Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật mới của Microsoft

Trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách an toàn thông tin của các bộ, ngành, địa phương thì có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Ngày 23/3, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã có thông báo đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát để phát hiện các hệ thống bị ảnh hưởng bởi 6 lỗ hổng bảo mật trong sản phẩm của Microsoft, cập nhật bản vá, tránh nguy cơ bị tấn công.

Cảnh báo về 6 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của Microsoft được Cục đưa ra trên cơ sở danh sách bản vá tháng 3/2023, với 74 lỗ hổng mới được hãng công nghệ này đưa ra.

Đáng chú ý, trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Cụ thể, lỗ hổng CVE-2023-23397 trong Microsoft Outlook cho phép thực hiện tấn công nâng cao đặc quyền và lỗ hổng CVE-2023-24880 trong Windows SmartScreen cho phép đối tượng thực hiện tấn công vượt qua cơ chế bảo mật.

Bốn lỗ hổng bảo mật khác cũng được Cục An toàn thông tin đề nghị các đơn vị đặc biệt lưu ý gồm: CVE-2023-23392 tồn tại trong HTTP Protocol Stack, CVE-2023-23415 trong Internet Control Message Protocol, CVE-2023-23399 trong Microsoft Excel và CVE-2023-23400 trong Windows DNS Server. Cả 4 lỗ hổng đều cho phép đối tượng tấn công thực thi mã từ xa.

Cục An toàn thông tin cũng khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; kịp thời  cập nhật bản vá để tránh nguy cơ bị tấn công mạng; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.

Người dùng được khuyến nghị nên cập nhật bản vá mới nhất từ Microsoft, ngay cả khi việc khai thác lỗ hổng chỉ dừng ở mức thử nghiệm để tránh nguy cơ bị tấn công. Trường hợp nhận được email lạ, nên kiểm tra kỹ địa chỉ người gửi, thận trọng khi click vào đường dẫn hoặc file đính kèm.

Tính từ đầu năm 2022 cho đến hết tháng 2/2023, Cục An toàn thông tin đã ghi nhận, cảnh báo và hướng dẫn xử lý gần 15.000 cuộc tấn công mạng gây ra sự cố vào những hệ thống thông tin tại Việt Nam.

Tuy nhiên, đại diện Cục An toàn thông tin cho biết có một hiện trạng đáng lưu ý là dù nhận được cảnh báo về tấn công mạng hoặc điểm yếu, lỗ hổng nhưng rất nhiều cơ quan, doanh nghiệp chưa quan tâm xử lý hoặc cập nhật bản vá nhằm giảm thiểu rủi ro.

TTXVN

Có thể bạn quan tâm

Tin cùng chuyên mục

Đầu tư đúng chỗ, tránh trùng lặp, lãng phí

Đầu tư đúng chỗ, tránh trùng lặp, lãng phí

Trong quá trình đẩy mạnh khoa học - công nghệ, đổi mới sáng tạo và chuyển đổi số, Lào Cai đang chuyển mạnh từ tư duy “có dự án” sang yêu cầu “có sản phẩm, có hiệu quả”. Việc rà soát, đối chiếu các nhiệm vụ với nền tảng số dùng chung quốc gia đang giúp tỉnh nhận diện những nội dung trùng lặp, kịp thời điều chỉnh hướng đầu tư để từ đó sử dụng nguồn lực tập trung, tránh dàn trải, chồng chéo và lãng phí.

Tà Xi Láng nỗ lực đưa công nghệ số về bản

Tà Xi Láng nỗ lực đưa công nghệ số về bản

Từ việc đến từng hộ dân hướng dẫn sử dụng điện thoại thông minh, cài đặt ứng dụng đến phát huy vai trò của các tổ công nghệ số cộng đồng, xã Tà Xi Láng đang từng bước phổ cập kỹ năng số, giúp người dân vùng cao tiếp cận các tiện ích công nghệ, phục vụ thiết thực đời sống và sản xuất.

Chợ phiên trong thời đại số

Chợ phiên trong thời đại số

Mấy mươi năm gắn bó với Mù Cang Chải và phiên chợ vùng cao, giờ đây anh Nguyễn Trung Thành không ngồi đợi khách ghé mua hàng mà trải thổ cẩm, bày mật ong rừng, chè dây, ớt gió, mấy xấp vải thêu tay... và dựng chiếc chân kẹp điện thoại nhỏ bằng nhựa để quảng bá hàng online.

Để chuyển đổi số “bén rễ” từ cơ sở

Để chuyển đổi số “bén rễ” từ cơ sở

Thời gian qua, xã Bảo Ái tích cực đưa công nghệ về từng ngõ xóm, giúp người dân tiếp cận tri thức số bằng những cách gần gũi, dễ thực hiện. Từ mô hình “Thôn số” Đoàn Kết, địa phương lựa chọn cách làm bắt đầu từ nơi gần dân nhất, lấy hạ tầng làm nền tảng, kỹ năng số làm cầu nối và nhu cầu thực tế của người dân làm thước đo.

