Khai thác lỗ hổng bỏ qua xác thực Microsoft SharePoint Server được phát hành

 Mã khai thác bằng chứng khái niệm đã xuất hiện trên GitHub về lỗ hổng vượt qua xác thực quan trọng trong Microsoft SharePoint Server, cho phép leo thang đặc quyền.

Được theo dõi là CVE-2023-29357 , lỗ hổng bảo mật có thể cho phép những kẻ tấn công không được xác thực có được đặc quyền của quản trị viên sau khi khai thác thành công trong các cuộc tấn công có độ phức tạp thấp không yêu cầu sự tương tác của người dùng.

“Kẻ tấn công đã giành được quyền truy cập vào mã thông báo xác thực JWT giả mạo có thể sử dụng chúng để thực hiện một cuộc tấn công mạng bỏ qua xác thực và cho phép chúng có quyền truy cập vào các đặc quyền của người dùng đã được xác thực”, Microsoft giải thích vào tháng 6 khi vá lỗ hổng này.

READ MORE"Kẻ tấn công khai thác thành công lỗ hổng này có thể có được đặc quyền của quản trị viên. Kẻ tấn công không cần đặc quyền cũng như người dùng không cần thực hiện bất kỳ hành động nào."

Vào ngày 25 tháng 9, nhà nghiên cứu Nguyễn Tiến Giang ( Janggggg ) của STAR Labs đã công bố một phân tích kỹ thuật mô tả quá trình khai thác một chuỗi lỗ hổng.

Chúng bao gồm lỗi CVE-2023-29357 và lỗ hổng nghiêm trọng thứ hai được xác định là CVE-2023–24955 , tạo điều kiện thuận lợi cho việc thực thi mã từ xa thông qua việc chèn lệnh.

Janggggg đã đạt được RCE thành công trên Máy chủ Microsoft SharePoint bằng cách sử dụng chuỗi khai thác này trong cuộc thi Pwn2Own vào tháng 3 năm 2023 tại Vancouver, kiếm được phần thưởng 100.000 USD .

Một ngày sau khi phân tích kỹ thuật được công bố, một khai thác bằng chứng khái niệm cho lỗ hổng leo thang đặc quyền CVE-2023-29357 đã xuất hiện trên GitHub.

Mặc dù cách khai thác này không cho phép kẻ tấn công thực thi mã từ xa vì nó không bao gồm toàn bộ chuỗi khai thác được trình bày tại Pwn2Own Vancouver, nhưng tác giả làm rõ rằng kẻ tấn công có thể kết hợp nó với lỗi chèn lệnh CVE-2023-24955 để đạt được mục tiêu này.

Nhà phát triển khai thác cho biết : “Tập lệnh đưa ra thông tin chi tiết về người dùng quản trị viên với các đặc quyền nâng cao và có thể hoạt động ở cả chế độ khai thác đơn lẻ và khai thác hàng loạt” .

"Tuy nhiên, để duy trì lập trường đạo đức, tập lệnh này không chứa các chức năng thực hiện RCE và chỉ nhằm mục đích giáo dục cũng như thử nghiệm hợp pháp và được ủy quyền."

Quy tắc YARA cũng có sẵn để giúp những người bảo vệ mạng phân tích nhật ký để tìm các dấu hiệu khai thác tiềm ẩn trên máy chủ SharePoint của họ bằng cách sử dụng cách khai thác CVE-2023-29357 PoC.

Mặc dù cách khai thác hiện tại không cấp khả năng thực thi mã từ xa ngay lập tức nhưng chúng tôi khuyên bạn nên áp dụng các bản vá bảo mật do Microsoft phát hành đầu năm nay như một biện pháp phòng ngừa trước các cuộc tấn công tiềm ẩn.

Hiện tại, Janggggg đã công bố chi tiết kỹ thuật cho cả hai lỗ hổng, việc các tác nhân đe dọa hoặc các nhà nghiên cứu bảo mật khác tái tạo toàn bộ chuỗi khai thác để thực thi mã từ xa chỉ còn là vấn đề thời gian.

Trình duyệt Internet nào tốt nhất?

  Bạn đang tìm kiếm trình duyệt internet hoàn hảo? Nếu vậy, việc tìm kiếm đã kết thúc! Với rất nhiều trình duyệt trên thị trường, thật khó để quyết định trình duyệt nào sẽ mang lại cho bạn trải nghiệm tốt nhất. Nhưng đừng sợ – chúng tôi đã hoàn thành tất cả các công việc cần thiết và ở đây để cho bạn biết cái nào vượt trội hơn tất cả: Trình duyệt Internet Tốt nhất. Trình duyệt này có mọi thứ mà người dùng có thể cần hoặc muốn trong trải nghiệm trực tuyến – từ tốc độ và bảo mật đến các tùy chọn tùy chỉnh, v.v. Đọc để tìm hiểu lý do tại sao đây là lựa chọn hàng đầu của chúng tôi khi duyệt web!

