Microsoft cảnh báo lỗ hổng nghiêm trọng trong nhiều ứng dụng Android

(CLO) Microsoft vừa phát hiện ra các lỗ hổng có mức độ nghiêm trọng cao ảnh hưởng đến các ứng dụng Android với hàng triệu lượt tải xuống.

Theo Devdiscourse, nhóm nghiên cứu Microsoft 365 Defender trấn an người dùng rằng các lỗ hổng bảo mật đã được sửa chữa bởi tất cả các bên liên quan vào cuối tuần qua.

Các lỗ hổng gồm CVE-2021-42598, CVE-2021-42599, CVE-2021-42600 và CVE-2021-42601 được phát hiện trong một framework di động thuộc sở hữu của công ty mce Systems đến từ Israel và được sử dụng bởi nhiều nhà cung cấp dịch vụ di động lớn cho các ứng dụng hệ thống Android cài sẵn. Điều này cho phép tin tặc có thể tấn công người dùng từ xa hoặc qua mạng cục bộ.

microsoft canh bao lo hong nghiem trong trong nhieu ung dung android hinh 1

Lỗ hổng bảo mật trên các ứng dụng Android mà Microsoft phát hiện được cho là rất nghiêm trọng. Ảnh: TL

Nhóm nghiên cứu của Microsoft lưu ý các lỗ hổng có thể được sử dụng để cho phép kẻ tấn công truy cập vào thông tin cấu hình hệ thống và nhạy cảm khác. Đáng chú ý, tất cả ứng dụng Android dễ bị tấn công là các ứng dụng mặc định do nhà cung cấp điện thoại cài đặt và đều có sẵn trên Google Play Store, nơi chúng trải qua các bước kiểm tra an toàn tự động của Google Play Protect.

Microsoft đã phát hiện ra các lỗ hổng bảo mật vào tháng 9/2021 và chia sẻ phát hiện với mce Systems cũng như các nhà cung cấp dịch vụ di động bị ảnh hưởng. Hai công ty đã hợp tác chặt chẽ để giảm thiểu những tác động từ các lỗ hổng này.

Microsoft cho biết rằng công ty đã làm việc với mce Systems, nhà phát triển framework và các nhà cung cấp dịch vụ di động bị ảnh hưởng để giải quyết những vấn đề này. Công ty khen ngợi giải pháp nhanh chóng và chuyên nghiệp từ các nhóm kỹ thuật của mce Systems cũng như các nhà cung cấp có liên quan trong việc khắc phục từng vấn đề này nhằm đảm bảo người dùng có thể tiếp tục sử dụng một framework quan trọng như vậy.

Theo mce Systems, một số lỗ hổng này cũng ảnh hưởng đến các ứng dụng khác trên cả thiết bị Android và iOS. Hơn nữa, framework dễ bị tấn công và các ứng dụng liên kết đã được tìm thấy trên nhiều thiết bị từ các nhà cung cấp dịch vụ di động quốc tế lớn. Được biết, công ty Israel cũng cho phép các nhà cung cấp tùy chỉnh và xây dựng thương hiệu cho các ứng dụng và framework dành cho thiết bị di động tương ứng của họ.

Xem thêm

Google lại bị phạt 1 tỷ USD vì độc quyền

Google lại bị phạt 1 tỷ USD vì độc quyền

(CLO) Ủy ban châu Âu ngày 23/7 thông báo phạt Google 890 triệu euro (khoảng 1 tỷ USD) vì vi phạm Đạo luật Thị trường Kỹ thuật số (DMA), cáo buộc hãng công nghệ Mỹ lạm dụng vị thế thống lĩnh để ưu tiên các dịch vụ của mình và gây bất lợi cho đối thủ.

Google Cloud tăng trưởng bùng nổ nhờ AI

Google Cloud tăng trưởng bùng nổ nhờ AI

(CLO) Alphabet, công ty mẹ của Google, vừa công bố báo cáo thu nhập mới nhất cho thấy sự tăng trưởng mạnh mẽ, phần nào giải tỏa nỗi lo của các nhà đầu tư về việc liệu những khoản chi tiêu khổng lồ cho trí tuệ nhân tạo (AI) có thực sự mang lại lợi ích hay không.

