Phát hiện nhiều lỗ hổng nghiêm trọng trong các sản phẩm Microsoft
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã gửi thông báo đến các đơn vị chuyên trách công nghệ thông tin của các bộ, cơ quan ngang bộ, sở thông tin và truyền thông, các tập đoàn, tổng công ty, ngân hàng, các tổ chức tài chính... về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft.
Đây là những lỗ hổng được Microsoft phát hành trong danh sách bản vá tháng 10-2023 đối với 103 lỗ hổng an toàn thông tin trong các sản phẩm của mình. Đặc biệt, trong báo cáo mới nhất của Microsoft có thông tin về lỗ hổng CVE-2023-36778 trong hệ điều hành Microsoft Exchange Server cho phép tin tặc thực hiện tấn công từ xa.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin đã phát hành các văn bản cảnh báo diện rộng về những lỗ hổng ảnh hưởng đến Microsoft Exchange Server. Hệ điều hành này của hãng Microsoft vẫn là mục tiêu hàng đầu mà các đối tượng tấn công có chủ đích nhắm đến.
 |
| Cảnh báo về những lỗ hổng ảnh hưởng đến Microsoft Exchange Server. |
Vì vậy, để bảo đảm an toàn thông tin cho hệ thống của các cơ quan, tổ chức, Cục An toàn thông tin đề nghị các đơn vị rà soát lỗ hổng liên quan đến Microsoft Exchange Server để phát hiện và có phương án xử lý kịp thời, đồng thời tăng cường giám sát các hoạt động an ninh mạng nhằm giảm thiểu nguy cơ bị tấn công thông qua các lỗ hổng này.
Một số lỗ hổng khác cũng đang bị tin tặc khai thác như: Lỗ CVE-2023-36563 trong Microsoft WordPad-cho phép đối tượng tấn công thực hiện thu thập thông tin mật khẩu (dạng mã băm NTLM) của người dùng; lỗ hổng an toàn thông tin CVE-2023-41763 trong Skype for Business-cho phép đối tượng tấn công thực hiện leo thang đặc quyền; 2 lỗ hổng CVE-2023-35349, CVE-2023-36697 trong Microsoft Message Queuing cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng CVE-2023-36434 trong Windows IIS Server cho phép đối tượng tấn công thực hiện leo thang đặc quyền.
Nhằm bảo đảm an toàn thông tin cho hệ thống thông tin, Cục An toàn thông tin khuyến cáo các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.
Đồng thời, các đơn vị bảo đảm an toàn thông tin tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
VĂN PHONG
- Click để copy
Tin mới
Lạng Sơn: Phát hiện, tịch thu hàng hóa không có hóa đơn, chứng từ hợp pháp
Thực hiện công tác kiểm tra, kiểm soát thị trường nhằm kịp thời phát hiện, ngăn chặn và xử lý các hành vi vi phạm, Đội Quản lý thị trường số 6 đã tiến hành kiểm tra việc chấp hành pháp luật trong sản xuất, kinh doanh hàng hóa, dịch vụ đối với Hộ kinh doanh N.Đ.Q.
Đội Quản lý thị trường số 10 phát hiện cơ sở sản xuất chè giả mạo nhãn hiệu
Đội Quản lý thị trường số 10 thuộc Chi cục Quản lý thị trường tỉnh Bắc Ninh vừa phát hiện cơ sở sản xuất hơn 1.200 gói chè giả mạo nhãn hiệu Chè Liên Đà Nẵng cùng nhiều nguyên liệu không rõ nguồn gốc.
Đội Quản lý thị trường số 2 tham gia Đoàn kiểm tra liên ngành của Ban Chỉ đạo 389 xã Đức Thọ
Tập trung kiểm tra các nhóm hàng hóa có nguy cơ phát sinh vi phạm cao, kết hợp tuyên truyền, hướng dẫn và nâng cao ý thức chấp hành pháp luật của các hộ kinh doanh trên địa bàn.
Ninh Bình: Cao điểm phối hợp kiểm tra, xử lý vi phạm an toàn thực phẩm, tăng sức răn đe trên thị trường
Tăng cường phối hợp giữa lực lượng Quản lý thị trường và Công an tỉnh Ninh Bình trong kiểm tra, kiểm soát an toàn thực phẩm đang góp phần kịp thời phát hiện, xử lý các hành vi vi phạm, bảo vệ quyền lợi người tiêu dùng và nâng cao hiệu quả quản lý nhà nước trên địa bàn.
Đội Quản lý thị trường số 2 phát hiện, xử lý hàng hóa có dấu hiệu giả mạo nhãn hiệu Gucci và Louis Vuitton
Thực hiện Công văn số 1101/QLTT-NVTH ngày 02/7/2026 của Chi cục Quản lý thị trường tỉnh Cao Bằng về việc tiếp tục thực hiện quyết liệt các giải pháp đấu tranh, ngăn chặn và xử lý hành vi xâm phạm quyền sở hữu trí tuệ, Đội Quản lý thị trường số 2 đã tăng cường công tác quản lý địa bàn, kiểm tra, kiểm soát thị trường, kịp thời phát hiện và xử lý các hành vi vi phạm pháp luật trong hoạt động kinh doanh hàng hóa.
Đội Quản lý thị trường số 3 tăng cường kiểm tra, xử lý hàng giả, hàng xâm phạm quyền sở hữu trí tuệ
Thực hiện Công văn số 758/CCQLTT-NV ngày 03/7/2026 của Chi cục Quản lý thị trường Thanh Hóa về việc tiếp tục đấu tranh, ngăn chặn, xử lý hành vi xâm phạm quyền sở hữu trí tuệ năm 2026 trên địa bàn tỉnh Thanh Hóa, Đội Quản lý thị trường (QLTT) số 3 đã tăng cường công tác quản lý địa bàn, chủ động phối hợp với các cơ quan, đơn vị liên quan kiểm tra, kiểm soát thị trường. Ngày 06/8/2026, Đội QLTT số 3 phối hợp với Công ty Luật TNHH Phạm và Liên Danh tiến hành kiểm tra 03 cơ sở kinh doanh phụ tùng xe máy trên địa bàn được phân công quản lý.
