Cảnh báo 4 lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange

Thủy Diệu

04/03/2021, 06:44

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) vừa phát đi cảnh báo về các lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange

Ảnh minh họa.

Chiều 3/3, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã phát đi cảnh báo về các lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange.

Cảnh báo được gửi tới tới các đơn vị chuyên trách về công nghệ thông tin các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; các Sở Thông tin và Truyền thông tỉnh, thành phố; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin.

NCSC cho biết ngày 2/3/2021, Microsoft đã công bố bản vá cho 4 lỗ hổng bảo mật gồm "CVE-2021-26855", "CVE-2021-26857", "CVE-2021-26858" và "CVE-2021-27065" ảnh hưởng nghiêm trọng đến máy chủ Microsoft Exchange. Các lỗ hổng bảo mật mới phát hiện kể trên ảnh hưởng trực tiếp tới các phiên bản phần mềm Microsoft Exchange Server 2013/2016/2019, cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Theo NCSC, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange, như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp và các tổ chức lớn khác.

Vì vậy, nhằm bảo đảm an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, doanh nghiệp và góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm Giám sát an toàn không gian mạng quốc gia đề nghị các đơn vị kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi lỗ hổng trên để có phương án xử lý, khắc phục lỗ hổng.

Ngoài ra các đơn vị cũng được khuyến nghị nên cập nhật, nâng cấp lên phiên bản mới nhất để khắc phục lỗ hổng bảo mật nói trên cũng như các lỗ hổng bảo mật mới phát hiện khác; đồng thời thực hiện tìm kiếm dấu hiệu tấn công theo hướng dẫn của Trung tâm Giám sát an toàn không gian mạng quốc gia.

Đồng cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua các lỗ hổng bảo mật nghiêm trọng nêu trên.

Trong trường hợp cần thiết, các cơ quan, đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn.

Cảnh báo nguy cơ tấn công mạng qua lỗ hổng phần mềm Vmware

09:42, 25/02/2021

Cảnh báo mạo danh phát tán tin nhắn rác lừa đảo nhắm vào ngân hàng

21:21, 05/02/2021

Từ khóa:

Đọc thêm

Trung Quốc thử nghiệm trung tâm dữ liệu dưới biển để giảm khí thải

Trước áp lực cắt giảm khí thải carbon, một công ty tại Thượng Hải (Trung Quốc) đã đưa ra giải pháp mới, đó là đặt trung tâm dữ liệu dưới biển ở ngoài khơi, theo South China Morning...

Ông chủ Amazon: AI đang bị “thổi phồng” nhưng lợi ích sẽ vượt xa tưởng tượng

Nhà sáng lập Amazon Jeff Bezos cho rằng trí tuệ nhân tạo (AI) hiện đang ở giai đoạn “bong bóng công nghiệp”, song ông khẳng định công nghệ này sẽ thực sự mang lại những lợi ích to lớn…

Hai nhà khoa học gốc Việt được Pháp trao giải thưởng cao quý bậc nhất

Đại sứ Pháp Olivier Brochet mới đây đã thay mặt Tổng thống Cộng hòa Pháp Emmanuel Macron trao Huân chương Bắc đẩu Bội tinh bậc Sĩ quan, phần thưởng cao quý bậc nhất của nước Pháp cho Giáo sư Jean Trần Thanh Vân và Giáo sư Lê Kim Ngọc...

Bộ Công an đề xuất danh mục 12 cơ sở dữ liệu quốc gia

Việc xác định rõ danh mục cơ sở dữ liệu quốc gia sẽ tạo điều kiện thuận lợi cho việc quản lý, bảo vệ, lưu trữ dữ liệu…

Ordos, từ “thị trấn ma" khét tiếng nhất Trung Quốc trở thành nơi huấn luyện xe tự hành

Những đại lộ trống trải sau vụ sụp đổ của bong bóng bất động sản, giờ biến thành bãi thử nghiệm cho hàng trăm phương tiện tự lái…

Diễn đàn Kinh tế mới Việt Nam 2025

Sáng kiến Diễn đàn thường niên Kinh tế mới Việt Nam (VNEF) đã được khởi xướng và tổ chức thành công từ năm 2023. VNEF 2025 (lần thứ 3) có chủ đề: "Sức bật kinh tế Việt Nam: từ nội lực tới chuỗi giá trị toàn cầu".

Bài viết mới nhất

Kinh tế không gian tầm thấp tạo ra động lực tăng trưởng mới

Thương hiệu Mạnh Việt Nam 2025

Khởi xướng từ năm 2003, chương trình THƯƠNG HIỆU MẠNH VIỆT NAM đã trở thành sự kiện thường niên lớn nhất do Tạp chí Kinh tế Việt Nam – VnEconomy – Vietnam Economic Times tổ chức, dành cho cộng đồng các Doanh nghiệp Việt Nam.

Bài viết mới nhất

Kinh tế không gian tầm thấp tạo ra động lực tăng trưởng mới

Tạp chí Kinh tế Việt Nam số 39-2025

Bối cảnh và thực tiễn cho thấy thời gian tới, Việt Nam khó có thể tăng trưởng bằng con đường gia tăng quy mô hàng hóa xuất khẩu như trong nhiều năm qua, mà phải chuyển hướng sang tăng phần giá trị gia tăng tạo ra trong nước của hàng hóa.