Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật mới của Microsoft

Trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách an toàn thông tin của các bộ, ngành, địa phương thì có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Ngày 23/3, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã có thông báo đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát để phát hiện các hệ thống bị ảnh hưởng bởi 6 lỗ hổng bảo mật trong sản phẩm của Microsoft, cập nhật bản vá, tránh nguy cơ bị tấn công.

Cảnh báo về 6 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của Microsoft được Cục đưa ra trên cơ sở danh sách bản vá tháng 3/2023, với 74 lỗ hổng mới được hãng công nghệ này đưa ra.

Đáng chú ý, trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Cụ thể, lỗ hổng CVE-2023-23397 trong Microsoft Outlook cho phép thực hiện tấn công nâng cao đặc quyền và lỗ hổng CVE-2023-24880 trong Windows SmartScreen cho phép đối tượng thực hiện tấn công vượt qua cơ chế bảo mật.

Bốn lỗ hổng bảo mật khác cũng được Cục An toàn thông tin đề nghị các đơn vị đặc biệt lưu ý gồm: CVE-2023-23392 tồn tại trong HTTP Protocol Stack, CVE-2023-23415 trong Internet Control Message Protocol, CVE-2023-23399 trong Microsoft Excel và CVE-2023-23400 trong Windows DNS Server. Cả 4 lỗ hổng đều cho phép đối tượng tấn công thực thi mã từ xa.

Cục An toàn thông tin cũng khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; kịp thời  cập nhật bản vá để tránh nguy cơ bị tấn công mạng; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.

Người dùng được khuyến nghị nên cập nhật bản vá mới nhất từ Microsoft, ngay cả khi việc khai thác lỗ hổng chỉ dừng ở mức thử nghiệm để tránh nguy cơ bị tấn công. Trường hợp nhận được email lạ, nên kiểm tra kỹ địa chỉ người gửi, thận trọng khi click vào đường dẫn hoặc file đính kèm.

Tính từ đầu năm 2022 cho đến hết tháng 2/2023, Cục An toàn thông tin đã ghi nhận, cảnh báo và hướng dẫn xử lý gần 15.000 cuộc tấn công mạng gây ra sự cố vào những hệ thống thông tin tại Việt Nam.

Tuy nhiên, đại diện Cục An toàn thông tin cho biết có một hiện trạng đáng lưu ý là dù nhận được cảnh báo về tấn công mạng hoặc điểm yếu, lỗ hổng nhưng rất nhiều cơ quan, doanh nghiệp chưa quan tâm xử lý hoặc cập nhật bản vá nhằm giảm thiểu rủi ro.

TTXVN

Có thể bạn quan tâm

Tin cùng chuyên mục

Hành động thực chất thực hiện mục tiêu chuyển đổi số

Hành động thực chất thực hiện mục tiêu chuyển đổi số

Năm 2026, tỉnh Lào Cai xác định chuyển đổi mạnh mẽ từ “nhận thức” sang “hành động thực chất” trong phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số. Những kết quả đạt được trong năm 2025 sẽ là nền tảng quan trọng để tỉnh phát triển đột phá trong giai đoạn 2026 - 2030. Với quyết tâm cao, hành động quyết liệt của tỉnh sẽ góp phần thúc đẩy phát triển kinh tế - xã hội, nâng cao chỉ số hài lòng cho người dân.

AI - Chìa khóa giúp doanh nghiệp tăng trưởng

AI - Chìa khóa giúp doanh nghiệp tăng trưởng

Trong bối cảnh chuyển đổi số đang diễn ra rộng khắp, trí tuệ nhân tạo (AI) đã và đang được ứng dụng mạnh mẽ trong hầu hết các khâu quan trọng của doanh nghiệp. AI được kỳ vọng là chìa khóa giúp doanh nghiệp tăng trưởng trong kỷ nguyên mới.

Cảnh báo lỗ hổng bảo mật trong Chromium của Google - nguy cơ mất an ninh mạng trên các trình duyệt web

Cảnh báo lỗ hổng bảo mật trong Chromium của Google - nguy cơ mất an ninh mạng trên các trình duyệt web

Khi người dùng vô tình truy cập vào trang web này, trình duyệt có thể bị lợi dụng để chạy các đoạn mã do tin tặc cài sẵn. Từ đó, tin tặc có thể âm thầm đánh cắp thông tin đăng nhập, theo dõi hoạt động duyệt web hoặc chiếm quyền các tài khoản đang đăng nhập của người dùng.

