Ở một diễn biến khác, Tú (Đình Tú) thấy bà Phượng hào hứng tiếp đón Quy thì hỏi dò Ly xem đó là ai. Ly đáp đó là khách tiềm năng, chuẩn bị đặt tiệm bánh nhà cô số lượng lớn và đặc biệt bà Phượng vì nghe lời thầy bói nên bất cứ ai tên là Quy đều muốn trở thành con rể. 

Tú lập tức cảnh báo Ly và nói cho cô biết Quy chính là người dụ dỗ hai người bạn của mình để phá hỏng trung tâm thể thao. "Chính thằng cha mày bảo là khinh người á?", Ly hỏi. Tú đáp: "Chính nó". 

Mẹ con Ly giao bánh đến tận văn phòng Quy và lập tức gây ấn tượng tốt với Phi (Thái Dũng). Ly nhiệt tình mời bánh khiến Quy nghi ngờ bởi thái độ khác lạ của cô. "Sao hôm nay em lạ thế nhỉ? Cái bánh này có gì đặc biệt à?".

Trong chiếc bánh có gì đặc biệt? Bà Phượng sẽ làm gì để lấy lòng Quy? Diễn biến chi tiết tập 8 Đừng nói khi yêu lên sóng 21h40 tối 14/2 trên VTV3. 

Quỳnh An 

Cụ thể, lỗ hổng CVE-2023-21823được xem là nghiêm trọng nhất. Không chỉ ảnh hưởng đến Windows 10 và 11, nó còn là một lỗ hổng RCE (thực thi mã từ xa). Điều đó đồng nghĩa kẻ tấn công có thể chạy mã trên máy tính mà không cần đăng nhập giống như chúng là một người dùng hợp pháp. Theo Microsoft, nếu thành công, chúng có thể giành được đặc quyền hệ thống (SYSTEM privilege). Chuyên gia bảo mật Mike Walters đến từ hãng Action1 cho biết khai thác lỗ hổng này tương đối đơn giản, không cần tương tác của người dùng.

Điểm khác biệt so với các bản vá bảo mật trước đây là lần này, nó sẽ được gửi đến người dùng thông qua Microsoft Store thay vì Windows Update. Vì vậy, với những người đã vô hiệu hóa tự động cập nhật trong Microsoft Store, Microsoft sẽ không tự động gửi cập nhật.

Lỗ hổng CVE-2023-21715nằm trong Microsoft Publisher, cho phép một tài liệu vượt qua “hàng rào bảo vệ” của Office. Kẻ tấn công sẽ lừa nạn nhân thông qua hình thức social engineering để tải về và mở tài liệu từ website, từ đó dẫn đến máy tính bị tấn công.

Nạn nhân của lỗ hổng CVE-2023-23376tương tự CVE-2023-21823 nhưng nó không phải lỗ hổng RCE mà là lỗ hổng EOP (leo thang đặc quyền). Nếu bị khai thác thành công, quyền truy cập thông thường có thể tăng lên cấp độ hệ thống. Nó cũng không yêu cầu tương tác của người dùng.

Dù bản vá tháng 2 nhỏ hơn bản vá tháng 1, CEO HighGround.io Mark Lamb cho rằng, việc xuất hiện 3 lỗ hổng zero-day và 12 lỗi liên quan đến leo thang đặc quyền cho thấy nó vẫn là một bản cập nhật quan trọng. Richard Hollis, CEO Risk Crew, gọi đây là những bản cập nhật cần thiết, đặc biệt giữa bối cảnh người làm việc tại nhà ngày càng nhiều.

Để tránh gặp nguy hiểm, người dùng Windows nên chú ý đến các bản cập nhật và tải về ngay lập tức.

(Theo Forbes)

Màn trình diễn AI của Microsoft cũng đầy lỗi