Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam

Cục An toàn thông tin vừa cảnh báo về 23 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng, tồn tại trong sản phẩm Microsoft.

Qua ghi nhận thông tin từ danh sách bản vá tháng 1 do Microsoft phát hành, 23 lỗ hổng mới đã được cảnh báo.

Cụ thể danh sách bản vá với 161 lỗ hổng bảo mật gồm: 159 lỗ hổng trong các sản phẩm của hãng và 2 lỗ hổng tồn tại trong những sản phẩm thuộc về bên thứ ba có ảnh hưởng tới Microsoft.

Trong đó 23 lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng đã được Cục An toàn thông tin khuyến cáo tới các cơ quan, tổ chức và doanh nghiệp trong cả nước.

Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.
Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.

23 lỗ hổng được cảnh báo thì 5 lỗ hổng cho phép đối tượng tấn công thực hiện leo thang đặc quyền là CVE-2025-21275 trong "Windows App Package Installer"; CVE-2025-21311 trong "Windows NTLM V1 và 3 lỗ hổng CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 trong "Windows Hyper-V NT Kernel Integration VSP"-đây cũng là 3 lỗ hổng đang bị tin tặc khai thác trong thực tế.

Lỗ hổng CVE-2025-21308 trong "Windows Themes" cho phép đối tươnngj tấn công giả mạo.

Còn lại 17 lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa là: CVE-2025-21298 trong Windows OLE; 2 lỗ hổng CVE-2025-21297 và CVE-2025-21309 trong Windows Remote Destop Services; 3 lỗ hổng CVE-2025-21186, CVE-2025-21366 và CVE-2025-21395 trong Windows Excel; CVE-2025-21402 trong Microsoft Office OneNote; CVE-2025-21365 trong Microsoft Ofice; 2 lỗ hổng CVE-2025-21345, CVE-2025-21356 trong Microsoft Office Vision; CVE-2025-21363 trong Microsoft Word; 2 lỗ hổng CVE-2025-21357, CVE -2025-21361 trong Microsoft Outlook và 2 lỗ hổng CVE-2025-21344, CVE-2025-21348 trong SharePoint Server.

Cục An toàn thông tin cho biết các lỗ hổng này có thể bị lợi dụng để thực hiện các hành vi trái phép gây ảnh hưởng tới hệ thống thông tin của doanh nghiệp.

Do đó, các đơn vị cần tiến hành kiểm tra, rà soát xem máy tính sử dụng hệ điều hành Windows mà đơn vị sử dụng có bị ảnh hưởng không. Trường hợp có khả năng bị ảnh hưởng cần cập nhật bản vá theo hướng dẫn.

Khi phát hiện có dấu hiệu bị khai thác, tấn công mạng cần hỗ trợ, các đơn vị có thể liên hệ tới Trung tâm giám sát an toàn không gian mạng quốc gia-NCSC theo số điện thoại 02432091616 và thư điện tử ncsc@ais.gov.vn

kinhtedothi.vn

Có thể bạn quan tâm

Tin cùng chuyên mục

Bộ Y tế đề xuất hợp nhất các số tổng đài 113, 114, 115

Bộ Y tế đề xuất hợp nhất các số tổng đài 113, 114, 115

Ngày 11/9, thông tin từ Cục Quản lý Khám, chữa bệnh - Bộ Y tế cho biết, dự thảo Đề án phát triển hệ thống cấp cứu ngoại viện giai đoạn 2025 - 2030 đang được Bộ Y tế gửi xin ý kiến các đơn vị liên quan. Đây là bước đi quan trọng nhằm tạo hành lang pháp lý và cơ chế chính sách đồng bộ để hoàn thiện mạng lưới cấp cứu ngoại viện trong những năm tới.

Lào Cai: Gần 2.000 cán bộ tham dự Hội nghị toàn quốc tập huấn ứng dụng trí tuệ nhân tạo

Lào Cai: Gần 2.000 cán bộ tham dự Hội nghị toàn quốc tập huấn ứng dụng trí tuệ nhân tạo

Sáng 09/9, Văn phòng Trung ương Đảng - Cơ quan Thường trực Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số tổ chức Hội nghị toàn quốc tập huấn ứng dụng trí tuệ nhân tạo (AI) cho cán bộ các cấp ủy và cơ quan đảng (đợt 1). Hội nghị được kết nối trực tuyến tới gần 4.000 điểm cầu ở Trung ương, cấp tỉnh và cấp xã trong cả nước.

Tia plasma lạnh tiêu diệt tế bào ung thư ẩn sâu

Tia plasma lạnh tiêu diệt tế bào ung thư ẩn sâu

Các nhà khoa học Đức chứng minh tia plasma lạnh có thể xuyên sâu vào khối u và tấn công tế bào ung thư, đồng thời phát hiện các phân tử có thời gian sống rất ngắn trong plasma mới là tác nhân then chốt - trái với giả định lâu nay về vai trò của hydro peroxit.

Nhiều lợi ích tài chính từ Đề án 06

Nhiều lợi ích tài chính từ Đề án 06

Việc triển khai Đề án 06 về Phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia giai đoạn 2022-2025, tầm nhìn đến năm 2030 của Chính phủ đang hỗ trợ các hoạt động tài chính ngày một rõ nét và mang lại hiệu quả cao.

Cứ 4 lao động Singapore thì có 3 người sử dụng AI

Cứ 4 lao động Singapore thì có 3 người sử dụng AI

Tại Singapore, cứ 4 người lao động thì có 3 người sử dụng công cụ trí tuệ nhân tạo (AI) trong công việc. Bộ trưởng Bộ Phát triển Kỹ thuật số và Thông tin Josephine Teo ngày 5/9 cho biết nhu cầu đối với lực lượng lao động vừa có chuyên môn sâu vừa thành thạo sử dụng AI ngày càng lớn.

fb yt zl tw