“Bình dân học vụ số”: Từ tri thức đến động lực chuyển đổi số ở Lào Cai

“Bình dân học vụ số”: Từ tri thức đến động lực chuyển đổi số ở Lào Cai

Chuyển đổi số đang khẳng định vai trò chiến lược của khoa học, công nghệ và đổi mới sáng tạo trong phát triển nhanh, bền vững. Sau một năm thực hiện Nghị quyết 57-NQ/TW, tinh thần “hành động đột phá, lan tỏa kết quả” dần đi vào thực tiễn. Tại Lào Cai, phong trào “Bình dân học vụ số” với cách tiếp cận từ cơ sở, thôn bản và từng người dân đã tạo chuyển động tích cực. Khi tri thức số được lan tỏa, khoa học - công nghệ và chuyển đổi số sẽ trở thành động lực thúc đẩy phát triển kinh tế - xã hội.

Cuộc “cách mạng số” ở Khánh Hòa

Cuộc “cách mạng số” ở Khánh Hòa

Sau hợp nhất, cấp ủy, chính quyền xã Khánh Hòa xác định lấy “số hóa” làm trung tâm xây dựng và vận hành đơn vị hành chính cấp xã. “Số hóa” đã và đang vào từng nếp nhà, từng thôn, bản, biến Khánh Hòa trở thành địa phương đi đầu trong thực hiện nhiệm vụ chuyển đổi số của toàn tỉnh.

Bài 2: Nền tảng dữ liệu số - Chiến lược tạo đột phá phát triển

“Bình dân học vụ số”: Từ tri thức đến động lực chuyển đổi số ở Lào Cai Bài 2: Nền tảng dữ liệu số - Chiến lược tạo đột phá phát triển

Nếu phong trào “Bình dân học vụ số” giúp người dân từng bước làm quen với môi trường số, thì hạ tầng viễn thông và hệ thống dữ liệu chính là nền tảng để những kỹ năng ấy được ứng dụng hiệu quả vào thực tiễn. Vì vậy, Lào Cai đang tập trung nguồn lực đầu tư hạ tầng số hiện đại, mở rộng mạng băng rộng và phát triển các nền tảng dữ liệu dùng chung, từng bước hình thành chính quyền số, kinh tế số và xã hội số bền vững.

Bài 1: Khi tri thức số bắt đầu từ cộng đồng

“Bình dân học vụ số”: Từ tri thức đến động lực chuyển đổi số ở Lào Cai Bài 1: Khi tri thức số bắt đầu từ cộng đồng

Sau hơn một năm triển khai Nghị quyết 57-NQ/TW của Bộ Chính trị, yêu cầu “hành động đột phá, lan tỏa kết quả” đang từng bước hiện hữu trong đời sống. Tại Lào Cai, trong tiến trình chuyển đổi số, con người được xác định là yếu tố nền tảng. Từ nhận thức đó, địa phương đã lựa chọn hướng đi mang tính căn cơ: phổ cập kỹ năng số cho người dân thông qua phong trào “Bình dân học vụ số”, đưa tri thức số lan tỏa tới cộng đồng.

Tăng “sức đề kháng số” cho thanh niên

Tăng “sức đề kháng số” cho thanh niên

Thông qua Dự án “Thanh niên trong công tác phòng ngừa rủi ro trên không gian mạng”, hàng nghìn đoàn viên, thanh niên đã được trang bị kiến thức và kỹ năng cần thiết để sử dụng internet an toàn, từng bước hình thành “sức đề kháng số”.

Tổng Bí thư chủ trì phiên họp về phát triển KHCN, đổi mới sáng tạo và chuyển đổi số

Tổng Bí thư chủ trì phiên họp về phát triển KHCN, đổi mới sáng tạo và chuyển đổi số

Chiều 12/3/2026, tại Trụ sở Trung ương Đảng, Tổng Bí thư Tô Lâm, Trưởng Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số chủ trì phiên họp thứ nhất Thường trực Ban chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số năm 2026.

Chuyển đổi số góp phần nâng cao chất lượng bầu cử

Chuyển đổi số góp phần nâng cao chất lượng bầu cử

Lần đầu tiên, công nghệ được áp dụng vào nhiều khâu chuẩn bị từ xây dựng cơ sở dữ liệu cử tri, cung cấp thông tin qua robot hỗ trợ tra cứu, ứng dụng trí tuệ nhân tạo (AI) trong tuyên truyền đến các nền tảng số phục vụ quản lý. Chuyển đổi số đang tạo nên những chuyển biến rõ nét trong công tác tổ chức bầu cử, góp phần nâng cao tính minh bạch, chính xác và thuận tiện cho người dân.

fb yt zl tw