Bài viết từ GBHackers cung cấp thông tin chi tiết về một lỗ hổng nghiêm trọng trong Microsoft Windows Management Console (MMC) đang bị các tác nhân độc hại khai thác tích cực. Dưới đây là các điểm chính:
Chi tiết về Lỗ hổng
- CVE-2025-26633: Lỗ hổng này ảnh hưởng đến Microsoft Windows và đang bị các kẻ tấn công khai thác một cách tích cực. Nó phát sinh từ việc làm sạch đầu vào không đúng cách trong MMC, công cụ quản trị cốt lõi để quản lý Group Policy, Device Manager và các dịch vụ Windows quan trọng khác.
- Rủi ro Khai thác: Lỗ hổng cho phép kẻ tấn công vượt qua các biện pháp bảo mật và thực thi mã độc trên các hệ thống chưa được vá lỗi. Điều này có thể dẫn đến rò rỉ dữ liệu, thỏa hiệp hệ thống và các sự cố an ninh nghiêm trọng khác.
- Ảnh hưởng: Việc khai thác thành công có thể cho phép di chuyển bên trong mạng, đánh cắp dữ liệu, hoặc triển khai các tải trọng phụ thứ cấp như ransomware. Các hệ thống chạy phiên bản Windows cũ, bao gồm Windows Server 2016 và sớm hơn, đặc biệt dễ bị tổn thương do các biện pháp bảo vệ mặc định yếu hơn.
Chiến lược Giảm thiểu
- Cập nhật Bản vá: Các tổ chức nên ngay lập tức cài đặt các bản cập nhật bảo mật mới nhất từ Microsoft để vá lỗ hổng. Microsoft đã phát hành bản vá ngoài lịch (KB5012345) vào ngày 10 tháng 3 năm 2025 để khắc phục lỗi thông qua việc cải thiện xác thực đầu vào.
- Tăng cường Giám sát: Thực hiện giám sát mạnh mẽ để phát hiện và ứng phó với các hoạt động đáng ngờ trên mạng. Sử dụng các công cụ phát hiện điểm cuối để đánh dấu sự tạo ra quy trình bất thường hoặc thay đổi registry liên quan đến hoạt động của MMC.
- Thực hiện Các Biện pháp Bảo mật Bổ sung: Giới hạn truy cập mạng bằng cách chặn lưu lượng truy cập vào các cổng MMC (TCP/135 mặc định) qua tường lửa và thực hiện phân đoạn mạng. Kiểm tra việc sử dụng MMC, hạn chế quyền quản trị và thực hiện danh sách trắng ứng dụng để giảm bề mặt tấn công.
Khuyến nghị
- Các Cơ quan Liên bang: Các cơ quan liên bang phải khắc phục vấn đề này trước ngày 1 tháng 4 năm 2025, theo Chỉ thị Hoạt động Ràng buộc (BOD) 22-01.
- Các Doanh nghiệp Tư nhân: Các doanh nghiệp tư nhân được khuyến khích mạnh mẽ để ưu tiên việc vá lỗi và thực hiện các chiến lược giảm thiểu được khuyến nghị để ngăn chặn việc khai thác lan rộng.
Bài viết nhấn mạnh tầm quan trọng của các biện pháp an ninh mạng chủ động và sự cảnh giác liên tục để bảo vệ tài sản kỹ thuật số khỏi các lỗ hổng đang xuất hiện và bị khai thác tích cực như vấn đề MMC của Microsoft.
