Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật mới của Microsoft

Trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách an toàn thông tin của các bộ, ngành, địa phương thì có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Ngày 23/3, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã có thông báo đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát để phát hiện các hệ thống bị ảnh hưởng bởi 6 lỗ hổng bảo mật trong sản phẩm của Microsoft, cập nhật bản vá, tránh nguy cơ bị tấn công.

Cảnh báo về 6 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của Microsoft được Cục đưa ra trên cơ sở danh sách bản vá tháng 3/2023, với 74 lỗ hổng mới được hãng công nghệ này đưa ra.

Đáng chú ý, trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Cụ thể, lỗ hổng CVE-2023-23397 trong Microsoft Outlook cho phép thực hiện tấn công nâng cao đặc quyền và lỗ hổng CVE-2023-24880 trong Windows SmartScreen cho phép đối tượng thực hiện tấn công vượt qua cơ chế bảo mật.

Bốn lỗ hổng bảo mật khác cũng được Cục An toàn thông tin đề nghị các đơn vị đặc biệt lưu ý gồm: CVE-2023-23392 tồn tại trong HTTP Protocol Stack, CVE-2023-23415 trong Internet Control Message Protocol, CVE-2023-23399 trong Microsoft Excel và CVE-2023-23400 trong Windows DNS Server. Cả 4 lỗ hổng đều cho phép đối tượng tấn công thực thi mã từ xa.

Cục An toàn thông tin cũng khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; kịp thời  cập nhật bản vá để tránh nguy cơ bị tấn công mạng; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.

Người dùng được khuyến nghị nên cập nhật bản vá mới nhất từ Microsoft, ngay cả khi việc khai thác lỗ hổng chỉ dừng ở mức thử nghiệm để tránh nguy cơ bị tấn công. Trường hợp nhận được email lạ, nên kiểm tra kỹ địa chỉ người gửi, thận trọng khi click vào đường dẫn hoặc file đính kèm.

Tính từ đầu năm 2022 cho đến hết tháng 2/2023, Cục An toàn thông tin đã ghi nhận, cảnh báo và hướng dẫn xử lý gần 15.000 cuộc tấn công mạng gây ra sự cố vào những hệ thống thông tin tại Việt Nam.

Tuy nhiên, đại diện Cục An toàn thông tin cho biết có một hiện trạng đáng lưu ý là dù nhận được cảnh báo về tấn công mạng hoặc điểm yếu, lỗ hổng nhưng rất nhiều cơ quan, doanh nghiệp chưa quan tâm xử lý hoặc cập nhật bản vá nhằm giảm thiểu rủi ro.

TTXVN

Có thể bạn quan tâm

Tin cùng chuyên mục

Lào Cai quyết tâm xóa dứt điểm các vùng lõm sóng

Lào Cai quyết tâm xóa dứt điểm các vùng lõm sóng

Trong tiến trình xây dựng chính quyền số, kinh tế số và xã hội số, tỉnh Lào Cai xác định xóa bỏ các vùng lõm sóng, vùng trắng sóng là nhiệm vụ trọng tâm, cấp bách, nhằm bảo đảm quyền tiếp cận thông tin của người dân và tạo nền tảng để các dịch vụ số lan tỏa đến từng thôn, bản, góp phần thúc đẩy phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh.

AI hỗ trợ giảng dạy tại điểm trường vùng cao

AI hỗ trợ giảng dạy tại điểm trường vùng cao

Ứng dụng trí tuệ nhân tạo (AI) trong giáo dục đang trở thành xu hướng toàn cầu và là một trong những nhiệm vụ trọng tâm của ngành giáo dục trong tiến trình chuyển đổi số. Tại điểm trường vùng cao Phổ thông dân tộc bán trú TH&THCS Suối Quyền (xã Sơn Lương, tỉnh Lào Cai), AI không chỉ giúp giáo viên đổi mới phương pháp dạy học mà còn mở ra cơ hội tiếp cận tri thức hiện đại cho hơn 500 học sinh, trong đó 98% là học sinh dân tộc thiểu số.

Lào Cai bồi dưỡng kỹ năng bảo đảm an toàn, an ninh mạng và diễn tập thực chiến an toàn thông tin năm 2025

Lào Cai bồi dưỡng kỹ năng bảo đảm an toàn, an ninh mạng và diễn tập thực chiến an toàn thông tin năm 2025

Sáng 10/12, Công an tỉnh Lào Cai - cơ quan thường trực Đội ứng cứu sự cố an toàn thông tin mạng tỉnh tổ chức diễn tập thực chiến ứng phó và xử lý sự cố an ninh mạng, an toàn thông tin năm 2025, với hình thức trực tiếp kết hợp trực tuyến tới tất cả các xã, phường trên địa bàn tỉnh.

