theo microsoft 5 trong số 63 lỗ hổng được xếp loại nghiêm trọng do kẻ xấu có thể lợi dụng để thực thi mã từ xa đây là một trong những loại lỗ hổng nguy hiểm nhất patch tuesday tháng 9 vá 2 lỗ hổng zero day đã được công bố trong đó có 1 lỗ hổng đang được khai thác trong thực tế microsoft phân loại một lỗ hổng là zero day nếu nó đã được công bố hoặc được khai thác mà chưa có bản vá lỗ hổng zero day được vá hôm nay là cve 2022 37969 nếu khai thác thành công thủ phạm có thể chiếm được các đặc quyền hệ thống nó được các nhà nghiên cứu tại dbappsecurity mandiant crowdstrike và zscaler phát hiện theo dhanesh kizhakkinan kỹ sư lỗ hổng cấp cao của mandiant dường như lỗ hổng nằm riêng lẻ và không thuộc một chuỗi cve 2022 37969 ảnh hưởng đến các phiên bản windows từ 7 đến 11 cũng như windows servers 2008 và 2012 chuyên gia bảo mật mike walters của action1 cho biết do lỗ hổng có độ phức tạp thấp và không cần tương tác của người dùng nó có thể sớm bị giới hacker khai thác theo microsoft lỗ hổng yêu cầu kẻ tấn công phải xâm nhập được vào thiết bị bị xâm phạm hoặc có khả năng khởi chạy mã trên hệ thống mục tiêu dustin childs giám đốc tình báo nguy cơ tại zero day initiative chia sẻ thêm các loại lỗ hổng này thường được sử dụng trong các hình thức tấn công social engineering như thuyết phục ai đó mở một tập tin hay bấm vào liên kết sau khi nạn nhân làm theo mã bổ sung sẽ dùng đặc quyền leo thang để chiếm đoạt hệ thống người dùng được khuyến nghị nên cập nhật bảo mật ngay khi có thể windows 7 cũng được nhận bản vá bảo mật dù đã bị hết hạn hỗ trợ vào năm 2020 du lam theo bleeping computer forbes chiến dịch làm sạch mã độc trên không gian mạng năm 2022 được bộ tt tt triển khai trên diện rộng các phần mềm phòng chống mã độc sẽ được cập nhật cho phép sử dụng miễn phí trên cổng thông tin khonggianmang vn