Cảnh báo loạt lỗ hổng bảo mật nghiêm trọng của các sản phẩm Microsoft

Theo dõi Báo Gia Lai trên Google News
Cục An toàn thông tin lưu ý về 12 lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng, đặc biệt có 4 lỗ hổng bảo mật trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.
Ảnh minh họa. (Nguồn: The Daily Swig)

Ảnh minh họa. (Nguồn: The Daily Swig)

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa phát đi cảnh báo về lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố trong tháng 2/2023…

Trong cảnh báo gửi các đơn vị chuyên trách về công nghệ thông tin của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở Thông tin và Truyền thông các tỉnh, thành; các Tập đoàn, Tổng công ty Nhà nước; các ngân hàng thương mại cổ phần, các tổ chức tài chính; hệ thống các đơn vị chuyên trách về an toàn thông tin, Cục An toàn thông tin cho biết ngày 14/2, Microsoft đã phát hành danh sách vá tháng Hai của 75 lỗ hổng bảo mật trong các sản phẩm của hãng.

Cục An toàn thông tin lưu ý các đơn vị về 12 lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng. Đặc biệt có 4 lỗ hổng bảo mật CVE-2023-21529, CVE-2023-21710, CVE-2023- 21707, CVE-2023-21706 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.

Theo đánh giá của Cục An toàn thông tin, Microsoft Exchange Server đã và đang là mục tiêu hàng đầu được các nhóm tấn công có chủ đích (APT) nhắm đến, các đối tượng tấn công khai thác triệt để.

Vì vậy, các cơ quan, tổ chức cần đặc biệt chú ý, có kế hoạch để khắc phục và tăng cường giám sát nhằm giảm thiểu và tránh nguy cơ bị tấn công thông qua các lỗ hổng này.

Có mức ảnh hưởng nghiêm trọng với điểm CVSS 9.8, lỗ hổng bảo mật CVE-2023-21716 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng bảo mật CVE-2023-21715 trong Microsoft Publisher cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật (Bypass). Lỗ hổng này đang bị khai thác trong thực tế.

Hai lỗ hổng bảo mật: CVE-2023-23376, CVE-2023-21812 trong Windows Common Log File System (CLFS) cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Hai lỗ hổng này đang bị khai thác trong thực tế.

Ba lỗ hổng bảo mật CVE-2023-21705, CVE-2023-21713, CVE-2023- 21528 trong Microsoft SQL Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2023-21717 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định những máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công; tăng cường giám sát, sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng, các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin-Bộ Thông tin và Truyền thông: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại: 02432091616 và thư điện tử: ais@mic.gov.vn

Có thể bạn quan tâm

Danh mục 10 nhóm công nghệ chiến lược theo Quyết định 21/2026/QĐ-TTg được kỳ vọng sẽ tạo ra động lực tăng trưởng mới cho kinh tế số Việt Nam

Xác lập 10 nhóm công nghệ chiến lược, định hình động lực tăng trưởng mới

(GLO)- Thủ tướng Chính phủ vừa ký ban hành Quyết định số 21/2026/QĐ-TTg công bố danh mục 10 nhóm công nghệ chiến lược quốc gia, tạo nền tảng quan trọng để tập trung nguồn lực phát triển các công nghệ lõi, nâng cao năng lực cạnh tranh và bảo đảm an ninh quốc gia trong giai đoạn mới.

Chuyên gia khuyến cáo người dùng nên tắt máy hoàn toàn (shutdown) định kỳ thay vì chỉ sử dụng chế độ sleep.

Cách dùng máy tính đúng để bền và mượt hơn

(GLO)- Trong thói quen sử dụng máy tính hiện nay, nhiều người ưu tiên chế độ sleep (ngủ) thay vì tắt máy hoàn toàn để tiết kiệm thời gian. Tuy nhiên, các chuyên gia công nghệ cho rằng việc chỉ “để máy ngủ” trong thời gian dài có thể ảnh hưởng đến hiệu năng và tuổi thọ thiết bị.

Nhân viên viễn thông hỗ trợ thực hiện xác thực sinh trắc học để không bị gián đoạn liên lạc.

SIM có bị khóa nếu đứng tên người thân?

(GLO)- Tình trạng đăng ký SIM đứng tên hộ người thân, đặc biệt là cha mẹ lớn tuổi ở khu vực nông thôn, vẫn khá phổ biến tại Việt Nam. Tuy nhiên, việc duy trì hình thức này có thể trở thành rào cản về pháp lý và công nghệ cho cả người đứng tên lẫn người sử dụng.

Dữ liệu nhịp tim và tiêu hao calo trên đồng hồ thông minh thường có sai số.

Đừng quá tin vào dữ liệu từ đồng hồ thông minh

(GLO)- Các thiết bị đeo thông minh, đặc biệt là đồng hồ thông minh (smartwatch), ngày càng phổ biến trong việc theo dõi sức khỏe cá nhân. Tuy nhiên, nhiều nghiên cứu và chuyên gia cảnh báo, các dữ liệu này không phải lúc nào cũng chính xác, đòi hỏi người dùng tiếp cận một cách thận trọng.

ICISE và APCTP ký kết hợp tác khoa học song phương

ICISE và APCTP ký kết hợp tác khoa học song phương

(GLO)- Nhân chuyến thăm cấp Nhà nước của Tổng thống Hàn Quốc Lee Jae Myung tới Việt Nam, Trung tâm Lý thuyết Châu Á - Thái Bình Dương (APCTP) và Trung tâm Quốc tế Khoa học và Giáo dục liên ngành (ICISE) đã ký biên bản ghi nhớ hợp tác, mở ra chương trình mới trong hợp tác khoa học song phương.

null