Lào Cai tham gia tập huấn triển khai 4 thủ tục hành chính của đảng trên môi trường điện tử

Lào Cai tham gia tập huấn triển khai 4 thủ tục hành chính của đảng trên môi trường điện tử

Sáng 9/12, cùng với các địa phương trên cả nước, tỉnh Lào Cai tham dự Hội nghị tập huấn toàn quốc do Văn phòng Trung ương Đảng tổ chức nhằm triển khai 4 thủ tục hành chính của Đảng trên môi trường điện tử. Hội nghị diễn ra theo hình thức trực tiếp kết hợp trực tuyến, được kết nối từ điểm cầu Trung ương tới các điểm cầu cấp tỉnh, huyện và xã, phường trên toàn quốc.

Số hóa hoạt động bảo tàng

Số hóa hoạt động bảo tàng

Bảo tàng tỉnh là một trong những đơn vị đi đầu khi đẩy mạnh số hóa hệ thống hiện vật, xây dựng kho dữ liệu trực tuyến và đổi mới cách thức đưa lịch sử văn hóa địa phương đến với công chúng. Những đổi mới này giúp người dân và du khách tiếp cận tư liệu mọi lúc, mọi nơi, đồng thời nâng cao hiệu quả giáo dục, nghiên cứu và quảng bá du lịch địa phương.

“Thôn số” ở Bát Xát

“Thôn số” ở Bát Xát

Ngày 28/11, mô hình “Thôn số” được Đảng ủy xã Bát Xát tổ chức ra mắt tại thôn Sơn Hà, chính thức trở thành thôn đầu tiên của địa phương triển khai mô hình “Thôn số”, đánh dấu bước tiến quan trọng trong hành trình đưa chuyển đổi số tới cộng đồng dân cư.

Xã Hợp Thành nâng cao tỷ lệ tích hợp thông tin thẻ BHYT vào Sổ sức khỏe điện tử

Xã Hợp Thành nâng cao tỷ lệ tích hợp thông tin thẻ BHYT vào Sổ sức khỏe điện tử

Xã Hợp Thành đã và đang đẩy mạnh chiến dịch tích hợp thông tin thẻ bảo hiểm y tế (BHYT) vào Sổ sức khỏe điện tử trên ứng dụng VNeID. Đây là nhiệm vụ quan trọng nhằm xây dựng nền tảng dữ liệu số thống nhất, tăng cường kết nối thông tin y tế. Việc ứng dụng công nghệ cũng giúp người dân được thụ hưởng các dịch vụ y tế hiện đại, thuận tiện, đồng thời góp phần nâng cao chất lượng phục vụ của chính quyền địa phương.

Đảng viên tiên phong trong tiến trình chuyển đổi số

Đảng viên tiên phong trong tiến trình chuyển đổi số

Trong tiến trình chuyển đổi số (CĐS), đội ngũ đảng viên trong toàn tỉnh giữ vai trò nòng cốt, gương mẫu trong việc học tập, rèn luyện và ứng dụng kỹ năng số vào thực tiễn công tác. Sự chủ động tiếp cận công nghệ, khai thác dữ liệu và sử dụng các nền tảng số không chỉ thể hiện tinh thần tiên phong mà còn góp phần thiết thực vào xây dựng chính quyền số, thúc đẩy CĐS toàn diện ngay từ cơ sở.

Những người "chép sử” thời đại số

Những người "chép sử” thời đại số

Thời gian qua, với tinh thần “Tuổi trẻ uống nước nhớ nguồn - viết tiếp bản hùng ca”, Đoàn Thanh niên xã Bảo Thắng đã triển khai hoạt động số hóa ký ức lịch sử, đưa lời kể của các cựu chiến binh về “thời hoa lửa” lan tỏa trên không gian mạng. Với cách làm sáng tạo, tuổi trẻ Bảo Thắng đã và đang góp phần lưu giữ giá trị lịch sử bằng phương thức hiện đại, trở thành những “người chép sử” của thời đại số.

Bình dân hoá AI

Bình dân hoá AI

Trí tuệ nhân tạo (AI) đang dần trở thành công cụ gần gũi, dễ tiếp cận với mọi người. Đây là một bước tiến của “bình dân hoá AI”, không chỉ hỗ trợ giáo dục, sinh hoạt và công việc, AI còn mở ra cơ hội sáng tạo, nâng cao năng lực và trải nghiệm cho cộng đồng.

fb yt zl tw