Tổng quan về các loại trình duyệt Internet khác nhau

Với sự phát triển của internet, việc có một trình duyệt chất lượng ngày càng trở nên quan trọng. Mỗi trình duyệt cung cấp những ưu điểm và nhược điểm riêng, khiến bạn khó xác định trình duyệt nào phù hợp với mình. Firefox được biết đến với mức độ bảo mật cao, cung cấp cho người dùng cả công cụ duyệt web riêng tư và chống theo dõi. Google Chrome là một tùy chọn phổ biến khác, cung cấp giao diện trực quan và tốc độ tải trang nhanh. Safari là trình duyệt được cài đặt sẵn của Apple, tập trung vào bảo vệ theo dõi đồng thời tối ưu hóa việc sử dụng pin trên iPhone và các thiết bị khác của Apple. Đối với các game thủ hoặc những người thích các tùy chọn tùy chỉnh như thay đổi chủ đề, Opera là một lựa chọn tuyệt vời cũng cung cấp nhiều tiện ích mở rộng khác nhau để nâng cao trải nghiệm trực tuyến của bạn. Khi chọn một trình duyệt, hãy xem xét các mục tiêu của bạn rồi chọn một trình duyệt đáp ứng tốt nhất nhu cầu của bạn!

Ưu và nhược điểm của các trình duyệt phổ biến nhất

Chọn một trình duyệt có thể là một trong những quyết định quan trọng nhất mà bạn đưa ra liên quan đến trải nghiệm trực tuyến tổng thể của mình. Mỗi trình duyệt phổ biến như Chrome, Firefox, Safari, Internet Explorer và Edge đều có những ưu điểm và nhược điểm.

Khi nói đến tốc độ và sự tiện lợi, Chrome rõ ràng là người chiến thắng. Với thiết kế nhẹ và thời gian tải nhanh, không có gì ngạc nhiên khi hàng nghìn người trên khắp thế giới lựa chọn thứ gì đó đẹp mắt, nhanh chóng và hiệu quả.

Mặt khác, Safari cung cấp giao diện người dùng trực quan thích ứng hoàn hảo cho dù bạn đang sử dụng thiết bị nào.

Hơn nữa, Firefox có hệ thống sử dụng bộ nhớ ấn tượng , đảm bảo máy tính hoặc máy tính xách tay của bạn không bị chậm quá nhiều ngay cả khi mở nhiều tab.

Thật không may, tất cả các trình duyệt này không đi kèm với các tính năng bảo mật siêu tiên tiến, nhưng một lần nữa, Internet Explorer đã trở lại mạnh mẽ để trở thành một giải pháp duyệt ngày càng an toàn cho mọi nhu cầu của bạn.

Cuối cùng, đối với những người không muốn bị bỏ lại phía sau khi nói đến các bản nâng cấp của Microsoft, luôn có Edge cung cấp hỗ trợ đầy đủ cho khách hàng Windows 10 — do đó đã tạo được danh tiếng vững chắc kể từ khi ra mắt.

Mẹo chọn trình duyệt tốt nhất cho bạn

Với rất nhiều trình duyệt khác nhau ngoài kia, thật khó để tìm ra trình duyệt nào phù hợp với bạn. Sự thật là mỗi trình duyệt đều có những ưu điểm riêng biệt, vì vậy khi chọn trình duyệt tốt nhất, bạn sẽ muốn xem xét nhu cầu của mình và so sánh các tùy chọn. Tốc độ và bảo mật quan trọng như thế nào?

Bạn có cần truy cập nhiều tiện ích bổ sung hoặc tiện ích mở rộng không?

Bố cục giao diện nào phù hợp nhất với bạn?

Tìm kiếm sự phù hợp có thể có nghĩa là thử một vài trình duyệt trước khi cài đặt trên trình duyệt thực sự phù hợp với bạn. Nói chung, hãy dành thời gian của bạn và tìm trình duyệt có tất cả các tính năng giúp cho việc duyệt web trở thành một trải nghiệm thú vị!

