Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật mới của Microsoft

Trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách an toàn thông tin của các bộ, ngành, địa phương thì có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Ngày 23/3, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã có thông báo đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát để phát hiện các hệ thống bị ảnh hưởng bởi 6 lỗ hổng bảo mật trong sản phẩm của Microsoft, cập nhật bản vá, tránh nguy cơ bị tấn công.

Cảnh báo về 6 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của Microsoft được Cục đưa ra trên cơ sở danh sách bản vá tháng 3/2023, với 74 lỗ hổng mới được hãng công nghệ này đưa ra.

Đáng chú ý, trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Cụ thể, lỗ hổng CVE-2023-23397 trong Microsoft Outlook cho phép thực hiện tấn công nâng cao đặc quyền và lỗ hổng CVE-2023-24880 trong Windows SmartScreen cho phép đối tượng thực hiện tấn công vượt qua cơ chế bảo mật.

Bốn lỗ hổng bảo mật khác cũng được Cục An toàn thông tin đề nghị các đơn vị đặc biệt lưu ý gồm: CVE-2023-23392 tồn tại trong HTTP Protocol Stack, CVE-2023-23415 trong Internet Control Message Protocol, CVE-2023-23399 trong Microsoft Excel và CVE-2023-23400 trong Windows DNS Server. Cả 4 lỗ hổng đều cho phép đối tượng tấn công thực thi mã từ xa.

Cục An toàn thông tin cũng khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; kịp thời  cập nhật bản vá để tránh nguy cơ bị tấn công mạng; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.

Người dùng được khuyến nghị nên cập nhật bản vá mới nhất từ Microsoft, ngay cả khi việc khai thác lỗ hổng chỉ dừng ở mức thử nghiệm để tránh nguy cơ bị tấn công. Trường hợp nhận được email lạ, nên kiểm tra kỹ địa chỉ người gửi, thận trọng khi click vào đường dẫn hoặc file đính kèm.

Tính từ đầu năm 2022 cho đến hết tháng 2/2023, Cục An toàn thông tin đã ghi nhận, cảnh báo và hướng dẫn xử lý gần 15.000 cuộc tấn công mạng gây ra sự cố vào những hệ thống thông tin tại Việt Nam.

Tuy nhiên, đại diện Cục An toàn thông tin cho biết có một hiện trạng đáng lưu ý là dù nhận được cảnh báo về tấn công mạng hoặc điểm yếu, lỗ hổng nhưng rất nhiều cơ quan, doanh nghiệp chưa quan tâm xử lý hoặc cập nhật bản vá nhằm giảm thiểu rủi ro.

TTXVN

Có thể bạn quan tâm

Tin cùng chuyên mục

Bứt tốc định danh điện tử vùng cao: Đưa tiện ích số đến với từng người dân

Bứt tốc định danh điện tử vùng cao: Đưa tiện ích số đến với từng người dân

Đến ngày 30/10/2026, toàn tỉnh phấn đấu 100% công dân đủ điều kiện được tích hợp tài khoản định danh điện tử VNeID mức độ 2. Tuy nhiên, ở các xã vùng cao, địa bàn rộng, dân cư phân tán, có nơi còn lõm sóng; nhiều người dân chưa có điện thoại thông minh hoặc chưa quen thao tác trên các ứng dụng số. Để hoàn thành một tài khoản, đôi khi phải bắt đầu từ việc tìm người, hỗ trợ Sim, thiết bị, phiên dịch và chọn giờ làm phù hợp với sinh hoạt của bà con.

AI hỗ trợ người dân hoàn thiện hồ sơ

AI hỗ trợ người dân hoàn thiện hồ sơ

Việc ứng dụng trí tuệ nhân tạo vào giải quyết thủ tục hành chính đang được Lào Cai thử nghiệm tại Trung tâm Phục vụ hành chính công tỉnh và một số xã, phường, góp phần thúc đẩy xây dựng chính quyền số và nâng cao chất lượng phục vụ người dân.

Hướng đi mới giúp nâng giá trị nông sản

Hướng đi mới giúp nâng giá trị nông sản

Ghi lại quy trình sản xuất, hoặc livestream giới thiệu, đăng sản phẩm lên các nền tảng mạng xã hội là cách người dân xã Bảo Ái (Lào Cai) từng bước đưa công nghệ vào sản xuất, kinh doanh. Từ thay đổi cách quảng bá, kết nối khách hàng đến chủ động mở rộng thị trường, tư duy số đang mở thêm hướng đi mới, góp phần nâng cao giá trị nông sản và hiệu quả sản xuất, kinh doanh tại địa phương.

