Phát hiện nhiều lỗ hổng nghiêm trọng trong các sản phẩm Microsoft
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã gửi thông báo đến các đơn vị chuyên trách công nghệ thông tin của các bộ, cơ quan ngang bộ, sở thông tin và truyền thông, các tập đoàn, tổng công ty, ngân hàng, các tổ chức tài chính... về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft.
Đây là những lỗ hổng được Microsoft phát hành trong danh sách bản vá tháng 10-2023 đối với 103 lỗ hổng an toàn thông tin trong các sản phẩm của mình. Đặc biệt, trong báo cáo mới nhất của Microsoft có thông tin về lỗ hổng CVE-2023-36778 trong hệ điều hành Microsoft Exchange Server cho phép tin tặc thực hiện tấn công từ xa.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin đã phát hành các văn bản cảnh báo diện rộng về những lỗ hổng ảnh hưởng đến Microsoft Exchange Server. Hệ điều hành này của hãng Microsoft vẫn là mục tiêu hàng đầu mà các đối tượng tấn công có chủ đích nhắm đến.
 |
| Cảnh báo về những lỗ hổng ảnh hưởng đến Microsoft Exchange Server. |
Vì vậy, để bảo đảm an toàn thông tin cho hệ thống của các cơ quan, tổ chức, Cục An toàn thông tin đề nghị các đơn vị rà soát lỗ hổng liên quan đến Microsoft Exchange Server để phát hiện và có phương án xử lý kịp thời, đồng thời tăng cường giám sát các hoạt động an ninh mạng nhằm giảm thiểu nguy cơ bị tấn công thông qua các lỗ hổng này.
Một số lỗ hổng khác cũng đang bị tin tặc khai thác như: Lỗ CVE-2023-36563 trong Microsoft WordPad-cho phép đối tượng tấn công thực hiện thu thập thông tin mật khẩu (dạng mã băm NTLM) của người dùng; lỗ hổng an toàn thông tin CVE-2023-41763 trong Skype for Business-cho phép đối tượng tấn công thực hiện leo thang đặc quyền; 2 lỗ hổng CVE-2023-35349, CVE-2023-36697 trong Microsoft Message Queuing cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng CVE-2023-36434 trong Windows IIS Server cho phép đối tượng tấn công thực hiện leo thang đặc quyền.
Nhằm bảo đảm an toàn thông tin cho hệ thống thông tin, Cục An toàn thông tin khuyến cáo các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.
Đồng thời, các đơn vị bảo đảm an toàn thông tin tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
VĂN PHONG
- Click để copy
Tin mới
Tổng thống Burundi tham quan Bảo tàng Lịch sử Quân sự Việt Nam
Trong khuôn khổ chuyến thăm chính thức Việt Nam, chiều 4-4, Tổng thống Burundi Évariste Ndayishimiye và phu nhân cùng đoàn đại biểu cấp cao Burundi đã tới thăm Bảo tàng Lịch sử quân sự Việt Nam (thuộc 2 phường Tây Mỗ và Đại Mỗ, quận Nam Từ Liêm, TP Hà Nội).
Phó chủ tịch Quốc hội Trần Quang Phương gặp Phó chủ tịch thứ nhất Quốc hội Armenia Hakob Arshakyan
Sáng 4-4 (theo giờ địa phương), tại thủ đô Yerevan, Phó chủ tịch Quốc hội Trần Quang Phương đã có cuộc gặp làm việc với Phó chủ tịch thứ nhất Quốc hội Armenia Hakob Arshakyan.
Chủ tịch Quốc hội Trần Thanh Mẫn và Phu nhân thăm Trường Đại học Tổng hợp Quốc gia Yerevan
Trong khuôn khổ chuyến thăm chính thức Cộng hòa Armenia, sáng 4-4 (theo giờ địa phương), tại thủ đô Yerevan, Chủ tịch Quốc hội Trần Thanh Mẫn và Phu nhân Nguyễn Thị Thanh Nga đã thăm Trường Đại học Tổng hợp Quốc gia Yerevan - niềm tự hào không chỉ của Armenia mà còn của cả khu vực.
Chủ tịch nước Lương Cường hội đàm với Tổng thống Burundi Évariste Ndayishimiye
Nhận lời mời của Chủ tịch nước Lương Cường và phu nhân, Tổng thống nước Cộng hòa Burundi Évariste Ndayishimiye và phu nhân thực hiện chuyến thăm chính thức Việt Nam từ ngày 3 đến 6-4. Sáng 4-4, sau lễ đón chính thức được tổ chức trọng thể tại Phủ Chủ tịch, Chủ tịch nước Lương Cường đã hội đàm với Tổng thống Évariste Ndayishimiye.
Nhà Vua và Hoàng hậu Bỉ kết thúc tốt đẹp thăm cấp Nhà nước đến Việt Nam
Trưa 4-4, Nhà Vua Philippe và Hoàng hậu Mathilde của Vương quốc Bỉ rời Thành phố Hồ Chí Minh, kết thúc tốt đẹp thăm cấp Nhà nước tới Việt Nam từ ngày 31-3 đến ngày 4-4, theo lời mời của Chủ tịch nước Lương Cường và Phu nhân.
Đề nghị kỷ luật nguyên Phó thủ tướng Thường trực Trương Hòa Bình
Trong các ngày 31-3 và 3-4, tại Hà Nội, Ủy ban Kiểm tra Trung ương họp kỳ thứ 55. Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng, Chủ nhiệm Ủy ban Kiểm tra Trung ương Nguyễn Duy Ngọc chủ trì kỳ họp.
