Patch Tuesday tháng 10 của Microsoft đang được mô tả là bản cập nhật bảo mật lớn nhất mà công ty từng phát hành. Theo Dark Reading, bản phát hành này bao gồm một số bất ngờ không mong muốn: các lỗ hổng zero-day, các lỗ hổng vượt qua bảo mật và các lỗ hổng thực thi mã từ xa (RCE) không cần xác thực. Nếu bạn chạy Windows tại nhà hoặc quản lý máy móc tại nơi làm việc, đây là bản cập nhật đáng để cài đặt ngay lập tức.
Hướng dẫn này giải thích các thuật ngữ có nghĩa là gì, tại sao chúng quan trọng và cách để được bảo vệ.
Bản cập nhật Patch Tuesday tháng 10 bao gồm những gì
Báo cáo nguồn nêu bật hai loại vấn đề đáng lo ngại: các lỗ hổng vượt qua bảo mật và các lỗ hổng RCE không cần xác thực. Các báo cáo từ những nguồn khác đưa tin về cùng bản phát hành này cho biết tổng số là 172 lỗ hổng. Các nguồn đó không thống nhất về số lượng lỗ hổng zero-day mà bản cập nhật chứa đựng và có bao nhiêu lỗ hổng được xác nhận là đã bị khai thác. Cả con số bốn và sáu lỗ hổng zero-day đều xuất hiện, và một số bản tóm tắt nói rằng hai lỗ hổng đang bị khai thác tích cực. Cách đếm khác nhau giữa các ấn phẩm, vì vậy hãy kiểm tra hướng dẫn cập nhật bảo mật của chính Microsoft để có danh sách chính thức cho hệ thống của bạn.
Bản phát hành này cũng trùng với thời điểm kết thúc hỗ trợ cho Windows 10, theo đưa tin về bản cập nhật. Điều đó khiến đây trở thành một tháng đáng chú ý đối với bất kỳ ai vẫn còn sử dụng phiên bản đó.
Dưới đây là ý nghĩa của các thuật ngữ chính:
- Zero-day: một lỗ hổng được công khai hoặc bị khai thác trước khi có bản vá. Những người phòng thủ không có bất kỳ lợi thế nào trước.
- Vượt qua bảo mật: một lỗ hổng cho phép kẻ tấn công lách qua một biện pháp bảo vệ được cho là để ngăn chặn chúng, chẳng hạn như một rào chắn nhằm chặn mã hoặc truy cập không đáng tin cậy.
- RCE không cần xác thực: một lỗ hổng cho phép kẻ tấn công chạy mã trên hệ thống mục tiêu mà không cần đăng nhập trước. Đây là một trong những loại lỗi nghiêm trọng nhất vì không cần mật khẩu bị đánh cắp.
Tại sao các hệ thống chưa được vá lại rủi ro
Khi Microsoft công bố một bản vá, kẻ tấn công có thể nghiên cứu nó để tìm ra những gì đã được sửa. Điều đó cho chúng một lộ trình để nhắm mục tiêu vào các máy chưa được cập nhật. Khoảng thời gian giữa ngày phát hành bản vá và ngày bạn cài đặt là lúc hệ thống dễ bị tổn thương nhất.
Các lỗ hổng RCE không cần xác thực đáng được chú ý đặc biệt. Tùy thuộc vào cách một thành phần dễ bị tổn thương có thể được truy cập, kẻ tấn công có thể không cần lừa người dùng làm bất cứ điều gì. Các lỗ hổng vượt qua bảo mật cũng nguy hiểm khi kết hợp: kẻ tấn công có thể xâu chuỗi một lỗ hổng vượt qua với một lỗ hổng khác để biến một chỗ đứng nhỏ thành toàn quyền kiểm soát một máy.
Một bản cập nhật lớn như thế này cũng có một hệ quả thực tế. Với quá nhiều bản sửa lỗi trong một bản phát hành, chi phí của việc bỏ qua nó cao hơn bình thường, vì chỉ cần bỏ lỡ một chu kỳ là để lại nhiều lỗ hổng mở cùng một lúc.
Cách cài đặt các bản cập nhật Patch Tuesday tháng 10
Đối với hầu hết người dùng tại nhà, quá trình này rất nhanh:
- Mở Settings và vào Windows Update.
