Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật mới của Microsoft

Trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách an toàn thông tin của các bộ, ngành, địa phương thì có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Ngày 23/3, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã có thông báo đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát để phát hiện các hệ thống bị ảnh hưởng bởi 6 lỗ hổng bảo mật trong sản phẩm của Microsoft, cập nhật bản vá, tránh nguy cơ bị tấn công.

Cảnh báo về 6 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của Microsoft được Cục đưa ra trên cơ sở danh sách bản vá tháng 3/2023, với 74 lỗ hổng mới được hãng công nghệ này đưa ra.

Đáng chú ý, trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Cụ thể, lỗ hổng CVE-2023-23397 trong Microsoft Outlook cho phép thực hiện tấn công nâng cao đặc quyền và lỗ hổng CVE-2023-24880 trong Windows SmartScreen cho phép đối tượng thực hiện tấn công vượt qua cơ chế bảo mật.

Bốn lỗ hổng bảo mật khác cũng được Cục An toàn thông tin đề nghị các đơn vị đặc biệt lưu ý gồm: CVE-2023-23392 tồn tại trong HTTP Protocol Stack, CVE-2023-23415 trong Internet Control Message Protocol, CVE-2023-23399 trong Microsoft Excel và CVE-2023-23400 trong Windows DNS Server. Cả 4 lỗ hổng đều cho phép đối tượng tấn công thực thi mã từ xa.

Cục An toàn thông tin cũng khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; kịp thời  cập nhật bản vá để tránh nguy cơ bị tấn công mạng; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.

Người dùng được khuyến nghị nên cập nhật bản vá mới nhất từ Microsoft, ngay cả khi việc khai thác lỗ hổng chỉ dừng ở mức thử nghiệm để tránh nguy cơ bị tấn công. Trường hợp nhận được email lạ, nên kiểm tra kỹ địa chỉ người gửi, thận trọng khi click vào đường dẫn hoặc file đính kèm.

Tính từ đầu năm 2022 cho đến hết tháng 2/2023, Cục An toàn thông tin đã ghi nhận, cảnh báo và hướng dẫn xử lý gần 15.000 cuộc tấn công mạng gây ra sự cố vào những hệ thống thông tin tại Việt Nam.

Tuy nhiên, đại diện Cục An toàn thông tin cho biết có một hiện trạng đáng lưu ý là dù nhận được cảnh báo về tấn công mạng hoặc điểm yếu, lỗ hổng nhưng rất nhiều cơ quan, doanh nghiệp chưa quan tâm xử lý hoặc cập nhật bản vá nhằm giảm thiểu rủi ro.

TTXVN

Có thể bạn quan tâm

Tin cùng chuyên mục

Lào Cai thống nhất nhiệm vụ, lộ trình và kế hoạch triển khai thí điểm chuyển đổi số xây dựng mô hình "Xã, phường xã hội chủ nghĩa"

Lào Cai thống nhất nhiệm vụ, lộ trình và kế hoạch triển khai thí điểm chuyển đổi số xây dựng mô hình "Xã, phường xã hội chủ nghĩa"

Sáng 8/9, UBND tỉnh Lào Cai và Công ty Cổ phần Tập đoàn Công nghệ CMC tổ chức buổi làm việc thống nhất nhiệm vụ, lộ trình và kế hoạch triển khai thí điểm chuyển đổi số trong xây dựng mô hình "Xã, phường xã hội chủ nghĩa" tại phường Lào Cai và xã Trấn Yên.

Chuyển đổi số mở rộng không gian phát triển du lịch Bắc Hà

Chuyển đổi số mở rộng không gian phát triển du lịch Bắc Hà

Khi xu hướng du lịch trực tuyến lên ngôi, chuyển đổi số chính là chìa khóa nâng cao sức cạnh tranh của các điểm đến. Với Bắc Hà - vùng đất giàu bản sắc văn hóa và cảnh quan thiên nhiên độc đáo, công nghệ số đang trở thành cầu nối đắc lực giúp quảng bá hình ảnh, mở rộng thị trường, kết nối du khách với các sản phẩm và dịch vụ du lịch bản địa. 

8 "bài toán" lớn và khát vọng tăng trưởng hai con số

8 "bài toán" lớn và khát vọng tăng trưởng hai con số

Từ tài nguyên, cửa khẩu, nông nghiệp, du lịch đến dữ liệu và nguồn nhân lực, tỉnh lựa chọn 8 "bài toán" lớn nhằm xác định đúng "điểm nghẽn", tìm lời giải khả thi, tạo ra sản phẩm ứng dụng và đo đếm bằng hiệu quả thực tế, qua đó, góp phần hiện thực hóa mục tiêu tăng trưởng kinh tế hai con số giai đoạn 2026 - 2030.

