Tiếp tục phát hiện lỗ hổng cực nguy hiểm Zero-day trên Windows

Dân trí Sau thông tin sửa lỗi phần mềm được Microsoft công bố vào ngày 11/10 vừa qua, hãng bảo mật Kaspersky Lab cũng đã khái quát về lỗ hổng được FruityArmor sử dụng: zero-day CVE-2016-3393, giúp kẻ tấn công thực hiện cài mã độc vào máy nạn nhân từ xa.

screen-shot-2016-10-31-at-10-16-00-am-1477883776055

Lỗ hổng được FruityArmor sử dụng

Hãng bảo mật này cho biết, đây là lỗ hổng thứ 4 được phát hiện trong năm nay. Điểm bất thường chính là nền tảng tấn công của nó được viết trên PowerShell – tiện ích dòng lệnh và ngôn ngữ lập trình của Windows.

Khi đã xâm nhập vào máy tính, mối đe dọa dựa vào lỗ hổng trên trình duyệt để cài mã độc. Tuy nhiên, vì nhiều trình duyệt được viết bằng sandbox – tính năng được dùng để cài đặt riêng các ứng dụng mới – nên lỗ hổng trên trình duyệt không đủ để đáp ứng yêu cầu của kẻ tấn công. Do đó, FruityArmor sử dụng thêm lỗ hổng EoP (elevation of privilege) để có thể tách ra khỏi sandbox: CVE-2016-3393.

Sau khi khai thác lỗ hổng thành công, giai đoạn kế tiếp sẽ thực hiện cấp độ đặc quyền cao hơn là chạy PowerShell với dòng lệnh Meterpreter được kết nối đến máy chủ C&C của mối đe dọa này. Lúc này, phần mềm độc hại đã sẵn sàng nhận lệnh và tải xuống những module phụ.

Các lỗ hổng CVE-2016-3393 được phát hiện với tên: HEUR:Exploit.Win32.Generic và PDM:Exploit.Win32.Generic.

Phan Tuấn

MỚI NHẤT
Tài khoản mạng xã hội của Tổng thống Obama được chuyển giao ra sao?
Tài khoản mạng xã hội của Tổng thống Obama được chuyển giao ra sao?

Facebook, Instagram, Twitter của Tổng thống Barack Obama sẽ được chuyển giao cho bà Hillary Clinton hoặc ông Donald Trump.

Thứ ba, 01/11/2016 - 04:34

Bộ sưu tập font chữ theo phong cách viết tay độc đáo
Bộ sưu tập font chữ theo phong cách viết tay độc đáo

(Dân trí) - Những nét chữ nguệch ngoạc nhưng không kém phần thú vị và đẹp mắt đúng theo phong cách chữ viết tay sẽ giúp văn bản của bạn trở nên ấn tượng hơn trong mắt người đọc. Với bộ sưu tập font chữ viết tay dưới đây, bạn sẽ thực hiện được điều này.

Thứ ba, 01/11/2016 - 03:58

Galaxy S7/S7 edge bổ sung thêm nhiều màu sắc
Galaxy S7/S7 edge bổ sung thêm nhiều màu sắc

Ngoài thiết kế đẹp mắt, bộ đôi smartphone "bứt phá giới hạn" Galaxy S7 và Galaxy S7 edge còn sở hữu bộ sưu tập màu sắc đón đầu xu hướng, lấy cảm hứng từ những vật liệu sang trọng, đẳng cấp, tôn lên được đẳng cấp của chủ sở hữu.

Thứ ba, 01/11/2016 - 03:04

Đón iPhone 7, iPhone 6S chính hãng giảm mạnh tới 3 triệu đồng
Đón iPhone 7, iPhone 6S chính hãng giảm mạnh tới 3 triệu đồng

(Dân trí) - Một nhà bán lẻ lớn vừa giảm giá mạnh iPhone 6S dung lượng 16 GB về mức 13,99 triệu đồng. Đây là động thái được đánh giá là "đón đầu" iPhone 7 sắp bán ra trong vài ngày nữa.

Thứ ba, 01/11/2016 - 12:39

"Ác mộng" Note7 chưa làm Samsung mất "ngôi vương"
"Ác mộng" Note7 chưa làm Samsung mất "ngôi vương"

(Dân trí) - Dù gặp không ít khó khăn với “cơn ác mộng” Galaxy Note7 nhưng Samsung vẫn tiếp tục giữ ngôi đầu thị trường smartphone trong 3 tháng quý III/2016. Tuy nhiên, doanh số của hãng này cũng đã sụt giảm mạnh so với cùng kỳ năm ngoái.

Thứ ba, 01/11/2016 - 10:23

Động lực nào để Viettel, Zalo bước ra thế giới?
Động lực nào để Viettel, Zalo bước ra thế giới?

Đi sau trình độ kĩ thuật, yếu thế tài chính, thiếu kinh nghiệm trong vấn đề pháp lý, xin giấy phép…các đơn vị như Viettel, Zalo “nghĩ gì” khi tiến quân sang nước ngoài?

