Microsoft vá 15 lỗi, tiếp tục vá chứng thực SSL

Tổng quan & Đáp án nhanh: Microsoft vá 15 lỗi, tiếp tục vá chứng thực SSL

Thủ Thuật Việt - Microsoft cuối cùng cũng đã đưa ra bản vá cập nhật sau 4 ngày rò rỉ thông tin chi tiết.

Dưới đây là quy trình thực hiện chi tiết từng bước kèm bảng tham chiếu nhanh đã được kiểm chứng thực tế.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Wolfgang Kandek, Giám đốc công nghệ của hãng bảo mật Qualys, đã nói

• Wolfgang Kandek, Giám đốc công nghệ của hãng bảo mật Qualys, đã nói: “Ưu tiên hàng đầu nên đặt vào MS11-072, bản vá giúp giải quyết mã thực thi giả trong file Excel. Nó ảnh hưởng tới tất cả các phiên bản của Excel, bao gồm cả phiên bản gần đây nhất là Excel 2010. Để khai thác vấn đề này, hacker sẽ tạo file Excel có chứa mã độc và khi được mở trên các host có lỗ hổng, nó sẽ chiếm được quyền quản lý hệ thống”.

Bước 2: Tuy nhiên, tin tức về 5 bản cập nhật hoặc 15 lỗi mà Microsoft cho

• Tuy nhiên, tin tức về 5 bản cập nhật hoặc 15 lỗi mà Microsoft cho ra mắt ngày hôm qua không phải là mới: thứ 6 tuần trước, hãng này đã bị rò rỉ thông tin về các bulletins bảo mật, thuật ngữ Microsoft sử dụng cho các hướng dẫn đi kèm cùng với mỗi lần cập nhật.

Bước 3: Tất cả các bản cập nhật và lỗ hổng đều được đánh giá là quan

• Tất cả các bản cập nhật và lỗ hổng đều được đánh giá là quan trọng, mức cao thứ 2 trong hệ thống đánh giá của hãng này.

Bước 4: 2 trong số những lỗ hổng này là trong Windows; 5 trong Excel –

• 2 trong số những lỗ hổng này là trong Windows; 5 trong Excel – bảng tính có trong ứng dụng văn phòng Office; 2 lỗ hổng trong ứng dụng không thuộc Office; và 6 lỗ hổng còn lại ảnh hưởng tới SharePoint và phần mềm khác, ví như Groove và Office Web Apps.

Bước 5: Trong số 15 lỗ hổng, có tới 2 lỗ hổng là ‘DLL load hijacking’

• Trong số 15 lỗ hổng, có tới 2 lỗ hổng là ‘DLL load hijacking’, một thuật ngữ được sử dụng để miêu tả một loại lỗi đã xuất hiện từ tháng 8/2010. Microsoft đã vá phần mềm của mình để giải quyết vấn đề này.

---

📊 Bảng thông số kiểm tra kết nối mạng & DNS an toàn tại Việt Nam

Hạng mục cấu hình	Thông số khuyến nghị	Tác dụng thực tế
Cloudflare DNS	1.1.1.1 / 1.0.0.1	Tốc độ phản hồi nhanh nhất, hỗ trợ chống theo dõi truy cập
Google Public DNS	8.8.8.8 / 8.8.4.4	Độ ổn định cao, khắc phục lỗi không vào được một số trang quốc tế
Chuẩn mã hóa Wi-Fi	WPA2-PSK (AES) hoặc WPA3	Chặn đứng các công cụ dò mật khẩu Wi-Fi tự động
Xác thực tài khoản	2FA (Ứng dụng Authenticator / Passkey)	Bảo vệ tài khoản ngay cả khi bị lộ mật khẩu đăng nhập

---

[!TIP] Kinh nghiệm thực tế tại Việt Nam: Khi thao tác nhập công thức, câu lệnh hoặc phím tắt trong quá trình microsoft vá 15 lỗi, tiếp tục vá chứng thực ssl, bạn nên chuyển tạm bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) bằng phím tắt Ctrl + Shift hoặc Alt + Z để tránh lỗi nuốt chữ hoặc nhảy dấu ngoài ý muốn.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương Gross sang Net & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.