22.000 máy tính tại Việt Nam có nguy cơ bị tấn công

Theo dõi Báo Gia Lai trên Google News

Cục An toàn thông tin, Bộ Thông tin - Truyền thông vừa phát đi cảnh báo lỗ hổng nghiêm trọng mới trong dịch vụ truy cập từ xa (remote desktop) có thể ảnh hưởng tới 22.000 máy tính sử dụng phiên bản điều hành Windows.

 Lỗ hổng nghiêm trọng trong dịch vụ truy cập máy tính từ xa khiến 22.000 máy tính có nguy cơ bị tấn công-Ảnh minh họa
Lỗ hổng nghiêm trọng trong dịch vụ truy cập máy tính từ xa khiến 22.000 máy tính có nguy cơ bị tấn công-Ảnh minh họa



Theo đó, CVE-2019-1181 và CVE-2019-1182 là 2 lỗ hổng, điểm yếu an toàn thông tin mới được công bố, tồn tại trong dịch vụ truy cập máy tính từ xa (Remote Desktop Services) của Hệ điều hành Windows.

Hai lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu. Đặc biệt, khi đã có 1 máy trong mạng bị cài cắm mã độc thì các máy khác trong cùng vùng mạng cũng có thể bị khai thác và cài cắm mã độc một cách tự động.

Theo thống kê sơ bộ, Cục An toàn thông tin nhận thấy hiện nay có hơn 22.000 máy tính ở Việt Nam đang mở cổng RDP - Remote Desktop Protocol (TCP 3389) trên Internet, nếu các máy tính này chưa cập nhật bản vá thì sẽ trở thành mục tiêu khai thác đầu tiên và lây nhiễm sang các máy khác trong cùng vùng mạng.

Các lỗ hổng này Microsoft đã phát hành bản vá ngày 13.8.2019. Ngoài ra, còn một số lỗ hổng khác trên dịch vụ Remote Desktop (CVE-2019-1222, CVE-2019-1223, CVE-2019-1224, CVE-2019-1225, CVE-2019-1226) cũng cho phép thực thi mã lệnh đã được Microsoft công bố và phát hành bản vá.

Để bảo đảm an toàn thông tin và phòng, chống các cuộc tấn công nguy hiểm, Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá ngay cho các điểm yếu lỗ hổng này.

Đồng thời, hạn chế tối đa việc mở cổng dịch vụ Remote Desktop. Trong trường hợp cần sử dụng, phải thiết lập các chính sách bảo mật như: sử dụng VPN, giới hạn IP truy cập, tài khoản được phép truy cập, chính sách mật khẩu mạnh (mật khẩu có tối thiểu 8 ký tự, có đầy đủ chữ hoa, chữ thường, số và ký tự đặc biệt)…

Mai Hà (thanhnien)

Có thể bạn quan tâm

Chuyên gia khuyến cáo người dùng nên tắt máy hoàn toàn (shutdown) định kỳ thay vì chỉ sử dụng chế độ sleep.

Cách dùng máy tính đúng để bền và mượt hơn

(GLO)- Trong thói quen sử dụng máy tính hiện nay, nhiều người ưu tiên chế độ sleep (ngủ) thay vì tắt máy hoàn toàn để tiết kiệm thời gian. Tuy nhiên, các chuyên gia công nghệ cho rằng việc chỉ “để máy ngủ” trong thời gian dài có thể ảnh hưởng đến hiệu năng và tuổi thọ thiết bị.

Dữ liệu nhịp tim và tiêu hao calo trên đồng hồ thông minh thường có sai số.

Đừng quá tin vào dữ liệu từ đồng hồ thông minh

(GLO)- Các thiết bị đeo thông minh, đặc biệt là đồng hồ thông minh (smartwatch), ngày càng phổ biến trong việc theo dõi sức khỏe cá nhân. Tuy nhiên, nhiều nghiên cứu và chuyên gia cảnh báo, các dữ liệu này không phải lúc nào cũng chính xác, đòi hỏi người dùng tiếp cận một cách thận trọng.

ICISE và APCTP ký kết hợp tác khoa học song phương

ICISE và APCTP ký kết hợp tác khoa học song phương

(GLO)- Nhân chuyến thăm cấp Nhà nước của Tổng thống Hàn Quốc Lee Jae Myung tới Việt Nam, Trung tâm Lý thuyết Châu Á - Thái Bình Dương (APCTP) và Trung tâm Quốc tế Khoa học và Giáo dục liên ngành (ICISE) đã ký biên bản ghi nhớ hợp tác, mở ra chương trình mới trong hợp tác khoa học song phương.

null