- Chọn Check for updates.
- Tải xuống và cài đặt mọi thứ được cung cấp, sau đó khởi động lại khi được nhắc. Nhiều bản sửa lỗi chỉ có hiệu lực sau khi khởi động lại.
- Sau đó quay lại Windows Update và xác nhận rằng nó báo bạn đã cập nhật.
Để đảm bảo bạn không bị tụt lại phía sau trong những tháng tới, hãy bật cập nhật tự động. Trong Windows Update, hãy đảm bảo các bản cập nhật không bị tạm dừng và cân nhắc bật tùy chọn nhận các bản cập nhật mới nhất ngay khi chúng có sẵn. Đặt giờ hoạt động của bạn để việc khởi động lại diễn ra khi bạn không làm việc.
Nếu bạn quản lý nhiều máy, hãy thử nghiệm bản cập nhật trên một nhóm nhỏ trước, sau đó triển khai nhanh chóng. Ưu tiên các máy chủ hướng internet và bất kỳ hệ thống nào xử lý dữ liệu nhạy cảm, vì các lỗ hổng RCE không cần xác thực nguy hiểm nhất ở những nơi kẻ tấn công có thể truy cập hệ thống từ xa.
Nếu bạn vẫn đang dùng Windows 10, hãy kiểm tra xem thiết bị của bạn có đủ điều kiện nâng cấp lên Windows 11 hoặc cho bất kỳ tùy chọn cập nhật bảo mật mở rộng nào mà Microsoft cung cấp hay không. Chạy một hệ điều hành không được hỗ trợ có nghĩa là các lỗ hổng trong tương lai có thể không được sửa.
Điều này có ý nghĩa gì đối với bạn
Bạn không cần phải hoảng loạn, nhưng bạn không nên chờ đợi. Rủi ro thực tế phụ thuộc vào thiết lập của bạn:
- Người dùng tại nhà: Cài đặt bản cập nhật trong tuần này và khởi động lại. Cập nhật tự động sẽ xử lý phần lớn việc này, nhưng hãy xác nhận rằng nó thực sự đã diễn ra.
- Người làm việc từ xa: Máy tính xách tay công việc thường nằm trên mạng gia đình và đôi khi bỏ lỡ các bản cập nhật. Hãy kiểm tra rằng máy của bạn đã được cập nhật.
- Doanh nghiệp nhỏ: Lập danh sách mọi máy Windows, kể cả những máy cũ ở văn phòng phía sau, và xác nhận từng máy đã có bản cập nhật.
- Người dùng Windows 10: Hãy lên kế hoạch cho con đường phía trước ngay bây giờ, vì việc kết thúc hỗ trợ thay đổi rủi ro dài hạn của bạn.
VPN không thay thế cho việc vá lỗi. Nó mã hóa lưu lượng truy cập của bạn, nhưng nó không sửa một lỗ hổng trong hệ điều hành của bạn. Việc vá lỗi và VPN giải quyết các vấn đề khác nhau, và bạn cần bản vá bất kể thế nào.
Những điểm chính cần ghi nhớ
Bản phát hành Patch Tuesday tháng 10 rất lớn, và nó bao gồm các lỗ hổng zero-day, các lỗ hổng vượt qua bảo mật và các lỗ hổng RCE không cần xác thực. Các bước quan trọng rất đơn giản:
- Mở Windows Update, cài đặt mọi thứ có sẵn và khởi động lại.
- Xác minh rằng hệ thống của bạn báo đã cập nhật.
- Bật cập nhật tự động để bạn được bảo vệ vào tháng sau.
- Kiểm tra hướng dẫn cập nhật bảo mật của Microsoft để biết chính xác các lỗ hổng áp dụng cho phần mềm của bạn.
- Nếu bạn chạy Windows 10, hãy quyết định về kế hoạch nâng cấp hoặc hỗ trợ mở rộng.
Dành vài phút để áp dụng bản cập nhật Patch Tuesday tháng 10 này sẽ đóng lại những lỗ hổng mà kẻ tấn công có khả năng thử khai thác đầu tiên. Hãy làm điều đó ngay hôm nay, và để cập nhật tự động xử lý phần còn lại.
