Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam

Cục An toàn thông tin vừa cảnh báo về 23 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng, tồn tại trong sản phẩm Microsoft.

Qua ghi nhận thông tin từ danh sách bản vá tháng 1 do Microsoft phát hành, 23 lỗ hổng mới đã được cảnh báo.

Cụ thể danh sách bản vá với 161 lỗ hổng bảo mật gồm: 159 lỗ hổng trong các sản phẩm của hãng và 2 lỗ hổng tồn tại trong những sản phẩm thuộc về bên thứ ba có ảnh hưởng tới Microsoft.

Trong đó 23 lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng đã được Cục An toàn thông tin khuyến cáo tới các cơ quan, tổ chức và doanh nghiệp trong cả nước.

Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.
Cảnh báo 23 lỗ hổng mới nhằm vào hệ thống thông tin tại Việt Nam.

23 lỗ hổng được cảnh báo thì 5 lỗ hổng cho phép đối tượng tấn công thực hiện leo thang đặc quyền là CVE-2025-21275 trong "Windows App Package Installer"; CVE-2025-21311 trong "Windows NTLM V1 và 3 lỗ hổng CVE-2025-21333, CVE-2025-21334, CVE-2025-21335 trong "Windows Hyper-V NT Kernel Integration VSP"-đây cũng là 3 lỗ hổng đang bị tin tặc khai thác trong thực tế.

Lỗ hổng CVE-2025-21308 trong "Windows Themes" cho phép đối tươnngj tấn công giả mạo.

Còn lại 17 lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa là: CVE-2025-21298 trong Windows OLE; 2 lỗ hổng CVE-2025-21297 và CVE-2025-21309 trong Windows Remote Destop Services; 3 lỗ hổng CVE-2025-21186, CVE-2025-21366 và CVE-2025-21395 trong Windows Excel; CVE-2025-21402 trong Microsoft Office OneNote; CVE-2025-21365 trong Microsoft Ofice; 2 lỗ hổng CVE-2025-21345, CVE-2025-21356 trong Microsoft Office Vision; CVE-2025-21363 trong Microsoft Word; 2 lỗ hổng CVE-2025-21357, CVE -2025-21361 trong Microsoft Outlook và 2 lỗ hổng CVE-2025-21344, CVE-2025-21348 trong SharePoint Server.

Cục An toàn thông tin cho biết các lỗ hổng này có thể bị lợi dụng để thực hiện các hành vi trái phép gây ảnh hưởng tới hệ thống thông tin của doanh nghiệp.

Do đó, các đơn vị cần tiến hành kiểm tra, rà soát xem máy tính sử dụng hệ điều hành Windows mà đơn vị sử dụng có bị ảnh hưởng không. Trường hợp có khả năng bị ảnh hưởng cần cập nhật bản vá theo hướng dẫn.

Khi phát hiện có dấu hiệu bị khai thác, tấn công mạng cần hỗ trợ, các đơn vị có thể liên hệ tới Trung tâm giám sát an toàn không gian mạng quốc gia-NCSC theo số điện thoại 02432091616 và thư điện tử ncsc@ais.gov.vn

kinhtedothi.vn

Ý kiến bạn đọc

Xin vui lòng gõ tiếng Việt có dấu

Có thể bạn quan tâm

Tin cùng chuyên mục

Bước tiến mới trong dịch vụ cấp nước

Bước tiến mới trong dịch vụ cấp nước

Công ty Cổ phần Cấp nước Lào Cai đang tích cực triển khai chuyển đổi hợp đồng dịch vụ cấp nước từ bản giấy sang hợp đồng điện tử - tiến trình quan trọng trong hành trình chuyển đổi số toàn diện, nâng cao chất lượng phục vụ khách hàng.

Khai trương Trung tâm Báo chí Thủ đô Hà Nội

Khai trương Trung tâm Báo chí Thủ đô Hà Nội

Chiều 9/5, tại Cơ sở 2 của Trung tâm Truyền thông, Dữ liệu và Công nghệ số Thành phố (số 17 Điện Biên Phủ, quận Ba Đình, Hà Nội), Ủy ban nhân dân thành phố Hà Nội tổ chức khai trương Trung tâm Báo chí Thủ đô Hà Nội - thiết chế báo chí, truyền thông chuyên nghiệp, hiện đại đầu tiên của thành phố, được xây dựng nhằm phục vụ yêu cầu nâng cao chất lượng thông tin truyền thông trong kỷ nguyên số.

