Bộ Thông tin và Truyền thông cảnh báo về 11 lỗ hổng bảo mật trong các sản phẩm của Microsoft

Theo dõi Báo Gia Lai trên Google News
(GLO)- Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa cảnh báo đến đơn vị chuyên trách công nghệ thông tin các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính cùng hệ thống đơn vị chuyên trách an toàn thông tin về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 9-2022.
Logo của Microsoft. Ảnh nguồn TTXVN
Logo của Microsoft. Ảnh nguồn TTXVN
Microsoft đã phát hành danh sách bản vá với 64 lỗ hổng bảo mật trong các sản phẩm của hãng. Tuy nhiên, điều đáng tiếc là trong bản phát hành tháng 9-2022 có tới 11 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng.
Cụ thể, lỗ hổng CVE-2022-37969 trong Windows Common Log File System Driver cho phép đối tượng tấn công nâng cao đặc quyền. 
Các lỗ hổng như CVE-2022-34718 trong Windows TCP/IP, CVE-2022-34724 trong Windows DNS Server, CVE-2022-3075 trong Chromium cho phép đối tượng tấn công chưa xác thực có thể thực thi mã từ xa. 
Cùng với đó, lỗ hổng bảo mật CVE-2022-34721, CVE-2022-34722 trong Windows Internet Key Exchange (IKE) Protocol Extensions, CVE-2022-37962 trong Microsoft PowerPoint (khi người dùng mở tập tin PowerPoint độc hại) cho phép đối tượng tấn công thực thi mã từ xa.
Bên cạnh đó, 4 lỗ hổng bảo mật CVE-2022-37961, CVE-2022-35823, CVE-2022-38008, CVE-2022-38009 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.
Theo đánh giá của các chuyên gia an ninh mạng, nếu khai thác thành công lỗ hổng “zero-day” (lỗ hổng phần mềm hoặc phần cứng chưa được biết đến và chưa được khắc phục) CVE-2022-37969, tin tặc có thể chiếm được các đặc quyền hệ thống. CVE-2022-37969 ảnh hưởng đến các phiên bản Windows từ 7 đến 11, cũng như Windows Servers 2008 và 2012.
Các loại lỗ hổng zero-day này thường được sử dụng trong các hình thức tấn công social engineering như thuyết phục ai đó mở một tập tin hay bấm vào liên kết. Sau khi nạn nhân làm theo, mã bổ sung sẽ dùng đặc quyền leo thang để chiếm đoạt hệ thống.
Tương tự, trình duyệt Google Chrome trên Windows, Mac và Linux cũng xuất hiện lỗ hổng bảo mật nghiêm trọng mà tin tặc đang tích cực khai thác. Do đó, người dùng cần cập nhật Chrome lên phiên bản 105.0.5195.102 dành cho Windows, Mac và Linux.
Trước thực trạng trên, để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị thực hiện kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Đồng thời, cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.
Trong trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng Quốc gia theo số điện thoại 024.32091616 và thư điện tử ais@mic.gov.vn.
XUÂN PHẠM (tổng hợp từ TTXVN, vneconomy.vn)
 

Có thể bạn quan tâm

Tập huấn bảo hộ và khai thác tài sản trí tuệ sản xuất kinh doanh nông nghiệp.

Gia Lai: Hướng dẫn đăng ký bảo hộ và phát triển tài sản trí tuệ

(GLO)- Ngày 28-1, Sở Khoa học và Công nghệ phối hợp với Trung tâm Nghiên cứu và phát triển hệ thống nông nghiệp (Bộ Nông nghiệp và Môi trường) tổ chức tập huấn hướng dẫn đăng ký bảo hộ và phát triển tài sản trí tuệ cho chủ thể sản xuất, kinh doanh sản phẩm OCOP và sản phẩm nông nghiệp.

VinFuture khởi động mùa giải thứ 6 năm 2026

VinFuture khởi động mùa giải thứ 6

(GLO)- Ban tổ chức Giải thưởng VinFuture vừa chính thức công bố khởi động mùa giải thứ 6 năm 2026 và bắt đầu tiếp nhận đề cử các công trình khoa học - công nghệ từ cộng đồng khoa học trên toàn cầu đến 14 giờ ngày 17-4 (theo giờ Việt Nam).

OpenAI sản xuất tai nghe AI đầu tiên tại Việt Nam

OpenAI sản xuất tai nghe AI đầu tiên tại Việt Nam

(GLO)- OpenAI vừa xác nhận kế hoạch phát hành thiết bị AI tiêu dùng đầu tiên, được cho là một mẫu tai nghe thông minh với tên mã nội bộ “Sweetpea”. Sản phẩm được sản xuất tại Việt Nam, dự kiến ra mắt vào nửa cuối năm 2026, với kỳ vọng đạt doanh số lên tới 50 triệu chiếc.

Sony nhượng quyền kinh doanh TV cho TCL

Sony nhượng quyền kinh doanh TV cho TCL

(GLO)- Sony vừa thông báo ký biên bản ghi nhớ (MOU) với TCL Electronics Holdings để thành lập liên doanh nhằm tiếp quản mảng kinh doanh thiết bị giải trí gia đình. Theo thỏa thuận, TCL sở hữu 51% cổ phần trong liên doanh, còn Sony giữ 49%.

null