Doanh nghiệp Việt muốn bứt phá phải biết dùng AI, không thể mãi cạnh tranh bằng giá

Doanh nghiệp Việt muốn bứt phá phải biết dùng AI, không thể mãi cạnh tranh bằng giá

(CLO) Trong kỷ nguyên AI, lợi thế của doanh nghiệp không còn nằm ở quy mô hay giá bán mà ở khả năng đổi mới sáng tạo, tạo ra giá trị khác biệt và thấu hiểu khách hàng. Đây là nhận định được các chuyên gia đưa ra tại Diễn đàn Chiến lược Kinh doanh "The Future of Business" diễn ra tại TP.HCM chiều 22/7.

Trung Quốc phát triển AI 'đọc' dark web, phát hiện nội dung phạm pháp

Trung Quốc phát triển AI 'đọc' dark web, phát hiện nội dung phạm pháp

(CLO) Các nhà nghiên cứu thuộc Đại học Cảnh sát Điều tra Hình sự Trung Quốc đã phát triển một hệ thống trí tuệ nhân tạo (AI) có khả năng thu thập và phân tích nội dung trên dark web bằng tiếng Trung, nhằm hỗ trợ phát hiện các hoạt động phạm pháp trên không gian mạng.

Meta hầu tòa vì cáo buộc Instagram gây nghiện

Meta hầu tòa vì cáo buộc Instagram gây nghiện

(CLO) Meta Platforms sẽ phải hầu tòa tại bang Tennessee (Mỹ) vào ngày 20/7 để đối mặt với cáo buộc Instagram được thiết kế theo cách "gây nghiện" cho thanh thiếu niên, làm trầm trọng thêm cuộc khủng hoảng sức khỏe tâm thần ở giới trẻ.

Google thua kiện vụ quảng cáo cờ bạc trên YouTube

Google thua kiện vụ quảng cáo cờ bạc trên YouTube

(CLO) Google đã thất bại trong nỗ lực hủy khoản phạt 750.000 euro liên quan đến các video quảng cáo cờ bạc trên nền tảng YouTube, sau khi Tòa án Công lý Liên minh châu Âu (CJEU) ra phán quyết có lợi cho cơ quan quản lý truyền thông của Ý.

Mạng xã hội X điều chỉnh thuật toán, giúp 'bạn bè' gắn kết hơn

Mạng xã hội X điều chỉnh thuật toán, giúp 'bạn bè' gắn kết hơn

(CLO) Giám đốc sản phẩm của mạng xã hội X, Nikita Bier, ngày 13/7 đã thông báo về một sự thay đổi quan trọng trong cách hiển thị nội dung trên nền tảng này nhằm mục đích tăng khả năng hiển thị các bài đăng từ những người dùng có mối quan hệ hai chiều, tức những tài khoản theo dõi lẫn nhau.

Apple kiện OpenAI với cáo buộc đánh cắp bí mật thương mại

Apple kiện OpenAI với cáo buộc đánh cắp bí mật thương mại

(CLO) Ngày 10/7, Apple đã đệ đơn kiện OpenAI cùng một số cựu nhân viên lên Tòa án Quận Bắc California (Mỹ), cáo buộc công ty này tiến hành một chiến dịch có hệ thống nhằm chiếm đoạt bí mật thương mại về phần cứng để phục vụ tham vọng phát triển thiết bị tiêu dùng.

OpenAI chính thức phát hành mô hình GPT-5.6 mới

OpenAI chính thức phát hành mô hình GPT-5.6 mới

(CLO) Ngày 9/7, OpenAI chính thức phát hành dòng mô hình GPT-5.6 gồm ba phiên bản Sol, Terra và Luna. Đây là lần đầu tiên công ty từ bỏ cách đặt tên bằng số để chuyển sang các tên gọi mới nhằm giúp người dùng dễ phân biệt cấp độ hiệu năng và chi phí giữa các mô hình.

Cỡ chữ bài viết: