Cảnh báo mới nhất của Nhóm phản ứng máy tính khẩn cấp Mỹ (US-CERT) cho biết tội phạm mạng đang khai thác một lỗ hổng trong cơ sở dữ liệu (CSDL) Microsoft Office Access để cài đặt phần mềm trái phép trên máy tính nạn nhân.
Theo cảnh báo ngắn gọn của US-CERT đưa ra ngày 12/12, tổ chức này cho biết đã phát hiện các hành vi gửi file Microsoft Access Database (.mdb) được thiết kế đặc biệt cho nạn nhân của tin tặc.
Các file .mbd được viết cho mục đích thực thi lệnh trên máy tính, chính vì thế theo khuyến cáo của Microsoft, người dùng không chạy các file này từ những nguồn không an toàn. Symantec cho biết, thông thường các công ty luôn chặn file .mbd nhưng các nhóm tội phạm có thể hướng cuộc tấn công tới những mục tiêu cụ thể. Tuy nhiên, cho thấy thời điểm này, bản thân Symantec vẫn chưa nhận được báo cáo về trường hợp khai thác file .mdb để tấn công.
Mặc dù US-CERT không nói rõ tin tặc đang khai thác lỗ hổng nào, nhưng theo dự đoán của Symantec thì đó có thể là lỗi tràn bộ đệm mới được phát hiện gần đây trong động cơ Microsoft Jet DataBase dùng để xử lý các file Access.
Văn Hân
US-CERT: Hacker đang khai thác lỗ hổng CSDL Access
90
Bạn nên đọc
-
Thiết lập máy chủ CentOS 5.7 và cài đặt ISPConfig 3
-
Chạy Linux từ ổ USB Flash
-
CEO Adobe nhận 12,2 triệu USD lương thưởng năm 2010
-
Vietnam Airlines và Vietjet Air cấm sử dụng sạc dự phòng trong suốt chuyến bay
-
Tùy chỉnh User Profile mặc định trong Windows 7 – Phần 1
-
OpenDNS là gì, những ưu điểm, nhược điểm của OpenDNS
Xác thực tài khoản!
Theo Nghị định 147/2024/ND-CP, bạn cần xác thực tài khoản trước khi sử dụng tính năng này. Chúng tôi sẽ gửi mã xác thực qua SMS hoặc Zalo tới số điện thoại mà bạn nhập dưới đây:
Số điện thoại chưa đúng định dạng!
0 Bình luận
Sắp xếp theo

Xóa Đăng nhập để Gửi

Cũ vẫn chất
-
6 cách kiểm tra card màn hình nhanh nhất, chính xác nhất
Hôm qua -
Code Fruit Battlegrounds mới nhất 11/07/2025 và cách đổi code lấy thưởng
Hôm qua 4 -
Cách khóa công thức trên Excel
Hôm qua -
Cách mở và chạy cmd với quyền Admin trên Windows
Hôm qua -
Cách tạo checkbox trong Google Sheets
Hôm qua 1 -
Top ứng dụng iOS đang miễn phí, giảm giá 11/07/2025
Hôm qua 18 -
Cách sửa lỗi không hiện ID trên Ultraviewer
Hôm qua -
Cách tắt Research trong Excel
Hôm qua -
Cách dùng hàm LOOKUP trong Excel
Hôm qua -
Hướng dẫn thiết lập sinh trắc học trên BIDV SmartBanking
Hôm qua