Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam

Cục An toàn thông tin vừa cảnh báo về 23 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng, tồn tại trong sản phẩm Microsoft.

Qua ghi nhận thông tin từ danh sách bản vá tháng 1 do Microsoft phát hành, 23 lỗ hổng mới đã được cảnh báo.

Cụ thể danh sách bản vá với 161 lỗ hổng bảo mật gồm: 159 lỗ hổng trong các sản phẩm của hãng và 2 lỗ hổng tồn tại trong những sản phẩm thuộc về bên thứ ba có ảnh hưởng tới Microsoft.

Trong đó 23 lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng đã được Cục An toàn thông tin khuyến cáo tới các cơ quan, tổ chức và doanh nghiệp trong cả nước.

Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.
Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.

23 lỗ hổng được cảnh báo thì 5 lỗ hổng cho phép đối tượng tấn công thực hiện leo thang đặc quyền là CVE-2025-21275 trong "Windows App Package Installer"; CVE-2025-21311 trong "Windows NTLM V1 và 3 lỗ hổng CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 trong "Windows Hyper-V NT Kernel Integration VSP"-đây cũng là 3 lỗ hổng đang bị tin tặc khai thác trong thực tế.

Lỗ hổng CVE-2025-21308 trong "Windows Themes" cho phép đối tươnngj tấn công giả mạo.

Còn lại 17 lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa là: CVE-2025-21298 trong Windows OLE; 2 lỗ hổng CVE-2025-21297 và CVE-2025-21309 trong Windows Remote Destop Services; 3 lỗ hổng CVE-2025-21186, CVE-2025-21366 và CVE-2025-21395 trong Windows Excel; CVE-2025-21402 trong Microsoft Office OneNote; CVE-2025-21365 trong Microsoft Ofice; 2 lỗ hổng CVE-2025-21345, CVE-2025-21356 trong Microsoft Office Vision; CVE-2025-21363 trong Microsoft Word; 2 lỗ hổng CVE-2025-21357, CVE -2025-21361 trong Microsoft Outlook và 2 lỗ hổng CVE-2025-21344, CVE-2025-21348 trong SharePoint Server.

Cục An toàn thông tin cho biết các lỗ hổng này có thể bị lợi dụng để thực hiện các hành vi trái phép gây ảnh hưởng tới hệ thống thông tin của doanh nghiệp.

Do đó, các đơn vị cần tiến hành kiểm tra, rà soát xem máy tính sử dụng hệ điều hành Windows mà đơn vị sử dụng có bị ảnh hưởng không. Trường hợp có khả năng bị ảnh hưởng cần cập nhật bản vá theo hướng dẫn.

Khi phát hiện có dấu hiệu bị khai thác, tấn công mạng cần hỗ trợ, các đơn vị có thể liên hệ tới Trung tâm giám sát an toàn không gian mạng quốc gia-NCSC theo số điện thoại 02432091616 và thư điện tử ncsc@ais.gov.vn

kinhtedothi.vn

Có thể bạn quan tâm

Tin cùng chuyên mục

Từ “Bình dân học vụ số” đến động lực phát triển kinh tế

Từ “Bình dân học vụ số” đến động lực phát triển kinh tế

Không dừng ở phổ cập kiến thức, kỹ năng sử dụng công nghệ, phong trào “Bình dân học vụ số” trong ngành ngân hàng trên địa bàn tỉnh đang từng bước tạo ra những thay đổi trong phương thức giao dịch, quản lý tài chính và tiếp cận các dịch vụ. Khi người dân làm chủ các tiện ích số, dòng vốn được quản lý minh bạch hơn, thanh toán không dùng tiền mặt ngày càng phổ biến, mở ra thêm cơ hội tham gia nền kinh tế số.

Trang bị kỹ năng cho đội ngũ “Người bản số”

Trang bị kỹ năng cho đội ngũ “Người bản số”

Sau đợt đào tạo, tập huấn, trang bị kiến thức, kỹ năng số, 1.200 “Người bản số” trên địa bàn tỉnh đã trở về địa phương và được kỳ vọng sẽ phát huy vai trò nòng cốt trong phổ cập kỹ năng số, giúp người dân từng bước sử dụng thành thạo các tiện ích phục vụ đời sống, sản xuất.

