Profile khủng của chuyên gia bảo mật Việt Nam tìm ra lỗ hổng nghiêm trọng trên Windows
Cuối tuần trước, Microsoft đã có thông báo chính thức về một lỗ hổng bảo mật trong hệ điều hành Windows, được phát hiện bởi Lê Hữu Quang Linh, một chuyên gia bảo mật đến từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NSCS).
Lỗ hổng này được gọi là Microsoft Windows Codecs Library Remote Code Execution Vulnerability (CVE-2020-1319), cho phép tin tặc tấn công vào hệ thống và hoàn toàn nắm quyền kiểm soát hệ điều hành. Chúng có thể cài đặt phần mềm độc hại, xóa dữ liệu, cũng như xem toàn bộ những thay đổi trên máy tính, gây ảnh hưởng tới hàng triệu người dùng Windows.
![](https://img.lostbird.vn/2020/09/119002089-2626321370913217-848-4973-2180-1600312938.png)
Đây là một lỗi được Microsoft đánh giá là cực kỳ nghiêm trọng, ảnh hưởng tới 29 phiên bản khác nhau của Windows, chủ yếu là trên Windows 10, và đang được nhà sản xuất hệ điều hành này tìm cách khắc phục.
![](https://img.lostbird.vn/2020/09/windows-10-desktop-02_story.jpg)
Tháng 8 vừa qua, Lê Hữu Quang Linh là một trong số 91 người có tên trong danh sách những chuyên gia nghiên cứu bảo mật sáng giá nhất theo MSRC, có những đóng góp xuất sắc để đảm bảo và nâng cao an toàn cho người dùng của Microsoft trong khoảng thời gian từ tháng 7/2019 đến hết tháng 6/2020.
Đây cũng không phải lần đầu tiên Linh được vinh danh về những nỗ lực của mình trong việc nghiên cứu về bảo mật. Khối thành tích đồ sộ của anh chính là động lực cho lớp trẻ phấn đấu, không ngừng đạt những đột phá.
![](https://img.lostbird.vn/2020/09/71483073_982883345385221_7970938854418939904_n.jpg)
Lê Hữu Quang Linh, sinh năm 1996, hiện đang làm việc tại Trung tâm Giám sát an toàn không gian mạng quốc gia. Mặc dù tuổi đời còn rất trẻ, anh đã có nhiều năm kinh nghiệm trong lĩnh vực bảo mật khi là thực tập sinh tại Viettel, cũng như làm việc tại VinCSS.
Cách đây không lâu, anh cũng là người phát hiện ra hai lỗ hổng CVE-2020-0687 và CVE-2020-1299 của Microsoft. Đây đều là những lỗi nghiêm trọng, cho phép hacker chiếm quyền quản trị máy tính.
- 0
- 0Bình luận