Cuộc tấn công vào Microsoft có thể tồi tệ hơn so với thông báo

[pepePE]

Trong một tuần, chúng tôi đã tìm hiểu thông tin chi tiết về cuộc tấn công lớn mà Microsoft đã nhận được và sự căng thẳng ngày càng gia tăng.

Có vẻ như một tin tức khác về ngày 2 tháng 3 đã trở nên nghiêm trọng hơn khi những ngày trôi qua. Sau đó, Microsoft thông báo rằng họ đã nhận được một cuộc tấn công thông qua một lỗ hổng được phát hiện trong Microsoft Exchange. Điều này đã dẫn đến việc đánh cắp mật khẩu của ít nhất 30.000 tài khoản, nhưng thông tin đã có một giai điệu mới khi biết thêm chi tiết.

Như đã đưa tin trên tờ The Verge, hôm thứ Sáu, một số chuyên gia đã nhận xét rằng cuộc tấn công nhận được vào máy chủ email đến từ một nhóm hack của Trung Quốc có tên là Hafnium được chính phủ tài trợ.

Nhưng những ngày sau, con số đã tăng lên và tại thời điểm này, chúng đã tăng gấp đôi. Có thông báo rằng 60.000 khách hàng của Microsoft Enchange đã được tiếp cận, nhưng cũng có báo cáo rằng công ty đã được thông báo từ tháng Giêng.

Tại thời điểm này, MIT Technology Review đã báo cáo rằng có thể có ít nhất 5 nhóm hacker khác đang tấn công dịch vụ của Microsoft và bán thông tin thu được. Theo thư ký báo chí Jen Psaki, ngay cả Nhà Trắng cũng đã lên tiếng về nó và nói về một mối đe dọa lớn.



Nhưng ai là người bị ảnh hưởng bởi lỗ hổng đó? Lúc đầu, nó có vẻ giống với người dùng Microsoft Exchange Server cục bộ (2010, 2013, 2016 hoặc 2019). Tất cả họ cần cập nhật công cụ để đảm bảo rằng họ không truy cập vào tài khoản của mình.

Như báo cáo của Microsoft: "Cách bảo vệ tốt nhất là sử dụng bản cập nhật càng sớm càng tốt trên tất cả các hệ thống bị ảnh hưởng. Chúng tôi tiếp tục hỗ trợ khách hàng bằng cách cung cấp hướng dẫn điều tra bổ sung. Khách hàng bị ảnh hưởng nên liên hệ với nhóm hỗ trợ của chúng tôi để được trợ giúp và bổ sung".

Từ các mặt trận khác nhau, Chính phủ Trung Quốc bị cáo buộc trực tiếp đứng sau cuộc tấn công lớn dường như đã hoàn toàn vượt mặt Microsoft này. Có thể trong vài ngày tới, chúng tôi sẽ tiếp cận thêm thông tin về nó, vì mọi người liên quan dường như đều bàn tán về mức độ bất thường của nó và không biết nó có được kiểm soát hay không.

Văn bản được dịch từ tiếng Tây Ban Nha sang tiếng Việt với Google Dịch
Tôi cảm thấy sự bất tiện của những từ bị dịch sai
xem phần còn lại của bài viết

 

[haxoma]

sao Windows ngày càng nhiều lỗ hỏng thế này thế nào cập nhật bản vá cũng xung đột với dung lượng cái ổ cứng cho xem và thêm lỗi boot Windows nữa.

 

[thuyanbui]

Chờ vá lỗi thôi, họ thông báo rộng rãi là may lắm rồi, trong đó có cả Nhà Trắng có ý kiến thì bản vá sẽ có sớm thôi.

 

[bina4404]

Đứng trong tối cứ lâu lâu đục cái lấy gì mà đỡ! Tỷ lệ tìm và chống lại các cuộc tấn công không báo trước là 3/10. Xui thì dính ngay lỗi nghiêm trọng và dịch vụ cốt lõi.
Phát hiện sớm là ổn rồi, im im mới sợ.

 

[@sec0]

sao Windows ngày càng nhiều lỗ hỏng thế này thế nào cập nhật bản vá cũng xung đột với dung lượng cái ổ cứng cho xem và thêm lỗi boot Windows nữa.

Ko phải ngày càng nhiều đâu bạn , mà nó đã nhiều từ lâu rồi và MS vá lần hồi nhưng chưa hết .
Chẳng qua ngày càng nhiều hacker hơn và hacker ngày càng giỏi hơn thôi

 

[guest11]

sao Windows ngày càng nhiều lỗ hỏng thế này thế nào cập nhật bản vá cũng xung đột với dung lượng cái ổ cứng cho xem và thêm lỗi boot Windows nữa.

Bình thường, các hãng làm phần mềm, họ thường phải test nhiều trước khi đến tay người tiêu thụ. Tốn nhiều thời giờ, tiền bạc….. Microsoft trong những năm gần đây không làm như vậy. Microsoft dùng máy người dùng để test softwares của họ, vừa rẻ vừa nhanh. Đại đa số người dùng không muốn như vậy, nhưng Microsoft không muốn, bắt ép người dùng phải update, hết lỗi này lại có lỗi mới.

Tại sao lại có thêm lỗi mới sau khi vá lỗi cũ? Vì tham vọng của Microsoft quá lớn, gom nhiều softwares thành một software đồ sộ với quá nhiều chức năng khác nhau: Windows, Edge.

Trong các phiên bản mới của Windows, Windows LTSB, LTSC ổn định nhất vì ít phần hơn các phiên bản khác và ít updates hơn.

Rốt cục người dùng là con chuột, thỏ trong phòng thí nghiệm y khoa.