Sa Pa khánh thành tháp đồng hồ biểu tượng, đưa Kiosk số và Wifi công cộng vào phục vụ du khách

Sa Pa khánh thành tháp đồng hồ biểu tượng, đưa Kiosk số và Wifi công cộng vào phục vụ du khách

Sáng 3/9, UBND phường Sa Pa tổ chức khánh thành công trình biểu tượng tháp đồng hồ tại nút giao đường Xuân Viên - Ngũ Chỉ Sơn, đồng thời cắt băng khai trương công trình Kiosk số và Wifi công cộng. Đây là những công trình góp phần chỉnh trang đô thị, tạo điểm nhấn kiến trúc và từng bước hình thành các tiện ích đô thị thông minh tại Sa Pa.

Từng bước tạo lập hệ sinh thái dữ liệu

Từng bước tạo lập hệ sinh thái dữ liệu

Chuyển đổi số đang mở ra một phương thức quản trị mới, trong đó dữ liệu trở thành nền tảng, công nghệ trở thành “đòn bẩy”, kết quả và sự hài lòng của người dân trở thành thước đo. Từ đổi mới điều hành, giải quyết thủ tục hành chính đến ứng dụng trí tuệ nhân tạo (AI), bộ chỉ số đo lường hiệu suất công việc (KPI) và xây dựng hệ sinh thái dữ liệu, Lào Cai đang cụ thể hóa tinh thần Nghị quyết 57 bằng những cách làm thiết thực, từng bước nâng cao hiệu năng, hiệu lực, hiệu quả của bộ máy.

Lào Cai tham dự Hội nghị trực tuyến tập huấn chuyên đề về ứng dụng trí tuệ nhân tạo và phát triển kinh tế số

Lào Cai tham dự Hội nghị trực tuyến tập huấn chuyên đề về ứng dụng trí tuệ nhân tạo và phát triển kinh tế số

Chiều 27/8, Thành ủy Hà Nội tổ chức Hội nghị tập huấn chuyên đề về ứng dụng trí tuệ nhân tạo và phát triển kinh tế số. Hội nghị nằm trong khuôn khổ nội dung hợp tác giữa Thành ủy Hà Nội và Tỉnh ủy Lào Cai, được tổ chức theo hình thức trực tiếp kết hợp trực tuyến tại điểm cầu chính tại Hội trường Thành ủy Hà Nội.

Kỳ 2: Dựng “lá chắn số” cho người cao tuổi

Bảo vệ người cao tuổi trước “ma trận” lừa đảo trên không gian mạng Kỳ 2: Dựng “lá chắn số” cho người cao tuổi

Sau những chiếc bẫy lừa đảo được phơi bày ở kỳ 1, câu hỏi không chỉ là làm sao cảnh báo người cao tuổi, mà làm sao giúp họ đủ kỹ năng để tự bảo vệ mình. Tại Lào Cai, từ cơ sở, gia đình đến tổ chức Hội đang hình thành nhiều lớp “lá chắn số”, trong đó có những cách làm đã giúp ngăn chặn hàng chục vụ lừa đảo ngay từ đầu.

Kỳ 1: Người cao tuổi trước “ma trận” lừa đảo trên không gian mạng

Bảo vệ người cao tuổi trước “ma trận” lừa đảo trên không gian mạng Kỳ 1: Người cao tuổi trước “ma trận” lừa đảo trên không gian mạng

Những cuộc gọi giả danh công an, ngân hàng, bảo hiểm; những yêu cầu thực hiện thủ tục hành chính trực tuyến hay thông báo “vướng án hình sự” đang được sử dụng để đánh vào tâm lý người cao tuổi. Dù nhiều hình thức đã được cảnh báo, hàng loạt nạn nhân vẫn mắc bẫy, để lại những hậu quả nặng nề về tài sản và cuộc sống gia đình.

Đoàn công tác tỉnh Lào Cai thăm và làm việc với Viện Khoa học và Công nghệ Việt Nam - Hàn Quốc

Đoàn công tác tỉnh Lào Cai thăm và làm việc với Viện Khoa học và Công nghệ Việt Nam - Hàn Quốc

Trong khuôn khổ chương trình thăm quan và học tập kinh nghiệm về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số tại thành phố Hà Nội, ngày 26/8, Đoàn công tác của UBND tỉnh Lào Cai đã làm việc với Viện Khoa học và Công nghệ Việt Nam - Hàn Quốc (VKIST) và Khu Công nghệ cao Hòa Lạc nhằm trao đổi, học tập kinh nghiệm trong phát triển khoa học, công nghệ, đổi mới sáng tạo và công nghiệp công nghệ cao.

Lực lượng chuyên trách bảo vệ an ninh mạng được hỗ trợ thêm tối đa 300% lương

Lực lượng chuyên trách bảo vệ an ninh mạng được hỗ trợ thêm tối đa 300% lương

Chính phủ vừa ban hành Nghị định số 329/2026/NĐ-CP quy định về lực lượng bảo vệ an ninh mạng. Theo đó, người thuộc biên chế lực lượng chuyên trách bảo vệ an ninh mạng hoặc thuộc diện đãi ngộ, thu hút nhân tài được xem xét hưởng hỗ trợ tăng thêm hằng tháng, với mức cao nhất bằng 300% mức lương theo hệ số lương hiện hưởng.

fb yt zl tw