Lấy hiệu quả phục vụ làm thước đo chuyển đổi số

Lấy hiệu quả phục vụ làm thước đo chuyển đổi số

Tại Chương trình hưởng ứng Ngày Đổi mới sáng tạo quốc gia và Ngày Chuyển đổi số quốc gia năm 2026, đồng chí Giàng Quốc Hưng - Ủy viên Ban Thường vụ Tỉnh ủy, Phó Chủ tịch UBND tỉnh nhấn mạnh yêu cầu chuyển đổi số thực chất, lấy hiệu quả phục vụ người dân, doanh nghiệp làm thước đo. Báo Lào Cai trân trọng giới thiệu toàn văn bài phát biểu.

Lào Cai hưởng ứng Ngày hội Đổi mới sáng tạo Quốc gia và Ngày Chuyển đổi số Quốc gia năm 2026

Lào Cai hưởng ứng Ngày hội Đổi mới sáng tạo Quốc gia và Ngày Chuyển đổi số Quốc gia năm 2026

Sáng 15/10, tại Trung tâm Hội nghị tỉnh, UBND tỉnh Lào Cai tổ chức Chương trình hưởng ứng Ngày hội Đổi mới sáng tạo Quốc gia và Ngày Chuyển đổi số Quốc gia năm 2026 với chủ đề: “Chuyển đổi số quốc gia: Từ kiến trúc, nền tảng, dữ liệu đến kết quả thực chất, nâng cao hiệu quả quản trị quốc gia”. Chương trình được tổ chức theo hình thức trực tiếp tại Trung tâm Hội nghị tỉnh, kết hợp trực tuyến đến điểm cầu các xã, phường trên địa bàn tỉnh.

Ngân hàng Chính sách xã hội Lào Cai: “Dân vận khéo” gắn với chuyển đổi số vùng cao

Ngân hàng Chính sách xã hội Lào Cai: “Dân vận khéo” gắn với chuyển đổi số vùng cao

Phong trào thi đua “Dân vận khéo” gắn với chuyển đổi số đang được Chi nhánh Ngân hàng Chính sách xã hội tỉnh Lào Cai triển khai hiệu quả, đưa kiến thức an toàn số đến đồng bào dân tộc thiểu số. Qua hai đợt thực hiện, chương trình thu hút 13.286 lượt học viên, góp phần nâng cao kỹ năng sử dụng công nghệ và phòng tránh lừa đảo trên không gian mạng.

Từ thôn quê đến thôn số

Từ thôn quê đến thôn số

Từ những làng quê truyền thống, diện mạo nông thôn số đang dần hình thành ở xã Trấn Yên, nơi công nghệ được ứng dụng vào đời sống, giúp người dân kết nối thông tin, giải quyết công việc thuận tiện hơn.

Bảo Thắng: Hỗ trợ người dân livestream quảng bá và kết nối tiêu thụ nông sản địa phương

Bảo Thắng: Hỗ trợ người dân livestream quảng bá và kết nối tiêu thụ nông sản địa phương

Sáng 12/10, Trung tâm Dịch vụ tổng hợp xã Bảo Thắng chủ trì, phối hợp cùng Hợp tác xã Bưởi Múc và các nhà vườn địa phương tổ chức phiên livestream quảng bá và kết nối tiêu thụ nông sản địa phương với chủ đề “Bưởi Múc Bảo Thắng - Kết nối số, lan tỏa giá trị nông sản”.

Quảng bá du lịch bằng công nghệ số

Quảng bá du lịch bằng công nghệ số

Được ưu đãi về cảnh quan thiên nhiên và những bản làng giàu bản sắc văn hóa, xã Văn Chấn có nhiều điều kiện phát triển du lịch. Để những lợi thế ấy thực sự trở thành sức hút trên bản đồ du lịch, địa phương đang từng bước đưa công nghệ số vào quảng bá, kết nối và xây dựng thương hiệu điểm đến.

Khi sản vật Tây Bắc "bước vào" kỷ nguyên số qua bữa sáng tiện lợi

Khi sản vật Tây Bắc "bước vào" kỷ nguyên số qua bữa sáng tiện lợi

“Tú Lệ Smart Breakfast”, dự án làm bữa sáng nhanh gọn, giàu dinh dưỡng hoàn toàn từ sản vật vùng cao, đã giành giải Ba của Cuộc thi ý tưởng, dự án thanh niên khởi nghiệp tỉnh Lào Cai năm 2026. Dự án cho thấy cách các bạn trẻ đưa nông sản quê hương đến gần hơn với người tiêu dùng bằng công nghệ số.

fb yt zl tw