Các tính năng cần chú ý trong trình duyệt Internet

Khi chọn một trình duyệt internet, có nhiều tính năng cần xem xét. Bạn có cần một cái có VPN tích hợp không? Việc trình duyệt có thể được tùy chỉnh quan trọng như thế nào? Hoặc có lẽ bạn đang tìm kiếm một ứng dụng hoạt động tốt toàn diện với các tính năng bảo mật và tải trang nhanh? Các trình duyệt mạnh mẽ nhất có thể cung cấp trình chặn quảng cáo, bảo vệ đa nhiệm và trải nghiệm người dùng trực quan. Xem xét nhu cầu của bạn và nghiên cứu các tính năng có sẵn trước khi bạn lựa chọn; có rất nhiều lựa chọn ngoài kia, vì vậy bạn nên tìm kiếm xung quanh để tìm ra lựa chọn phù hợp nhất với mình!

Cân nhắc bảo mật khi chọn trình duyệt

Bảo mật đang trở thành mối quan tâm ngày càng tăng đối với người dùng internet ngày nay. Khi tội phạm mạng trở nên phổ biến hơn, điều quan trọng hơn bao giờ hết là xem xét các biện pháp bảo mật của trình duyệt của bạn khi chọn một biện pháp. Khi duyệt web, bạn cần đảm bảo rằng dữ liệu và thông tin cá nhân của mình được an toàn, cho dù đó là thông tin đăng nhập ngân hàng hay mạng xã hội hay thậm chí chỉ là lịch sử tìm kiếm của bạn. Có một số tính năng bảo mật cần chú ý, bao gồm các công cụ mã hóa tích hợp, khả năng cửa sổ riêng tư và trình chặn cửa sổ bật lên trong số những tính năng khác. Điều quan trọng nữa là phải lưu ý đến sản phẩm nào có nhiều lớp bảo mật để có thể bảo vệ tốt hơn trước các mối đe dọa độc hại hoặc vi rút. Dành thời gian để khám phá các trình duyệt đáng tin cậy trên thị trường có thể giúp bạn thoải mái khi duyệt web và giữ an toàn cho dữ liệu của bạn!

Cách tối ưu hóa trải nghiệm web của bạn với nhiều trình duyệt khác nhau

Điều hướng trang web có thể là một công việc phức tạp, đặc biệt nếu bạn không chắc nên sử dụng trình duyệt nào. Điều quan trọng là phải xem xét các trình duyệt khác nhau cho các trang web và mục đích khác nhau để tối ưu hóa trải nghiệm của bạn với các tính năng khác nhau. Cho dù bạn đang tìm kiếm thông tin, truyền phát nội dung đa phương tiện, chơi trò chơi hay mua sắm, mỗi trình duyệt đều được thiết kế đặc biệt để phù hợp với nhu cầu của bạn theo một cách nào đó. Đối với những người tìm kiếm trải nghiệm tổng thể tốt nhất, có thể cần phải kết hợp nhiều trình duyệt để tận dụng tối đa trải nghiệm trực tuyến của bạn!

Suy nghĩ cuối cùng

Khi nói đến việc chọn trình duyệt web phù hợp với nhu cầu của bạn, điều quan trọng là bạn phải thực hiện nghiên cứu và xem xét tính năng nào quan trọng nhất. Vì Internet luôn phát triển nên các trình duyệt web sẽ được cập nhật liên tục để đáp ứng các tiêu chuẩn mới nổi, vì vậy hãy chú ý đến những tiêu chuẩn đó.

Một nơi tốt để bắt đầu là với các bài đánh giá của người dùng trên các trang web như CNET và PC Mag – điều này có thể mang lại cho bạn cảm giác về trải nghiệm sử dụng bất kỳ trình duyệt web cụ thể nào.

Tất nhiên, các dịch vụ đăng ký cũng nên được cân nhắc khi đưa ra quyết định, vì chúng thường cung cấp nhiều tùy chọn phong phú hơn so với các dịch vụ miễn phí. Bất kể bạn dành bao nhiêu thời gian trực tuyến, việc dành thời gian để đảm bảo trình duyệt của bạn được cập nhật và chúng đáp ứng nhu cầu của bạn là điều quan trọng!

Tại sao máy tính bị hỏng? 5 lý do hàng đầu khiến PC của bạn có thể gặp sự cố

 

Nguyên nhân nào khiến máy tính bị treo ? Máy tính bị treo vì nhiều lý do. Sự cố máy tính ngẫu nhiên vừa gây khó chịu vừa khó chẩn đoán đối với người dùng bình thường, nhưng bên dưới bề mặt của sự cố máy tính là năm thủ phạm có thể được xem xét dưới đây.

