1 hour ago
5
Việc ngần ngại cập nhật Windows là điều dễ hiểu, bởi nhiều người vẫn lo ngại rằng chúng có thể làm chậm máy tính. Nhưng việc trì hoãn cập nhật có phải là điều nên làm, đặc biệt sau một thời gian dài người dùng liên tục bỏ qua?
Việc cập nhật Windows thường xuyên sẽ giúp người dùng yên tâm hơn trước các lỗ hổng bảo mật
ẢNH: K. VĂN
Theo BGR, bên cạnh những tính năng mới, các bản cập nhật Windows còn mang đến những cải tiến bảo mật quan trọng nhằm giúp người dùng an toàn hơn. Về cơ bản, Windows Update không chỉ đơn thuần là cập nhật tính năng mà còn là phương thức chính để Microsoft khắc phục các lỗ hổng bảo mật. Một hệ thống không được cập nhật sẽ trở thành mục tiêu dễ dàng cho các cuộc tấn công, dẫn đến những hậu quả nghiêm trọng như thực thi mã từ xa, leo thang đặc quyền, mã độc tống tiền và xâm phạm quyền khởi động.
Các hệ thống Windows lỗi thời sẽ bị ảnh hưởng đầu tiên
Khi bỏ qua các bản cập nhật, người dùng không chỉ đối mặt với nguy cơ gặp phải lỗi hệ thống mà còn để lại những lỗ hổng bảo mật mà kẻ tấn công có thể khai thác. Microsoft thường phát hành các bản vá lỗi sau khi phát hiện ra các lỗ hổng và một khi bản vá được công bố, tội phạm mạng sẽ biết chính xác hệ thống nào vẫn còn dễ bị tổn thương.
Một ví dụ điển hình là lỗ hổng PrintNightmare (CVE-2021-34527). Theo báo cáo của Rapid7, nhiều mã khai thác đã được phát tán công khai vào tháng 6.2021. Microsoft đã xác nhận lỗ hổng này vào ngày 1.7 và phát hành các bản vá lỗi sau đó, khi các cuộc tấn công thực tế đã được phát hiện.
Tin tặc luôn chờ đợi sự lơ là trong việc cập nhật hệ thống để thực hiện các cuộc tấn công khác nhau
ẢNH: REUTERS
Đặc biệt, cuộc tấn công mạng WannaCry vào tháng 5.2017 được xem là minh chứng rõ ràng cho mối nguy hiểm này. Mặc dù Microsoft đã vá lỗi bảo mật SMB từ tháng 3 cùng năm, nhưng WannaCry đã lây lan chủ yếu qua các hệ thống chưa cài đặt bản cập nhật hoặc đang sử dụng các phiên bản Windows cũ, không được hỗ trợ. Hậu quả là hơn 300.000 máy tính tại 150 quốc gia bị ảnh hưởng, gây gián đoạn hoạt động cho nhiều bệnh viện, nhà máy và công ty.
Những cuộc tấn công trên cho thấy, việc bỏ qua các bản cập nhật có thể dẫn đến những rủi ro nghiêm trọng. Ngay cả khi máy tính vẫn hoạt động bình thường, một hệ thống chưa được vá lỗi vẫn có thể bị tấn công mà người dùng không hề hay biết. Do đó, việc cài đặt các bản cập nhật Windows kịp thời là rất quan trọng.
Thói quen an toàn nhất là cài đặt các bản cập nhật ngay khi có thể, khởi động lại máy tính khi được yêu cầu và hạn chế kết nối các phiên bản không được hỗ trợ với internet. Đối với hầu hết người dùng, sự bất tiện của việc khởi động lại máy tính là nhỏ hơn nhiều so với chi phí khắc phục hậu quả từ các cuộc tấn công mạng.
