì các nhà nghiên cứu bảo mật cho rằng nhóm Black Basta có thể đã khai thác các lỗ hổng bảo mật trong Windows trước khi chúng được vá. Đây là lý do Microsoft yêu cầu người dùng cập nhật hệ thống trước ngày 4/7.
Theo các báo cáo, nhóm tin tặc Black Basta đã thu về hơn 100 triệu USD bằng cách tấn công các máy tính chưa được vá lỗi. Mặc dù người dùng cá nhân có thể gặp ít rủi ro hơn, các chuyên gia vẫn khuyến cáo họ nên cập nhật máy tính của mình càng sớm càng tốt để đảm bảo an toàn. Việc cập nhật Windows không chỉ giúp bảo vệ cá nhân mà còn góp phần giữ an toàn cho tổ chức khỏi các cuộc tấn công mạng.
