Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam

Cục An toàn thông tin vừa cảnh báo về 23 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng, tồn tại trong sản phẩm Microsoft.

Qua ghi nhận thông tin từ danh sách bản vá tháng 1 do Microsoft phát hành, 23 lỗ hổng mới đã được cảnh báo.

Cụ thể danh sách bản vá với 161 lỗ hổng bảo mật gồm: 159 lỗ hổng trong các sản phẩm của hãng và 2 lỗ hổng tồn tại trong những sản phẩm thuộc về bên thứ ba có ảnh hưởng tới Microsoft.

Trong đó 23 lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng đã được Cục An toàn thông tin khuyến cáo tới các cơ quan, tổ chức và doanh nghiệp trong cả nước.

Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.
Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.

23 lỗ hổng được cảnh báo thì 5 lỗ hổng cho phép đối tượng tấn công thực hiện leo thang đặc quyền là CVE-2025-21275 trong "Windows App Package Installer"; CVE-2025-21311 trong "Windows NTLM V1 và 3 lỗ hổng CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 trong "Windows Hyper-V NT Kernel Integration VSP"-đây cũng là 3 lỗ hổng đang bị tin tặc khai thác trong thực tế.

Lỗ hổng CVE-2025-21308 trong "Windows Themes" cho phép đối tươnngj tấn công giả mạo.

Còn lại 17 lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa là: CVE-2025-21298 trong Windows OLE; 2 lỗ hổng CVE-2025-21297 và CVE-2025-21309 trong Windows Remote Destop Services; 3 lỗ hổng CVE-2025-21186, CVE-2025-21366 và CVE-2025-21395 trong Windows Excel; CVE-2025-21402 trong Microsoft Office OneNote; CVE-2025-21365 trong Microsoft Ofice; 2 lỗ hổng CVE-2025-21345, CVE-2025-21356 trong Microsoft Office Vision; CVE-2025-21363 trong Microsoft Word; 2 lỗ hổng CVE-2025-21357, CVE -2025-21361 trong Microsoft Outlook và 2 lỗ hổng CVE-2025-21344, CVE-2025-21348 trong SharePoint Server.

Cục An toàn thông tin cho biết các lỗ hổng này có thể bị lợi dụng để thực hiện các hành vi trái phép gây ảnh hưởng tới hệ thống thông tin của doanh nghiệp.

Do đó, các đơn vị cần tiến hành kiểm tra, rà soát xem máy tính sử dụng hệ điều hành Windows mà đơn vị sử dụng có bị ảnh hưởng không. Trường hợp có khả năng bị ảnh hưởng cần cập nhật bản vá theo hướng dẫn.

Khi phát hiện có dấu hiệu bị khai thác, tấn công mạng cần hỗ trợ, các đơn vị có thể liên hệ tới Trung tâm giám sát an toàn không gian mạng quốc gia-NCSC theo số điện thoại 02432091616 và thư điện tử ncsc@ais.gov.vn

kinhtedothi.vn

Có thể bạn quan tâm

Tin cùng chuyên mục

Chuyển đổi số - "đòn bẩy" để hình thành hệ sinh thái du lịch thông minh

Chuyển đổi số - "đòn bẩy" để hình thành hệ sinh thái du lịch thông minh

Trước sức bật từ sự phục hồi mạnh mẽ sau dịch Covid-19 cùng sức ép cạnh tranh với các điểm đến trong khu vực, ngành du lịch Việt Nam đang đứng trước giai đoạn phát triển mới, nơi công nghệ số đóng vai trò là "đòn bẩy" để đổi mới cách thức quản lý, kinh doanh và phục vụ du khách. Qua đó, đưa du lịch ngày càng phát triển bền vững.