Thứ ba, 01/11/2016 - 10:00

Sửa lỗi không vào được Facebook trên smartphone Android
Sửa lỗi không vào được Facebook trên smartphone Android

(Dân trí) - Bạn đến một địa điểm lạ có wifi nhưng không sao vào được mạng hay không vào được Facebook dù đã thử mọi cách? Có thể cách giải quyết thực tế rất đơn giản là chỉ cần đổi địa chỉ máy chủ DNS. Nếu bạn mắc phải trường hợp này, hãy thử làm như video sau đây.

Thứ ba, 01/11/2016 - 07:52

Macbook Pro 2016 không còn có âm thanh khi khởi động
Macbook Pro 2016 không còn có âm thanh khi khởi động

(Dân trí) - Không chỉ loại bỏ trái táo phát sáng, các cổng USB, thẻ nhớ... mà Apple còn "gạch tên" luôn cả âm thanh khởi động máy quen thuộc trên dòng Macbook Pro thế hệ mới.

Thứ ba, 01/11/2016 - 06:39

iPhone 7 giảm giá "kịch sàn", sức mua vẫn thấp
iPhone 7 giảm giá "kịch sàn", sức mua vẫn thấp

(Dân trí) - Thông tin về iPhone 7 và 7 plus chính hãng sắp bán ra đã kéo mức giá hàng xách tay giảm nhẹ, từ 500 đến 1 triệu đồng/máy. Sức mua sản phẩm này cũng đã chững lại và đang giảm mạnh.

Thứ ba, 01/11/2016 - 06:35

Tuyển tập những ứng dụng, thủ thuật nổi bật tuần qua
Tuyển tập những ứng dụng, thủ thuật nổi bật tuần qua

(Dân trí) - Phần mềm miễn phí giúp người dùng bảo vệ sức khỏe khi làm việc trên máy tính, ứng dụng bảo mật và chống trộm dành cho Android, phần mềm giúp kiểm tra tình trạng ổ cứng... là những thủ thuật, ứng dụng nổi bật nhất tuần qua.

Thứ ba, 01/11/2016 - 06:29

iPhone 7 sắp lên kệ, nhà bán lẻ "dọn kho" iPhone chính hãng đời cũ
iPhone 7 sắp lên kệ, nhà bán lẻ "dọn kho" iPhone chính hãng đời cũ

Từ nay đến hết ngày mai 2/11, tại một nhà bán lẻ lớn, hàng loạt iPhone chính hãng có mức giảm giá sâu lên đến 4 triệu đồng và hỗ trợ trả góp không lãi suất. Đây là động thái "dọn kho" thường thấy khi sắp có sản phẩm đời mới lên kệ.

Thứ ba, 01/11/2016 - 06:10

Nhà mạng đã chuẩn bị cho 4G ra sao?
Nhà mạng đã chuẩn bị cho 4G ra sao?

Viettel là mạng cung cấp thử nghiệm 4G đầu tiên tại Việt Nam và là đơn vị duy nhất có kinh nghiệm triển khai 4G ở nước ngoài.

Thứ ba, 01/11/2016 - 06:00

ĐÁNG QUAN TÂM
VinaPhone sẽ chính thức khai trương 4G vào ngày 3/11
VinaPhone sẽ chính thức khai trương 4G vào ngày 3/11

Tuyên bố sẽ khai trương dịch vụ 4G ngay sau Lễ trao Giấy phép thiết lập mạng viễn thông công cộng di động mặt đất và Giấy phép cung cấp dịch vụ viễn thông của Tập đoàn VNPT thu hút sự quan tâm rất lớn của công chúng và giới chuyên môn. Theo nguồn thông tin của phóng viên, lịch khai trương chính thức VinaPhone 4G sẽ được tổ chức vào thứ 5, ngày 3/11/2016 tại Phú Quốc.

Thứ ba, 01/11/2016 - 03:00

Smartphone Trung Quốc ra mắt với chức năng... chống nổ
Smartphone Trung Quốc ra mắt với chức năng... chống nổ

(Dân trí) - Sau sự cố gặp phải với nhiều smartphone gần đây khiến nhiều người lo ngại về nguy cơ máy có thể bất ngờ bốc cháy hay phát nổ, một hãng smartphone Trung Quốc đã nhanh tay đánh vào tâm lý này bằng việc ra mắt smartphone mà hãng khẳng định có khả năng... chống nổ.

Thứ hai, 31/10/2016 - 03:36

Điểm nhấn công nghệ tuần qua: Microsoft và Apple cùng ra mắt máy tính mới
Điểm nhấn công nghệ tuần qua: Microsoft và Apple cùng ra mắt máy tính mới

(Dân trí) - Microsoft và Apple đồng loạt ra mắt các mẫu máy tính mới, bộ đôi iPhone 7 sắp được bán chính thức tại Việt Nam, Xiaomi ra mắt smartphone cao cấp mới, toàn cảnh thị trường smartwatch trong quý III/2016... là những điểm nhấn công nghệ đáng chú ý tuần qua.

