Tờ tin Neowin cho biết Google phát hiện ra lỗ hổng nguy hiểm trong Microsoft Edge và đã báo cho Microsoft từ tháng 11 năm ngoái. Google cho Microsoft thời hạn ba tháng để khắc phục sửa chữa trước khi công khai ra ngoài.

Microsoft đã không thể đáp ứng thời hạn trên bởi việc khắc phục phức tạp hơn đánh giá ban đầu. Google có vẻ sốt sắng với việc này khi ngay lập tức công khai chi tiết lỗ hổng trong Microsoft Edge sau thời hạn trên.

Động thái của Google một lần nữa làm đối thủ Microsoft tức giận. Thực tế, Microsoft cũng không “hiền lành” gì. Tháng 10 năm ngoái, Microsoft cũng công khai lỗ hổng trong trình duyệt Chrome, tất nhiên sau khi đã cho Google một khoảng thời gian nhất định để sửa lỗi.

Vấn đề ở chỗ thời hạn 90 ngày không phải cố định. Năm 2016, Google từng công khai lỗ hổng lớn trong hệ điều hành Windows chỉ 10 ngày sau khi báo cho Microsoft. Đồng thời, Google cũng tiết lộ hai lỗ hổng zero-day trong Windows trước khi Microsoft kịp hoàn thành bản vá.

Tuy nhiên, Google dành riêng ngoại lệ cho hai lỗ hổng gần đây là Meltdown và Spectre. Đội ngũ của Google đã cho các bên sáu tháng trước khi công khai lỗ hổng.

Meltdown và Spectre ảnh hưởng tới hàng loạt vi xử lý của Intel, AMD và ARM sử dụng cho các thiết bị Windows, Android, macOS, và iOS.

Nguyễn Minh - Nguyễn Thị Vân Anh - Minh Thuý (theo Mashable)

Hacker chiếm hàng ngàn máy tính để "đào" tiền ảo

Các hacker đã chiếm quyền kiểm soát hàng ngàn trang web của chính phủ Anh, sau đó lây nhiễm virus cho hàng ngàn máy tính, điện thoại để giúp chúng "đào" các loại tiền ảo.

Nhà nghiên cứu Manuel Caballero đã tiết lộ thông tin về lỗi này vào ngày 26 tháng 9 vừa qua. Ông cho biết các hacker có thể lợi dụng lỗ hổng bảo mật đó để đánh cắp toàn bộ những gì người dùng nhập vào thanh địa chỉ trên IE.

IE là một trình duyệt khá “cổ” nên khả năng bảo mật của nó hoàn toàn thua xa so với đa số các trình duyệt khác trên thị trường hiện nay, bao gồm cả Microsoft Edge. Mặc Microsoft vẫn hỗ trợ và tung ra những bản cập nhật mới cho IE nhưng ai cũng hiểu rằng Edge mới là trình duyệt mà hãng tập trung phát triển.

Trong một bài đăng gần đây trên blog cá nhân của mình, Caballero chỉ ra rằng rất nhiều lỗi trên IE vẫn chưa hề được khắc phục, và tình trạng này đã kéo dài trong nhiều tháng qua. Nếu bạn thực sự là một fan cứng của Microsoft thì hãy cho Edge một cơ hội, nó không hề tệ như mọi người vẫn đánh giá đâu. Ngoài ra, những người dùng khác có thể chuyển sang Chrome, Opera hay bất cứ trình duyệt nào phù hợp với mình.

Caballera cũng cho biết nếu Microsoft vẫn hời hợt với IE như vậy thì tốt nhất hãng nên hoàn toàn loại bỏ nó và tập trung phát triển Microsoft Edge thì hơn. Nếu không, họ nên bắt tay ngay vào việc vá lỗi và nâng cấp bảo mật cho trình duyệt này.

Theo GenK