"Chìa khóa" thu hẹp khoảng cách số

"Chìa khóa" thu hẹp khoảng cách số

Phong trào “Bình dân học vụ số” tại Lào Cai đang tạo chuyển biến rõ rệt, giúp người dân và đội ngũ cán bộ cơ sở từng bước làm chủ công nghệ, nâng cao năng lực số, thích ứng với yêu cầu quản lý và phục vụ trong thời đại chuyển đổi số.

Mua sắm Tết online

Mua sắm Tết online

Những ngày giáp Tết Nguyên đán Bính Ngọ 2026, khi nhịp sống cuối năm trở nên hối hả, không khí mua sắm trên địa bàn tỉnh Lào Cai cũng bước vào cao điểm. Bên cạnh hình ảnh quen thuộc tại các chợ truyền thống, siêu thị, cửa hàng, một “chợ Tết” khác đang hình thành ngay trên không gian số.

Bản Lầu đẩy mạnh công nghệ số phục vụ người dân

Bản Lầu đẩy mạnh công nghệ số phục vụ người dân

Sau khi sáp nhập từ ba đơn vị hành chính cũ, xã biên giới Bản Lầu, tỉnh Lào Cai phải đối mặt với bài toán quản lý trên địa bàn rộng, dân số đông và điều kiện tự nhiên phức tạp. Để khắc phục khó khăn, địa phương lựa chọn chuyển đổi số làm khâu đột phá, từng bước đưa công nghệ vào thực tiễn quản lý, điều hành và phục vụ đời sống Nhân dân, góp phần hiện đại hóa nền hành chính công ở cơ sở.

Nâng cao tỷ lệ người dân sử dụng ứng dụng định danh điện tử VNeID mức độ 2

Nâng cao tỷ lệ người dân sử dụng ứng dụng định danh điện tử VNeID mức độ 2

Định danh điện tử VNeID mức độ 2 đang từng bước trở thành “chìa khóa số” quen thuộc trong đời sống người dân Lào Cai. Để hoàn thành mục tiêu đến năm 2026 có 90% người trưởng thành sở hữu tài khoản định danh điện tử mức độ 2, công an các địa phương trên địa bàn tỉnh đã và đang triển khai nhiều giải pháp đồng bộ.

Chuyển đổi số trong hoạt động chuyên môn và quản lý

Tòa án nhân dân khu vực 1 - Lào Cai: Chuyển đổi số trong hoạt động chuyên môn và quản lý

Thời gian qua, dưới sự lãnh đạo, chỉ đạo của Tòa án nhân dân tối cao và Tòa án nhân dân tỉnh Lào Cai, công tác chuyển đổi số trong hệ thống Tòa án nhân dân nói chung và tại Tòa án nhân dân khu vực 1 - Lào Cai nói riêng đã đạt được nhiều kết quả tích cực, tạo chuyển biến rõ nét trong hoạt động chuyên môn và quản lý.

Khoa học mở lối cho nông nghiệp Lào Cai

Khoa học mở lối cho nông nghiệp Lào Cai

Với sự đồng hành của khoa học công nghệ cùng tinh thần đổi mới, sáng tạo của nông dân, Lào Cai đang từng bước hiện thực hóa mục tiêu xây dựng nền nông nghiệp xanh, sạch, bền vững - vừa làm giàu cho người dân, vừa giữ gìn cảnh quan, môi trường và bản sắc.

Nhà nông "bén duyên" với công nghệ số

Nhà nông "bén duyên" với công nghệ số

Từ sản xuất manh mún, phụ thuộc vào thương lái, nhiều nhà nông trên địa bàn tỉnh đã từng bước làm quen, rồi “bén duyên” với công nghệ số để tổ chức lại sản xuất, mở rộng thị trường tiêu thụ. Việc ứng dụng công nghệ số từ khâu sản xuất, tiêu thụ đến thanh toán không chỉ giúp nâng cao giá trị nông sản, ổn định đầu ra mà còn hình thành tư duy làm kinh tế nông nghiệp hiện đại, thích ứng với cơ chế thị trường.

fb yt zl tw