Điều tệ hơn nữa là Microsoft không cho rằng đây là mối đe dọa đủ lớn để khắc phục. khoe hàng
Tổ chức nghiên cứu an ninh mạng Cisco Talos đã phát hiện ra các lỗ hổng bảo mật trong Excel, OneNote, Outlook, PowerPoint, Teams và Word, cho phép tin tặc đưa các thư viện độc hại vào các ứng dụng này và lấy thông tin cá nhân thông qua các ứng dụng đó.
Các nhà nghiên cứu đã chỉ ra: “Chúng tôi đã tìm thấy 8 lỗ hổng bảo mật trong nhiều ứng dụng của Microsoft trên macOS. Thông qua các lỗ hổng này, tin tặc có thể sử dụng các quyền hiện có của ứng dụng để phá vỡ cơ chế kiểm soát quyền của hệ điều hành mà không cần yêu cầu người dùng đồng ý lại.”
Ví dụ: tin tặc có thể thiết kế phần mềm độc hại để bí mật đọc email hoặc theo dõi lịch sử lướt web của bạn. Tuy nhiên, Microsoft coi những lỗ hổng bảo mật này ở mức “rủi ro thấp” và từ chối vá các lỗ hổng bảo mật trong một số ứng dụng.
"Microsoft tin rằng nguy cơ xảy ra những sự cố này là thấp. Họ nói rằng để hỗ trợ các chức năng plug-in, một số ứng dụng phải cho phép tải các thư viện chưa được ký, vì vậy họ quyết định không khắc phục những sự cố này." nhóm nghiên cứu cho biết.
Microsoft đã cập nhật ứng dụng Teams và OneNote trên macOS để thay đổi cách xử lý các quyền xác minh cơ sở dữ liệu. Tuy nhiên, Excel, PowerPoint, Word và Outlook vẫn dễ bị tấn công.
Theo Fox News, trong trường hợp này, trừ khi Microsoft khắc phục lỗ hổng, nếu không sẽ không có cách nào để tự bảo vệ mình. Tuy nhiên, đây là một số bước bạn có thể thực hiện để giảm thiểu rủi ro.
1. Luôn cập nhật ứng dụng: Thường xuyên kiểm tra và cập nhật các ứng dụng Microsoft của bạn thông qua Mac App Store hoặc công cụ Microsoft AutoUpdate. Mặc dù không phải mọi lỗ hổng bảo mật đều có thể được vá nhưng những bản cập nhật này thường chứa các bản vá bảo mật quan trọng giúp giảm nguy cơ bị tấn công độc hại. khoe hàng
2. Hạn chế quyền: Đi tới Cài đặt macOS và kiểm tra các quyền được cấp cho ứng dụng Microsoft. Nên tắt quyền truy cập vào dữ liệu nhạy cảm như máy ảnh, micrô, danh bạ và lịch trừ khi thực sự cần thiết. Các bước như sau:
Nhấp vào trình đơn Apple ở góc trên bên phải màn hình và chọn "Cài đặt hệ thống".
路透社引述安全消息人士说，两枚火箭于晚上11时左右落在大楼附近，大楼靠近巴格达机场。
特朗普：“我们的经济很糟糕，因为通货膨胀……民众负担不起麦片、培根、鸡蛋或其他任何东西。他们（民主党）的所作所为绝对会把我们的人民给害死。他们摧毁了经济。”
这艘飞船搭载了四名美籍机组人员，包括亿万富翁艾萨克曼、飞行员波蒂特，以及两名SpaceX女工程师梅农和吉利斯。
近期一项调查显示，在中国的日本公司近半数说，他们今年计划削减或不增加投资，主要原因在于工资上涨、产品价格下跌和地缘政治问题。
Trong cửa sổ Cài đặt hệ thống, cuộn xuống và chọn Quyền riêng tư & bảo mật từ thanh bên.
Trong khu vực "Quyền riêng tư và bảo mật", bạn có thể thấy nhiều danh mục, bao gồm máy ảnh, micrô, danh bạ và lịch, v.v. Nhấp vào các danh mục này để kiểm tra xem ứng dụng nào có quyền.
Nếu bạn cảm thấy không cần ủy quyền, hãy bỏ chọn hộp để thu hồi quyền sử dụng. Ví dụ: nếu bạn hiếm khi sử dụng tính năng camera trong Teams, bạn có thể thu hồi quyền truy cập vào tính năng đó.
Đối với mỗi danh mục, hãy tìm ứng dụng Microsoft (chẳng hạn như Microsoft Teams, Outlook) và bỏ chọn ứng dụng đó để thu hồi quyền sử dụng nếu không cần thiết.
Đóng cửa sổ Cài đặt hệ thống để lưu các thay đổi của bạn. Ứng dụng sẽ không thể sử dụng dữ liệu đã chỉ định trừ khi bạn ủy quyền lại trong tương lai.
Các bước này có thể giúp đảm bảo rằng các ứng dụng của Microsoft trên macOS có quyền truy cập hạn chế vào dữ liệu nhạy cảm, từ đó cải thiện khả năng bảo vệ và bảo mật quyền riêng tư.
3. Xem xét các lựa chọn thay thế: Nếu bạn lo ngại về bảo mật, hãy cân nhắc sử dụng phần mềm văn phòng thay thế của Apple không dễ gặp phải các lỗ hổng này, bao gồm Pages, Numbers và Keynote, được thiết kế dành riêng cho MacOS và cung cấp các tính năng bảo mật mạnh mẽ. Các ứng dụng này có thể thay thế lần lượt Word, Excel và PowerPoint. ◇
Biên tập viên: Lin Yan#khoe hàng
