Điều tệ hơn nữa là Microsoft không cho rằng đây là mối đe dọa đủ lớn để khắc phục.
GAME BÀITổ chức nghiên cứu an ninh mạng Cisco Talos đã phát hiện ra các lỗ hổng bảo mật trong Excel, OneNote, Outlook, PowerPoint, Teams và Word, cho phép tin tặc đưa các thư viện độc hại vào các ứng dụng này và lấy thông tin cá nhân thông qua các ứng dụng đó.
Các nhà nghiên cứu đã chỉ ra: “Chúng tôi đã tìm thấy 8 lỗ hổng bảo mật trong nhiều ứng dụng của Microsoft trên macOS. Thông qua các lỗ hổng này, tin tặc có thể sử dụng các quyền hiện có của ứng dụng để phá vỡ cơ chế kiểm soát quyền của hệ điều hành mà không cần yêu cầu người dùng đồng ý lại.”
Ví dụ: tin tặc có thể thiết kế phần mềm độc hại để bí mật đọc email hoặc theo dõi lịch sử lướt web của bạn. Tuy nhiên, Microsoft coi những lỗ hổng bảo mật này ở mức “rủi ro thấp” và từ chối vá các lỗ hổng bảo mật trong một số ứng dụng.
2024年最适合大学生的这14款新车来自各种汽车品牌，重点关注价值和实用性。每款车都有良好的安全评分，且性能表现良好。
星云是富含能形成新恒星所需原料的区域，也就是恒星工厂。在重力的影响下，这些分子云的一部分坍塌，直到它们合并成正在发育的年轻恒星，也就是原恒星。原恒星仍然被剩余气体和尘埃所组成的旋转圆盘包围。（延伸阅读：NASA拍到恒星形成区NGC 604星云图）
到2012年，各数字平台之间的合作已经十分显着，各种广告尚未占领主要门户网站。对于平台的广大用户而言，在数以百万计的选择中，没有无所不能的垄断者，只有大型行业参与者。大多数领域都存在竞争。社交媒体和应用程序正处于蓬勃发展阶段。
毅力号已经在5月初抵达了最新的探测目标地点。NASA说新路线不仅比原计划路线省时几周提前抵达，还有了意外的发现——这块奇特的浅色大石头。
"Microsoft tin rằng nguy cơ xảy ra những sự cố này là thấp. Họ nói rằng để hỗ trợ các chức năng plug-in, một số ứng dụng phải cho phép tải các thư viện chưa được ký, vì vậy họ quyết định không khắc phục những sự cố này." nhóm nghiên cứu cho biết.
Microsoft đã cập nhật ứng dụng Teams và OneNote trên macOS để thay đổi cách xử lý các quyền xác minh cơ sở dữ liệu. Tuy nhiên, Excel, PowerPoint, Word và Outlook vẫn dễ bị tấn công.
GAME BÀITheo Fox News, trong trường hợp này, trừ khi Microsoft khắc phục lỗ hổng, nếu không sẽ không có cách nào để tự bảo vệ mình. Tuy nhiên, đây là một số bước bạn có thể thực hiện để giảm thiểu rủi ro.
1. Luôn cập nhật ứng dụng: Kiểm tra và cập nhật ứng dụng Microsoft của bạn thường xuyên thông qua Mac App Store hoặc công cụ Microsoft AutoUpdate. Mặc dù không phải mọi lỗ hổng bảo mật đều có thể được vá nhưng những bản cập nhật này thường chứa các bản vá bảo mật quan trọng giúp giảm nguy cơ bị tấn công độc hại.
2. Hạn chế quyền: Đi tới Cài đặt macOS và kiểm tra các quyền được cấp cho ứng dụng Microsoft. Nên tắt quyền truy cập vào dữ liệu nhạy cảm như máy ảnh, micrô, danh bạ và lịch trừ khi thực sự cần thiết. Các bước như sau:
Nhấp vào trình đơn Apple ở góc trên bên phải màn hình và chọn "Cài đặt hệ thống".
Trong cửa sổ Cài đặt hệ thống, cuộn xuống và chọn Quyền riêng tư & bảo mật từ thanh bên.
Trong khu vực "Quyền riêng tư và bảo mật", bạn có thể thấy nhiều danh mục, bao gồm máy ảnh, micrô, danh bạ và lịch, v.v. Nhấp vào các danh mục này để kiểm tra xem ứng dụng nào có quyền.
Nếu bạn cảm thấy không cần ủy quyền, hãy bỏ chọn hộp để thu hồi quyền sử dụng. Ví dụ: nếu bạn hiếm khi sử dụng tính năng camera trong Teams, bạn có thể thu hồi quyền truy cập vào tính năng đó.
Đối với mỗi danh mục, hãy tìm ứng dụng Microsoft (chẳng hạn như Microsoft Teams, Outlook) và bỏ chọn ứng dụng đó để thu hồi quyền sử dụng nếu không cần thiết.
Đóng cửa sổ Cài đặt hệ thống để lưu các thay đổi của bạn. Ứng dụng sẽ không thể sử dụng dữ liệu đã chỉ định trừ khi bạn ủy quyền lại trong tương lai.
Các bước này có thể giúp đảm bảo rằng các ứng dụng của Microsoft trên macOS có quyền truy cập hạn chế vào dữ liệu nhạy cảm, từ đó cải thiện khả năng bảo vệ và bảo mật quyền riêng tư.
3. Xem xét các lựa chọn thay thế: Nếu bạn lo ngại về bảo mật, hãy cân nhắc sử dụng phần mềm văn phòng thay thế của Apple không dễ gặp phải các lỗ hổng này, bao gồm Pages, Numbers và Keynote, được thiết kế dành riêng cho MacOS và cung cấp các tính năng bảo mật mạnh mẽ. Các ứng dụng này có thể thay thế lần lượt Word, Excel và PowerPoint. ◇
Biên tập viên: Lin Yan#
