Google thông báo về thời điểm ngừng hỗ trợ Chrome trên Windows 7/8.1

Cụ thể Google thông báo gì?

Google đã thông báo về việc trình duyệt web Google Chrome version 110 sẽ ngừng hỗ trợ Windows 7 / 8.1 vào tháng 2-2023. Sau thời gian đó, trình duyệt web Google Chrome chỉ hỗ trợ các hệ điều hành Windows 10 trở lên.

Việc ngừng hỗ trợ này trùng hợp với thời điểm Microsoft ngừng cung cấp bản Cập nhật bảo mật mở rộng Windows 7 (ESU) cũng như ngừng hỗ trợ mở rộng cho Windows 8.1 vào tháng 1-2023.

Sau thời điểm tháng 2-2023, người sử dụng trình duyệt nào thay thế Chrome?

Người sử dụng có thể sử dụng trình duyệt Firefox thay thế Chrome trên Windows 7/8.1 

Các phiên bản Chrome cũ hơn version 110 (trước tháng 2-2023) sẽ vẫn hoạt động trên Windows 7 / 8.1 sau khi hết hỗ trợ. Phiên bản hiện tại tháng 11-2022 của Google Chrome là version 107.

Người sử dụng Windows 7 hiện nay vẫn sử dụng Chrome bình thường. Sau thời gian Chrome ngừng hỗ trợ Windows 7/8.1 trên đây, người sử dụng có lựa chọn khác là sử dụng phần mềm Firefox để duyệt web thay thế Chrome.

Xuancomputer

Lỗ hổng Bluekeep cần được vá trên các hệ điều hành cũ

Các hệ điều hành bị ảnh hưởng gồm Windows 2003/XP/7 và Windows Server 2008/Server 2008 R2

Ngày 7/6/2019, NSA kêu gọi người dùng sớm cập nhật bản vá Windows hoặc chuyển sang Windows 10 để tránh bị tấn công. Cơ quan an ninh này cho biết, BlueKeep, được phát hiện giữa tháng 5, có thể lây lan trên Internet mà không cần sự tác động của người dùng (như không cần bấm vào link chứa mã độc

Lỗ hổng Bluekeep hay còn được biết đến với mã CVE-2019-0708. Bluekeep ảnh hưởng đến các phiên bản Windows 2003, XP, Windows 7, Windows Server 2008 và 2008 R2 và có thể tự động lây lan trên các hệ thống không được bảo vệ.

Lỗ hổng có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý và kiểm soát máy tính mục tiêu chỉ bằng cách gửi các yêu cầu tự tạo đặc biệt đến Dịch vụ Remote Desktop (RDS) của thiết bị thông qua RDP, mà không yêu cầu bất kỳ tương tác từ người dùng.

Nếu bị tin tặc khai thác lỗ hổng tấn công, hậu quả sẽ là rất lớn, các chuyên gia bảo mật đánh giá mức độ ảnh hưởng lớn hơn nhiều so với WannaCry và NotPetya hồi năm 2017 khiến hàng trăm nghìn máy tính tại hơn 150 quốc gia bị mã hóa nhiều giờ đồng hồ.

Được phát hiện vào tháng 5/2019, Microsoft đã khẩn trương tung ra bản vá xử lý vấn đề lỗ hổng bảo mật BlueKeep. Tuy nhiên, trong quá trình rà soát gần đây cho thấy vẫn còn gần 1 triệu máy tính chạy hệ điều hành Windows trong diện bị ảnh hưởng chưa hề được cập nhật bản vá từ Microsoft.

Theo vnreview

Bản vá lỗi Windows XP mới: Microsoft đưa ra bản sửa lỗi đặc biệt để bảo vệ máy tính cá nhân chống lại WannaCry tiếp theo (14-06-2017)

Để hạn chế số máy bị nguy hiểm do tự sao chép phần mềm độc hại như WannaCry, Microsoft đã vá lỗ hổng trên Windows XP và các hệ điều hành không được hỗ trợ khác.


Microsoft đã một lần nữa thực hiện bước đột phá vá lỗ hổng hỗ trợ Windows XP, nhằm hạn chế quy mô của cuộc tấn công WannaCry tiếp theo.


