Microsoft hôm 6-11 cảnh báo người dùng về khả năng tin tặc lợi dụng lỗ hổng để chiếm quyền kiểm soát thiết bị từ xa, cho phép chúng có chung quyền lợi như người dùng thực sự. Lỗ hổng có mặt trong sản phẩm Microsoft Office.
Theo Microsoft, lỗ hổng nằm trong thành phần xử lý đồ họa Microsoft Graphics, ảnh hưởng đến các Windows Vista, Windows Server 2008, Microsoft Office 2003-2010, Microsoft Lync. Phiên bản hiện tại của Windows XP, 8, 8.1 và RT không bị ảnh hưởng bởi vấn đề này.
Kẻ tấn công có thể khai thác lỗ hổng bằng cách thuyết phục người dùng mở các email, tập tin đính kèm hay trang web lừa đảo. Microsoft đang điều tra lỗ hổng và sẽ có hành động để bảo vệ khách hàng, bao gồm bản cập nhật bảo mật được phát hành theo lịch trình hàng tháng hoặc cung cấp bản nâng cấp bất thường, phụ thuộc vào yêu cầu của người dùng.
Trong blog chính thức, Dustin Childs - Giám đốc cấp cao Trung tâm ứng cứu Bảo mật của Microsoft cho biết cuộc tấn công phần lớn diễn ra tại Trung Đông và Đông Nam Á. Ông khuyên người dùng sử dụng giải ph??p Microsoft Fix và vô hiệu hóa TIFF Codec để tạm thời ngăn chặn. Ngoài ra, khách hàng nên làm theo hướng dẫn bảo vệ máy tính như kích hoạt tường lửa, cập nhật phần mềm, cài đặt chương trình diệt virus và phần mềm gián điệp, cẩn trọng khi ghé thăm website, không click vào các đường liên kết khả nghi hay mở email do người lạ gửi.
Trang web giải trí chính thức Fairy Beauty