Tệp đăng ký hệ thống bị hỏng

Mọi PC chạy Windows đều có một thứ gọi là sổ đăng ký Windows. Sổ đăng ký chứa một số tệp không thể thiếu đối với hiệu suất và hoạt động của máy tính của bạn. Theo thời gian, một số tệp đó có thể bị hỏng, bị thất lạc hoặc bị mất hoàn toàn. Khi điều đó xảy ra, sổ đăng ký hệ thống sẽ bị xâm phạm – và sự cố thường xuyên là triệu chứng quá phổ biến. Cách tốt nhất để loại trừ khả năng này trong hoặc ngoài là chạy chương trình dọn dẹp sổ đăng ký Windows. Các chương trình như vậy sẽ quét sổ đăng ký Windows của bạn để tìm sự cố sau đó tự động sửa chữa. Nếu bạn chạy trình dọn dẹp sổ đăng ký và sự cố vẫn tiếp diễn, có thể nguyên nhân là do một sự cố khác.

Tệp vô tổ chức

Hệ điều hành Windows xử lý việc tổ chức tệp theo cách không trực quan lắm. Về cơ bản, chúng chia nhỏ các tập tin và nhét chúng vào các khoảng trống trong bộ nhớ máy tính. Theo thời gian, những tệp vô tổ chức này có thể gây ra sự cố thường xuyên. May mắn thay, một giải pháp tối ưu hóa tuyệt vời đã được tích hợp ngay trong PC chạy Windows: tiện ích chống phân mảnh ổ đĩa. Mặc dù vị trí của nó trên máy tính khác nhau nhưng nhìn chung bạn có thể định vị nó trong phần Hệ thống và Bảo mật bên trong Bảng Điều khiển. Bằng cách chạy chương trình chống phân mảnh vài tháng một lần, bạn có thể tránh được những sự cố máy tính khó chịu đó.

Phần mềm độc hại

Phần mềm độc hại có thể có nhiều dạng khác nhau. Đôi khi, đó là một loại virus vô tình được phát tán sau khi mở một email lạ; đôi khi, phần mềm quảng cáo gắn thẻ cùng với thông tin khác được tự động tải xuống từ một trang web. Dù là loại nào thì chắc chắn phần mềm độc hại có thể tàn phá hiệu suất của máy tính. Thật may mắn, có rất nhiều chương trình topNot thường xuyên quét máy tính của bạn để phát hiện những vấn đề như vậy – và điều đó cũng giúp bảo vệ bạn khỏi những vấn đề đó. Mua một cái, cài đặt và sử dụng thường xuyên; vấn đề sự cố của bạn có thể chấm dứt.

Bộ nhớ khả dụng quá ít

Khi bạn mua một chiếc máy tính mới, bạn có cảm giác như dung lượng bộ nhớ mà nó có là vô tận. Tất nhiên, điều này không đúng chút nào. Ban đầu, bộ nhớ khả dụng trên PC của bạn dường như không bao giờ cạn kiệt, nhưng thực tế là nó có thể bị cạn kiệt với tốc độ đáng kinh ngạc. Bạn có thể biết chắc chắn bằng cách kiểm tra thông tin trong “My Computer”. Nếu có vẻ như bộ nhớ khả dụng của bạn sắp hết, bạn có thể sử dụng chương trình dọn dẹp PC để xóa các tệp không cần thiết; những chương trình như vậy loại bỏ những thứ như tệp Internet tạm thời và các mảnh vụn tệp khác có thể lấy đi bộ nhớ rất cần thiết.

Quá nóng

Nếu bạn đã thử tất cả các khả năng trước đó và tiếp tục gặp sự cố thường xuyên thì nguyên nhân có thể là do sự cố phần cứng. Một điều dễ dàng để loại trừ là quá nóng. CPU của máy tính, hay bộ xử lý trung tâm, bao gồm một quạt được thiết kế để giữ cho máy hoạt động mát. Đôi khi, quạt bị hao mòn và hoạt động không hiệu quả; đôi khi, nó không thể xử lý công việc mà máy tính của bạn phải làm. Trong cả hai trường hợp, việc mua một chiếc quạt lớn hơn, tốt hơn không quá đắt. Nếu nó chấm dứt được vấn đề máy tính của bạn bị treo, thì điều đó sẽ còn đáng giá hơn thế.

Sự cố máy tính gặp sự cố tại doanh nghiệp của bạn? Liên hệ Fix Nhanh.

Fix Nhanh là nhà cung cấp các giải pháp CNTT tư vấn và sửa chữa cho doanh nghiệp lớn và  nhỏ. Máy tính bị hỏng có khiến doanh nghiệp của bạn không thể hoạt động hết công suất không? Hãy liên hệ với chúng tôi ngay hôm nay để tìm hiểu thêm về các giải pháp được quản lý của chúng tôi!