Thứ hai, 31/10/2016 - 03:23

Các cổng Thunderbolt 3 trên Macbook Pro 13 inch không đồng nhất
Các cổng Thunderbolt 3 trên Macbook Pro 13 inch không đồng nhất

(Dân trí) - Với sự kiện "Hello Again" vào thứ năm vừa qua, Apple đã giới thiệu dòng sản phẩm Macbook Pro hoàn toàn mới và kèm theo đó là thông báo rằng chiếc máy tính xách tay mới này sẽ chỉ có cổng Thunderbolt 3.

Thứ hai, 31/10/2016 - 01:12

Sẽ tiến hành thu hồi SIM rác, SIM kích hoạt trước từ ngày mai, 1/11
Sẽ tiến hành thu hồi SIM rác, SIM kích hoạt trước từ ngày mai, 1/11

(Dân trí) - Bắt đầu từ ngày mai 1/11, tất cả nhà mạng tại Việt Nam sẽ chính thức triển khai chiến dịch thu hồi SIM kích hoạt sẵn trên các kênh phân phối. Việc làm này nhằm làm trong sạch thị trường SIM và qua đó xóa bỏ vấn nạn tin nhắn rác.

Thứ hai, 31/10/2016 - 01:05

Facebook tung tính năng mới đặc biệt chào đón Halloween
Facebook tung tính năng mới đặc biệt chào đón Halloween

(Dân trí) - Mạng xã hội khổng lồ Facebook vừa đưa thêm tính năng đặc biệt dành riêng cho dịp lễ Halloween năm nay. Đó là biểu tượng cảm xúc trên nút like và gắn mặt nạ Halloween khi phát live video trên Facebook.

Thứ hai, 31/10/2016 - 10:13

Đã có người chịu đổi tên thành "iPhone Bảy" để lấy... iPhone 7 miễn phí
Đã có người chịu đổi tên thành "iPhone Bảy" để lấy... iPhone 7 miễn phí

(Dân trí) - Một người dùng tại Ukraina đã khiến gia đình và bạn bè "choáng váng" khi quyết định đổi họ tên của chính mình thành iPhone 7 để được nhận miễn phí chiếc điện thoại này theo đề nghị từ một đại lý bán lẻ

Thứ hai, 31/10/2016 - 08:38

Ổ cứng cắm ngoài nhanh nhất thế giới cho MacBook Pro có giá siêu đắt đỏ
Ổ cứng cắm ngoài nhanh nhất thế giới cho MacBook Pro có giá siêu đắt đỏ

(Dân trí) - Một câu chuyện dù đã "xưa như Trái Đất" nhưng vẫn được kể lại hàng năm: Apple công bố một thiết bị mới, và ngay lập tức các nhà sản xuất chạy đua để giới thiệu các phụ kiện kèm theo. Điều đáng nói là một vài phụ kiện thậm chí còn có giá đắt hơn cả "vật chủ" được giới thiệu trước đó.

Thứ hai, 31/10/2016 - 08:30

Apple buộc người dùng chứng minh mình không phải là... Saddam Hussein
Apple buộc người dùng chứng minh mình không phải là... Saddam Hussein

(Dân trí) - Apple từ chối yêu cầu hoàn lại số tiền 974USD cho một chiếc iPhone của một người dùng tại Anh và chỉ chấp nhận nếu người này có thể chứng minh mình không phải là... cựu Tổng thống Iraq Saddam Hussein.

Thứ hai, 31/10/2016 - 06:45

Mạng xã hội có ảnh hưởng đến kết quả bầu cử Tổng thống Mỹ?
Mạng xã hội có ảnh hưởng đến kết quả bầu cử Tổng thống Mỹ?

(Dân trí) - Facebook vừa trang bị tính năng mới cho phép những cử tri Mỹ vẫn đang còn phân vân về lựa chọn lá phiếu cho cuộc bầu cử Tổng thống Mỹ vào tháng 11 sắp tới có thể đưa ra kết quả cuối cùng. Tính năng này có thể ảnh hưởng đến kết quả của cuộc bầu cử Tổng thống Mỹ sắp diễn ra.

Thứ hai, 31/10/2016 - 06:42

"Nếu không lãng mạn, Viettel hay Zalo đã không đem chuông đi đánh xứ người"
"Nếu không lãng mạn, Viettel hay Zalo đã không đem chuông đi đánh xứ người"

Những người Việt ở Viettel hay Zalo đang ấp ủ khát vọng rằng một ngày nào đó Việt Nam không chỉ được biết đến như là một đất nước nổi tiếng về xuất khẩu nông sản, thủy hải sản…

Thứ hai, 31/10/2016 - 06:06

Cách sửa lỗi "Check your connection..." trên Google Play
Cách sửa lỗi "Check your connection..." trên Google Play

(Dân trí) - Bạn không thể tải ứng dụng tại Google Play do gặp phải tình trạng “Check your connection and try again...”?. Video sau đây sẽ giúp bạn một số cách xử lý vấn đề này.

Thứ hai, 31/10/2016 - 05:39