Các bản cập nhật cho XP và các phiên bản khác của Windows, được phát hành như một phần của Patch thứ ba ngày hôm qua. Có các lỗ hổng cố định có thể được sử dụng trong những gì mà Microsoft gọi là "các cuộc tấn công với các đặc tính tương tự như WannaCrypt"."Các bản cập nhật bảo mật này đang được cung cấp cho tất cả khách hàng, bao gồm cả những người sử dụng các phiên bản cũ của Windows", Adrienne Hall, Tổng giám đốc Trung tâm Hoạt động Quốc phòng Cyber ​​Defense. Thêm các biện pháp là "do nguy cơ cao cho các cuộc tấn công không gian mạng phá hoại tại thời điểm này".


Sự lan truyền của WannaCry / WannaCrypt ransomware gần đây đã xảy ra với hơn 300.000 máy tính cá nhân tại 150 quốc gia trên thế giới, sử dụng khả năng lây lan giữa các máy Windows chưa được vá qua internet.

Hệ thống máy tính đã bị loại ở ngoại tuyến trong các bệnh viện trên khắp nước Anh, trong các nhà máy ô tô Châu Âu, tại các ngân hàng Nga và các trường học và cao đẳng của Trung Quốc.
Bạn muốn biết thêm về Windows?

Mặc dù các bản vá lỗi sẽ có sẵn cho Windows XP, Windows Server 2003 và các hệ điều hành không được hỗ trợ khác, Microsoft cảnh báo mọi người vẫn chạy các hệ điều hành không cần thiết để mong đợi các bản sửa lỗi thông thường.


"Bất cứ ai vẫn sử dụng Windows Server 2003 hoặc XP đều nên cài đặt các bản vá này ngay với mong muốn rằng họ sẽ bị khai thác tích cực trong thời gian gần đây", ông nói.


Bài gốc tiếng Anh ở đây.


Tải về bản cập nhật vá lỗ hổng ở đây.


Chú ý: với máy tính sử dung Windows XP hay Windows 2003 Server thì cần tải về và cài đặt bản vá này. Với các phiên bản khác Windows 7/8.1/10/2008 trở lên thì Windows Update sẽ tự động tải về  và cài đặt.

Tại sao nên sử dụng phần mềm mới - Windows 10

Nói đến Windows 10 là phần mềm ra đời sau Windows 7 thì chắc chắn là có nhiều điểm được cải tiến và sáng tạo hơn so với Windows 7/8 -  phần mềm thế hệ cũ. Vậy các điểm ưu việt đó là gì.

* Tính an toàn

Độ an toàn và bảo mật của Windows 10 ưu việt hơn Windows 7 ở chỗ. Ngay cả khi đang sử dụng tài khoản quản trị thì mọi lệnh và bạn yêu cầu hệ thống chạy đều phải xác nhận tường minh.

* Tiêu hao năng lượng

Mức tiêu hao năng lượng của Window 10 được tối ưu hơn. Nên Win10 cho thời gian làm việc dài hơn so với Win7 trên cùng một thiết bị.

* Tốc độ thi hành lệnh

Tốc độ khởi động và tốc độ thực thi ứng dụng của Windows 7 thấp hơn so với Windows 10 hoàn toàn.

* Phần mềm đa dạng hơn

Các phần mềm của Windows 10 được cải tiến hoàn toàn cho mạng xã hội và chia sẻ. Chợ ứng dụng có nhiều ứng dụng đa dạng mang lại tiện ích nhiều hơn cho cộng đồng.

Tóm lại bảo mật thông tin và an toàn dữ liệu vẫn là ưu điểm lớn nhất đáng để đầu tư và sử dụng. Vì trên hết dữ liệu của người sử dụng là quan trọng nhất. Những mã độc gần đây như WannaCrypt hay hầu hết các virus khác đều dò tìm các máy tính sử dụng phần mềm cũ để xâm nhập và làm hỏng dữ liệu trên máy.

Xuất hiện một loại mã độc mới EternalRocks vẫn sử dụng lỗi hổng dịch vụ SMB trên Windows

Cách bảo vệ máy tính trong bài này.

Một loại mã độc mới khai thác các lỗ hổng dịch vụ SMB để phát tán trên các thiết bị Windows vừa xuất hiện. Mã độc này mang tên EternalRocks và được cảnh báo nguy hiểm hơn WannaCry nhiều lần.

