Theo các nhà nghiên cứu bảo mật, hiện Apple và Microsoft đã có sẵn bản vá lỗi cho lỗ hổng Meltdown trên máy tính.

Microsoft nói rằng “hầu hết” các dịch vụ điện toán đám mây Azure của hãng đã được vá lỗi và an toàn, đồng thời cho biết sẽ nhanh chóng phát hành bản nâng cấp bảo mật cho Windows.

“Chúng tôi chưa nhận được thông tin nào cho thấy tin tặc đã lợi dụng các lỗ hổng này tấn công khách hàng”, thông báo của Microsoft cho hay.

Nặng nhất là lỗ hổng trên chip Intel ảnh hưởng tới laptop, PC, smartphone, máy tính bảng và máy chủ Internet. Mặc dù cho rằng lỗ hổng này không xuất hiện từ đầu, Intel và ARM vẫn yêu cầu người dùng tải về bản vá lỗi và nâng cấp hệ điều hành ngay lập tức.

Cả hai lỗ hổng nghiêm trọng đều được nhóm Google Project Zero và các nhà nghiên cứu bảo mật độc lập từ nhiều quốc gia phát hiện.

Lỗ hổng đầu tiên có tên Meltdown xuất hiện trên chip Intel, cho phép tin tặc qua mặt cơ chế ngăn cách phần cứng giữa chạy ứng dụng (người dùng kích hoạt) và bộ nhớ máy tính, giúp kẻ tấn công có thể đọc bộ nhớ máy tính và đánh cắp mật khẩu hệ thống.

Spectre là lỗ hổng thứ hai có trên mẫu chip Intel, AMD và ARM, cho phép tin tặc đánh lừa ứng dụng, buộc chúng làm lộ thông tin bí mật.

Lỗ hổng Meltdown và Spectre ảnh hưởng tới loạt sản phẩm máy tính, smartphone, máy chủ Internet dùng chip của Intel, AMD và ARM.

Theo các nhà nghiên cứu bảo mật, hiện Apple và Microsoft đã có sẵn bản vá lỗi cho lỗ hổng Meltdown trên máy tính.

Microsoft nói rằng “hầu hết” các dịch vụ điện toán đám mây Azure của hãng đã được vá lỗi và an toàn, đồng thời cho biết sẽ nhanh chóng phát hành bản nâng cấp bảo mật cho Windows.

“Chúng tôi chưa nhận được thông tin nào cho thấy tin tặc đã lợi dụng các lỗ hổng này tấn công khách hàng”, thông báo của Microsoft cho hay.

Cục An toàn thông tin cũng cho biết, trên thế giới có nhiều các trang web giả mạo các tổ chức, doanh nghiệp, nhà cung cấp, dịch vụ lớn như Facebook, PayPal, Dropbox… Theo thống kê, Top 10 nhà cung cấp dịch vụ bị giả mạo nhiều nhất trong tuần 3/2018 lần lượt là: Webmail, Facebook, Dropbox, Paypal, Office365, Chase Personal Banking, Bank of America, Wells Fargo & Company, Outlook.

Nhận định Việt Nam có nhiều người dùng các tài khoản mail server nước ngoài cả miễn phí và có phí, Facebook, Dropbox…, Cục An toàn thông tin khuyến nghị “Người dùng cần phải hết sức cảnh giác với những trang web giả mạo để ăn trộm tài khoản”.

Thông tin nêu trên vừa được Cục An toàn thông tin - Bộ TT&TT đưa ra trong báo cáo tóm tắt tình hình an toàn thông tin đáng chú ý tuần 3/2018 (từ ngày 15/1/2018 đến ngày 21/1/2018).

Cục An toàn thông tin cũng cho biết, trên thế giới có nhiều các trang web giả mạo các tổ chức, doanh nghiệp, nhà cung cấp, dịch vụ lớn như Facebook, PayPal, Dropbox… Theo thống kê, Top 10 nhà cung cấp dịch vụ bị giả mạo nhiều nhất trong tuần 3/2018 lần lượt là: Webmail, Facebook, Dropbox, Paypal, Office365, Chase Personal Banking, Bank of America, Wells Fargo & Company, Outlook.

Nhận định Việt Nam có nhiều người dùng các tài khoản mail server nước ngoài cả miễn phí và có phí, Facebook, Dropbox…, Cục An toàn thông tin khuyến nghị “Người dùng cần phải hết sức cảnh giác với những trang web giả mạo để ăn trộm tài khoản”.