Kỳ vọng đổi mới dịch vụ công

Kỳ vọng đổi mới dịch vụ công

Những ngày cuối tháng 9, tại trung tâm phục vụ hành chính công (PVHCC) ở một số địa phương trên địa bàn tỉnh, không khí làm việc vẫn diễn ra nhộn nhịp như thường lệ. Tuy nhiên, bên cạnh những quầy tiếp nhận hồ sơ quen thuộc, một “trợ lý” mới đang hỗ trợ người dân và cán bộ trong quá trình thực hiện thủ tục hành chính (TTHC). Đó là hệ thống trí tuệ nhân tạo (AI) được đưa vào thử nghiệm với kỳ vọng tạo ra bước chuyển mới trong cải cách hành chính và xây dựng chính quyền số.

Mặt trận xã Châu Quế gần dân hơn từ chuyển đổi số

Mặt trận xã Châu Quế gần dân hơn từ chuyển đổi số

Thời gian qua, Ủy ban Mặt trận Tổ quốc Việt Nam (MTTQ) xã Châu Quế đã đưa chuyển đổi số vào hoạt động bằng những cách làm thiết thực, gần gũi, mở thêm kênh lắng nghe, kết nối với Nhân dân. Nổi bật là "Tổ công nghệ số" và mô hình "Quét mã QR - Lắng nghe ý kiến Nhân dân", giúp người dân dễ tiếp cận, dễ sử dụng và chủ động hơn trong việc phản ánh tâm tư, nguyện vọng.

“Một đoàn viên - mười công dân số”

“Một đoàn viên - mười công dân số”

Tại Bắc Hà, Đoàn Thanh niên xã triển khai mô hình “1+10” Một đoàn viên - mười công dân số, phát huy lợi thế về công nghệ của tuổi trẻ để hỗ trợ người dân tiếp cận, sử dụng hiệu quả các dịch vụ số ngay từ cơ sở.

Thôn số - tạo chuyển biến ở Văn Chấn

Thôn số - tạo chuyển biến ở Văn Chấn

Từ những thao tác trên chiếc điện thoại thông minh, chuyển đổi số (CĐS) đang từng bước hiện diện trong đời sống người dân xã Văn Chấn. Với mô hình “Thôn số”, địa phương đưa kỹ năng số đến từng hộ dân, mở rộng khả năng tiếp cận dịch vụ công, kết nối thị trường, quảng bá và tiêu thụ sản phẩm.

Thể lệ cuộc thi trực tuyến “Tìm hiểu về chuyển đổi số quốc gia" tỉnh Lào Cai năm 2026

Thể lệ cuộc thi trực tuyến “Tìm hiểu về chuyển đổi số quốc gia" tỉnh Lào Cai năm 2026

Sở Khoa học và Công nghệ tỉnh Lào Cai vừa có thông báo về thể lệ và hướng dẫn tham gia cuộc thi trực tuyến “Tìm hiểu về Chuyển đổi số quốc gia: Từ kiến trúc, nền tảng, dữ liệu đến kết quả thực chất, nâng cao hiệu quả quản trị quốc gia” tỉnh Lào Cai năm 2026.

Tạo lực đẩy mới cho khoa học, công nghệ và đổi mới sáng tạo ở Lào Cai

Tạo lực đẩy mới cho khoa học, công nghệ và đổi mới sáng tạo ở Lào Cai

Từ nghiên cứu từng bước tạo ra sản phẩm, quy trình và giá trị mới trong thực tiễn, Lào Cai đang tiếp tục hoàn thiện cơ chế tài chính cho khoa học, công nghệ và đổi mới sáng tạo. Nghị quyết 27/2026/NQ-HĐND được HĐND tỉnh ban hành tháng 8/2026 tạo thêm cơ sở để phân bổ nguồn lực sát hơn với từng khâu của quá trình nghiên cứu, ứng dụng và đưa kết quả vào sản xuất, kinh doanh.

Xây dựng hệ sinh thái số phục vụ người dân

Xây dựng hệ sinh thái số phục vụ người dân

Phường Yên Bái đang từng bước hình thành hệ sinh thái số gắn với nhu cầu thực tế của người dân, trong đó dữ liệu được số hóa, kết nối và khai thác để nâng cao hiệu quả giải quyết thủ tục hành chính (TTHC), công tác quản lý Nhà nước và phục vụ Nhân dân.

fb yt zl tw