Trên diễn đàn an ninh mạng Whitehat, BKav đã cảnh báo về một loại mã độc mới vừa xuất hiện. Loại mã độc này được cho rằng còn có khả năng lây lan rộng và nguy hiểm hơn mã độc WannaCry nhiều lần.

Mã độc mới xuất hiện EternalRocks khai thác các lỗ hổng dịch vụ SMB để phát tán trên các thiết bị Windows. Nguy hiểm hơn WannaCry, EternalRocks không nhằm mục đích tống tiền mà âm thầm nằm vùng, có thể được sử dụng để thực hiện các cuộc tấn công có chủ đích APT. Mã độc này có khả năng lây rộng hơn WannaCry nhờ sử dụng tới 7 công cụ tấn công bị rò rỉ của NSA, trong khi WannaCry chỉ khai thác 2 trong số này.

Sau khi lây nhiễm vào máy tính, để tránh bị phát hiện, EternalRocks tải về trình duyệt ẩn danh Tor, sau đó dùng trình duyệt này kết nối với máy chủ điều khiển (C&C server). Đồng thời, mã độc cũng “ẩn mình” 24 giờ sau mới kết nối tới máy chủ điều khiển và tải về các công cụ khai thác lỗ hổng SMB. Tiếp đến, EternalRocks quét trên mạng, tìm ra các máy tính có lỗ hổng SMB và tự lây nhiễm sang.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng của Bkav cho biết: “Đúng như nhận định của chúng tôi, lỗ hổng SMB đã tiếp tục được hacker khai thác để phát tán mã độc, cài đặt phần mềm gián điệp nằm vùng để thực hiện các cuộc tấn công có chủ đích APT”.

Ngay lập tức, chuyên gia Bkav cũng khuyến cáo người sử dụng có thể sử dụng công cụ quét mã độc WannaCry vừa được Bkav phát hành ngày 15/5 để quét và vá các lỗ hổng SMB trên máy tính.

“Công cụ chúng tôi đã phát hành có thể kiểm tra và bịt tất cả các lỗ hổng SMB, giúp máy tính chống lại cả 7 phương thức tấn công mà virus có thể sử dụng. Do vậy, có thể dùng ngay công cụ này để kiểm tra và tự động vá lỗ hổng, phòng tránh mã độc EternalRocks”, ông Ngô Tuấn Anh cho biết thêm.

Người dùng có thể tải công cụ từ địa chỉ Bkav.com.vn/Tool/CheckWanCry.exe không cần cài đặt mà có thể khởi chạy luôn để quét và vá lỗ hổng tự động chỉ với thao tác đơn giản. Riêng người sử dụng Bkav Pro hoặc Bkav Endpoint sẽ không cần chạy Tool vì đã có tính năng tự động bảo vệ.

Kết quả nghiên cứu của Bkav cũng cho thấy, có tới 52% máy tính tại Việt Nam, tức là khoảng 4 triệu máy chưa được vá các lỗ hổng SMB. Đây là các lỗ hổng đang bị mã độc WannaCry và EternalRocks khai thác để tấn công.

Để phòng ngừa nguy cơ mã độc tấn công, chuyên gia Bkav cũng khuyến cáo người dùng nên sao lưu dữ liệu thường xuyên, cập nhật bản vá cho hệ điều hành, đồng thời chỉ mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run. Người dùng cũng cần cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.

Cách đây hơn 1 tuần, một cuộc tấn công mạng sử dụng mã độc ransomware đã diễn ra trên toàn cầu, trong đó, Việt Nam là 1 trong những nước bị tấn công nhiều nhất.

Mã độc mang tên WannaCry tìm ra lỗ hổng bảo mật và lây nhiễm chúng bên trong tổ chức bằng cách khai thác lõ hổng được công bố bởi công cụ NSA đã bị đánh cắp bởi một nhóm các hacker có tên là The Shadow Brokers. Chủ yếu khai thác vào lỗ hổng của giao thức SMB mà các tổ chức cá nhân chưa vá lỗ hổng kịp thời, tập trung vào Win2k8 R2 và Win XP là kiểu tấn công này khác với truyền thống là phải dùng sâu máy tính - chương trình tự nhân bản chính nó vào hệ thống máy tính và lừa người dùng click chuột và link độc hại.

Nguồn Cafebiz.vn