Vườn Quốc gia Hoàng Liên: Chuyển đổi số trong công tác quản lý, bảo vệ rừng

Vườn Quốc gia Hoàng Liên: Chuyển đổi số trong công tác quản lý, bảo vệ rừng

Trong bối cảnh cuộc cách mạng công nghiệp 4.0 đang được ứng dụng mạnh trên mọi lĩnh vực, Vườn Quốc gia Hoàng Liên - nơi được mệnh danh là “kho báu sinh học” của vùng Tây Bắc cũng bắt nhịp với xu thế. Những năm gần đây, công tác chuyển đổi số đã và đang trở thành một trong những nhiệm vụ trọng tâm nhằm nâng cao hiệu quả quản lý, bảo vệ rừng, bảo tồn đa dạng sinh học và phát triển du lịch sinh thái bền vững.

Ngân hàng chuyển đổi số

Ngân hàng chuyển đổi số

Mục tiêu của quá trình chuyển đổi số ngân hàng là đặt khách hàng làm trung tâm, giúp ngân hàng kết nối và đáp ứng nhu cầu của khách hàng. Thực hiện nội dung này, các ngân hàng trên địa bàn tỉnh đang đưa ra nhiều giải pháp ứng dụng công nghệ số để khai thác thị phần khách hàng.

Chuỗi hoạt động khảo sát “Thực trạng và đề xuất giải pháp nâng cao năng lực số cho cán bộ Hội LHPN Việt Nam” tại tỉnh Lào Cai

Chuỗi hoạt động khảo sát “Thực trạng và đề xuất giải pháp nâng cao năng lực số cho cán bộ Hội LHPN Việt Nam” tại tỉnh Lào Cai

Ngày 8 tháng 5, Ban Thường vụ Hội Liên hiệp Phụ nữ (LHPN) tỉnh Lào Cai phối hợp với Đoàn công tác Học viện Phụ nữ Việt Nam tổ chức chuỗi hoạt động khảo sát “Thực trạng và đề xuất giải pháp nâng cao năng lực số cho cán bộ Hội LHPN Việt Nam” tại tỉnh Lào Cai.

Hơn 34.900 người tham gia học kỹ năng an ninh mạng miễn phí trên Nền tảng nCademy

Hơn 34.900 người tham gia học kỹ năng an ninh mạng miễn phí trên Nền tảng nCademy

Sau 2 ngày nền tảng nCademy của Hiệp hội an ninh mạng quốc gia (NCA) ra mắt, hơn 34.900 người tham gia khóa học miễn phí dành cho người dùng cá nhân. Khóa học với tên gọi “Cẩm nang an ninh mạng” nhằm trang bị kiến thức cơ bản về an toàn thông tin, giúp người dùng nhận diện các rủi ro mạng thường gặp, phòng tránh lừa đảo trực tuyến và bảo vệ thông tin cá nhân trong môi trường số.

Cuộc đua nhạc số: Được và mất

Cuộc đua nhạc số: Được và mất

Âm nhạc Việt Nam đang bước vào một giai đoạn phát triển sôi động, khi các nền tảng số như TikTok, YouTube... trở thành “sân khấu” chính cho nghệ sĩ lẫn khán giả. Mỗi tuần trôi qua lại xuất hiện một bản hit mới, một giai điệu phủ sóng mạng xã hội, hay một gương mặt nghệ sĩ trẻ bất ngờ vụt sáng. Thế nhưng, đằng sau bức tranh sôi động ấy là những trăn trở về giá trị nghệ thuật, về những tác phẩm có sức sống lâu bền với thời gian...

Ra mắt liên minh nhân lực chiến lược thực thi Nghị quyết 57-NQ/TW

Ra mắt liên minh nhân lực chiến lược thực thi Nghị quyết 57-NQ/TW

Ngày 7/5, Diễn đàn Phát triển xung lực mới cho quốc gia và Lễ ra mắt liên minh nhân lực chiến lược thực thi Nghị quyết 57-NQ/TW diễn ra tại Hà Nội. Đây là sự kiện quan trọng, góp phần phát triển nguồn nhân lực đảm bảo thực thi Nghị quyết 57-NQ/TW, do Tập đoàn FPT phối hợp các bộ, ban, ngành, đơn vị tổ chức.

fb yt zl tw