Đại biểu Quốc hội tỉnh Lào Cai chất vấn Bộ trưởng Bộ Khoa học và Công nghệ về chuyển đổi số và quản lý trí tuệ nhân tạo

Đại biểu Quốc hội tỉnh Lào Cai chất vấn Bộ trưởng Bộ Khoa học và Công nghệ về chuyển đổi số và quản lý trí tuệ nhân tạo

Tiếp tục chương trình Kỳ họp thứ 2, Quốc hội khóa XVI, ngày 12/11, sau phiên chất vấn nhóm vấn đề thuộc lĩnh vực tài chính, Quốc hội tiến hành chất vấn nhóm vấn đề thứ hai thuộc lĩnh vực khoa học và công nghệ. Bộ trưởng Bộ Khoa học và Công nghệ Vũ Hải Quân trực tiếp trả lời chất vấn của các đại biểu Quốc hội.

Để kích hoạt VNeID mức độ 2 không còn là bài toán khó ở vùng cao

Để kích hoạt VNeID mức độ 2 không còn là bài toán khó ở vùng cao

Địa hình cách trở, trình độ tiếp cận công nghệ còn hạn chế khiến việc kích hoạt tài khoản định danh điện tử VNeID mức độ 2 ở một số địa bàn vùng cao gặp không ít khó khăn. Bằng những cách làm linh hoạt, sát cơ sở, Công an tỉnh đang từng bước tháo gỡ vướng mắc, đưa tiện ích số đến gần hơn với người dân.

Kinh tế số từ những việc làm thiết thực

Kinh tế số từ những việc làm thiết thực

Không chỉ hiện diện trong những nền tảng công nghệ hiện đại, kinh tế số đang từng bước đi vào hoạt động sản xuất, kinh doanh và đời sống xã hội ở Lào Cai. Những thay đổi thiết thực đang mở ra phương thức phát triển mới cho nền kinh tế địa phương.

Người bản số - Cầu nối chuyển đổi số ở Phong Dụ Thượng

Người bản số - Cầu nối chuyển đổi số ở Phong Dụ Thượng

Ở xã vùng cao Phong Dụ Thượng, việc sử dụng các tiện ích số còn là trở ngại đối với nhiều người dân, nhất là người cao tuổi, người chưa quen dùng điện thoại thông minh. Bằng sự kiên trì và cách hướng dẫn gần gũi, những “người bản số” đang giúp bà con từng bước làm quen với công nghệ, ứng dụng vào cuộc sống.

“4 rõ” ở xã Việt Hồng - khi thước đo cán bộ bằng sản phẩm thực tế

“4 rõ” ở xã Việt Hồng - khi thước đo cán bộ bằng sản phẩm thực tế

Sau khi vận hành mô hình chính quyền địa phương hai cấp, xã Việt Hồng triển khai phương châm “4 rõ”: Giao việc, theo dõi, kiểm tra, đánh giá; gắn với ứng dụng công nghệ số trong quản lý, điều hành. Cách làm này đang tạo ra luồng sinh khí mới, xóa bỏ tư duy “tròn vai”, lấy sản phẩm thực tế và sự hài lòng của người dân làm thước đo cao nhất đối với mỗi cán bộ, công chức.

Hội thảo thúc đẩy ứng dụng, chuyển giao công nghệ trong doanh nghiệp Lào Cai

Hội thảo thúc đẩy ứng dụng, chuyển giao công nghệ trong doanh nghiệp Lào Cai

Sáng 11/11, Sở Khoa học và Công nghệ tỉnh phối hợp với Tổng hội Nông nghiệp và Phát triển nông thôn Việt Nam tổ chức Hội thảo “Ứng dụng và chuyển giao công nghệ - động lực đổi mới và phát triển doanh nghiệp Lào Cai”, nhằm kết nối nhu cầu đổi mới công nghệ của doanh nghiệp với các giải pháp khoa học, công nghệ có tính ứng dụng thực tiễn, góp phần nâng cao hiệu quả sản xuất, kinh doanh.

Đưa kiến thức an toàn số đến với người dân

Đưa kiến thức an toàn số đến với người dân

Việc triển khai khóa học trực tuyến “An toàn số” là bước đi mang tính chiến lược, không chỉ trang bị lá chắn bảo mật tài sản trực tuyến cho người dân mà còn góp phần quan trọng vào công cuộc thu hẹp khoảng cách số và bảo đảm an sinh xã hội bền vững trên địa bàn toàn tỉnh.

KPI - từ giao việc đến đo lường hiệu quả công vụ

KPI - từ giao việc đến đo lường hiệu quả công vụ

Tại Lào Cai, việc triển khai thí điểm phần mềm đánh giá cán bộ, công chức theo chỉ số đo lường hiệu quả công việc từng bước đưa các tiêu chí định lượng vào quản lý công vụ, tạo cơ sở xác định rõ trách nhiệm và đo lường hiệu quả thực hiện nhiệm vụ của từng cá nhân.

fb yt zl tw