Gã khổng lồ phần mềm Microsoft đã tuyên bố sẽ tung ra bản vá lỗi khẩn cấp cho IE sớm hơn dự định 1 tuần do nguy cơ bảo mật đang cần kíp.
Bản vá lỗi sẽ được update trong ngày 31/3 sẽ là bản cập nhật lần thứ hai của hãng nằm ngoài kế hoạch vá lỗi hàng tháng từ đầu năm nay. Theo đúng dự định, chỉ còn một tuần nữa là đến kế hoạch vá lỗi hàng tháng nhưng Microsoft đã quyết định tung ra bản vá lỗi sớm hơn dự định.
Công bố của Microsoft đã khiến nhiều nhà nghiên cứu phải ngạc nhiên vì nó quá sớm so với kế hoạch. Nguyên nhân được phỏng đoán rất có thể là do các cuộc tấn công vào lỗ hổng mới phát hiện đã bị bọn tin tặc tấn công mạnh hơn mong đợi.
Trước đó, bản vá khẩn cấp đầu tiên đã được Microsoft phát hành cho người dùng sau Tết. Trong đó, bản vá này sửa 8 lỗ hổng, trong đó có một lỗ hổng được tin tặc sử dụng để tấn công mạng của các hãng như Google và Adobe.
Sau đó không lâu, vào ngày 9/3, Microsoft đã cảnh báo người dùng về các lỗ hổng trên trình duyệt IE6, IE7 đang có chiều hướng bị “nhòm ngó” nhiều hơn. Tuy nhiên, lỗ hổng này vẫn chưa gây ảnh hưởng tới các phiên bản cũ nhất và mới nhất của IE (IE 5.01 và IE8).
Sự việc càng trở nên nghiêm trong hơn khi gần đây tin tặc đã sử dụng lỗ hổng này để tạo ra các cuộc tấn công website có chứa các đoạn mã độc mà các nhà nghiên cứu Israel đã công bố đoạn mã độc này sau đó trên Internet.
“Nếu bạn đang dùng IE6 hoặc IE7 thì nên cập nhật ngay lập tức. Nó hết sức cần thiết cho việc bảo mật các thông tin của bạn. IE8 có vẻ như an toàn hơn nhưng bạn cũng nên cẩn trọng bằng việc cập nhật bản vá lỗi mới.” Microsoft cho biết.
Bản cập nhật vào ngày mai sẽ áp dụng cho tất cả các phiên bản trình duyệt, IE 5.01, IE6, IE7 và IE8 của tất cả các phiên bản Windows hỗ trợ bao gồm: Windows 2000, XP, Vista, Server 2003, Server 2008, Windows 7 và Server 2008 R2.
Vũ Ngọc (Theo Pcworld/Cnet, thethaovanhoa)
Bản vá lỗi sẽ được update trong ngày 31/3 sẽ là bản cập nhật lần thứ hai của hãng nằm ngoài kế hoạch vá lỗi hàng tháng từ đầu năm nay. Theo đúng dự định, chỉ còn một tuần nữa là đến kế hoạch vá lỗi hàng tháng nhưng Microsoft đã quyết định tung ra bản vá lỗi sớm hơn dự định.
Công bố của Microsoft đã khiến nhiều nhà nghiên cứu phải ngạc nhiên vì nó quá sớm so với kế hoạch. Nguyên nhân được phỏng đoán rất có thể là do các cuộc tấn công vào lỗ hổng mới phát hiện đã bị bọn tin tặc tấn công mạnh hơn mong đợi.
Trước đó, bản vá khẩn cấp đầu tiên đã được Microsoft phát hành cho người dùng sau Tết. Trong đó, bản vá này sửa 8 lỗ hổng, trong đó có một lỗ hổng được tin tặc sử dụng để tấn công mạng của các hãng như Google và Adobe.
Sau đó không lâu, vào ngày 9/3, Microsoft đã cảnh báo người dùng về các lỗ hổng trên trình duyệt IE6, IE7 đang có chiều hướng bị “nhòm ngó” nhiều hơn. Tuy nhiên, lỗ hổng này vẫn chưa gây ảnh hưởng tới các phiên bản cũ nhất và mới nhất của IE (IE 5.01 và IE8).
Sự việc càng trở nên nghiêm trong hơn khi gần đây tin tặc đã sử dụng lỗ hổng này để tạo ra các cuộc tấn công website có chứa các đoạn mã độc mà các nhà nghiên cứu Israel đã công bố đoạn mã độc này sau đó trên Internet.
“Nếu bạn đang dùng IE6 hoặc IE7 thì nên cập nhật ngay lập tức. Nó hết sức cần thiết cho việc bảo mật các thông tin của bạn. IE8 có vẻ như an toàn hơn nhưng bạn cũng nên cẩn trọng bằng việc cập nhật bản vá lỗi mới.” Microsoft cho biết.
Bản cập nhật vào ngày mai sẽ áp dụng cho tất cả các phiên bản trình duyệt, IE 5.01, IE6, IE7 và IE8 của tất cả các phiên bản Windows hỗ trợ bao gồm: Windows 2000, XP, Vista, Server 2003, Server 2008, Windows 7 và Server 2008 R2.
Vũ Ngọc (Theo Pcworld/Cnet, thethaovanhoa)