Cảnh báo bảo mật

Microsoft chỉ trích việc công khai lỗ hổng Zero-day sau khi xóa tài khoản nhà nghiên cứu trên GitHub

Microsoft đã chính thức lên tiếng phản đối việc tiết lộ lỗ hổng bảo mật không qua điều phối (uncoordinated disclosure), cho rằng hành động này gây rủi ro nghiêm trọng cho người dùng toàn cầu khi các mã khai thác rơi vào tay tin tặc.

Căng thẳng leo thang giữa Microsoft và giới nghiên cứu

Gần đây, nhà nghiên cứu bảo mật mang danh Chaotic Eclipse đã công khai hàng loạt lỗ hổng Zero-day ảnh hưởng đến Windows Defender và BitLocker. Hành động này được cho là để đáp trả việc Microsoft phớt lờ các báo cáo lỗi và thiếu minh bạch trong giao tiếp từ phía hãng.

Lỗ hổng nguy hiểm: Các mã khai thác như BlueHammer, RedSun và UnDefend hiện đang bị lợi dụng tích cực trong thực tế, đe dọa sự an toàn của hàng triệu thiết bị Windows chưa được vá.

Phản ứng từ nền tảng: GitHub (thuộc sở hữu của Microsoft) đã xóa tài khoản của nhà nghiên cứu. Động thái này làm dấy lên làn sóng tranh luận về quyền tự do công bố phát hiện bảo mật.

Hệ lụy từ việc tiết lộ mã khai thác bừa bãi

Microsoft khẳng định rằng việc công khai mã chứng minh khái niệm (PoC) trước khi có bản vá là một hành động vô trách nhiệm. Gã khổng lồ công nghệ cho rằng các cuộc hội thoại nên diễn ra thông qua các kênh chính thống để đảm bảo an toàn cho người dùng cuối thay vì tạo cơ hội cho tội phạm mạng.

Hành động khẩn cấp cho doanh nghiệp

Cập nhật hệ thống: Theo dõi chặt chẽ các thông tin từ Microsoft Security Response Center (MSRC) để áp dụng bản vá ngay khi khả dụng.
Tăng cường giám sát: Đặc biệt chú trọng kiểm tra các dấu hiệu bất thường trên Windows Defender và BitLocker.
Chuẩn bị kịch bản ứng phó: Rà soát lại quy trình ứng cứu sự cố để sẵn sàng xử lý nếu các lỗ hổng Zero-day bị khai thác trong hạ tầng nội bộ.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS