Gần 4 triệu máy tính tại Việt Nam bị đe dọa tấn công qua lỗ hổng Office

Thành Luân
Thành Luân
14/07/2023 16:32 GMT+7

Lỗ hổng có bản vá từ tháng 2, nhưng theo thống kê của Bkav, gần 4 triệu máy tính Việt Nam vẫn có nguy cơ bị virus tấn công do chưa được vá.

Hiện tại, Bkav đã phát hành công cụ miễn phí giúp quét lỗ hổng và hướng dẫn cập nhật bản vá lỗi.

Lỗ hổng (mã định danh CVE-2023-21716) có điểm mức độ nghiêm trọng gần tuyệt đối (9,8/10) và cho phép thực thi mã từ xa trên thiết bị mục tiêu. Lợi dụng lỗ hổng, hacker có thể triển khai các chiến dịch lây nhiễm virus trên diện rộng, từ đó chiếm quyền điều khiển thiết bị từ xa, thu thập, mã hóa dữ liệu, tải và thực thi các virus khác.

Ông Nguyễn Tiến Đạt, Tổng giám đốc Trung tâm nghiên cứu mã độc của Bkav, cho biết: "Những lỗ hổng kiểu này luôn hấp dẫn tin tặc do tồn tại trên loại file văn bản phổ biến. Trong khi đó, với thiết bị không bật chế độ cập nhật tự động, việc cập nhật bản vá không đơn giản, không phải ai cũng làm được".

Bkav đã phát hành công cụ miễn phí giúp người sử dụng kiểm tra nhanh máy tính của mình có lỗ hổng hay không, đồng thời cung cấp hướng dẫn cập nhật bản vá. Người dùng không cần phải cài đặt mà có thể khởi chạy luôn để quét tại: Bkav.com.vn/Tool/CVE-2023-21716Scan.

Hướng dẫn quét và vá lỗ hổng CVE-2023-21716:

Bước 1: Chạy công cụ, bấm Kiểm tra

Gần 4 triệu máy tính tại Việt Nam bị đe dọa tấn công qua lỗ hổng Office - Ảnh 1.

Bước 2: Công cụ sẽ thông báo máy tính có lỗ hổng hay không.

Gần 4 triệu máy tính tại Việt Nam bị đe dọa tấn công qua lỗ hổng Office - Ảnh 2.

Nếu có, vá lỗ hổng theo một trong hai cách sau:

Cách 1: Cập nhật bản vá thông qua Windows Update, bằng cách vào Windows Update trong Settings, tìm và cập nhật các bản vá.

Gần 4 triệu máy tính tại Việt Nam bị đe dọa tấn công qua lỗ hổng Office - Ảnh 3.

Cách 2: Tải thủ công bản vá, bằng cách bấm OK trong thông báo kết quả quét của Công cụ để mở trang download bản vá chính thức từ Microsoft.

Gần 4 triệu máy tính tại Việt Nam bị đe dọa tấn công qua lỗ hổng Office - Ảnh 4.

Bước 3: Kiểm tra thông tin phiên bản Microsoft Office đang sử dụng bằng cách mở bất kỳ ứng dụng Office nào, ví dụ Word hoặc Excel, chọn Tài khoản (hoặc Account) >> Giới thiệu về Word (hoặc About Word). Tại đây, thông tin phiên bản được hiển thị như hình bên dưới:

Gần 4 triệu máy tính tại Việt Nam bị đe dọa tấn công qua lỗ hổng Office - Ảnh 5.

Bước 4: Tại trang web mở ra ở Bước 2, tìm đến phần Security Updates. Tại đây, chọn bản vá tương ứng với phiên bản Microsoft Office đã có ở bước 3 và tải về.

Gần 4 triệu máy tính tại Việt Nam bị đe dọa tấn công qua lỗ hổng Office - Ảnh 6.

Bước 5: Chạy bản vá vừa tải về để vá lỗi.

Top

Bạn không thể gửi bình luận liên tục. Xin hãy đợi
60 giây nữa.