Cảnh báo 4 lỗ hổng mới nghiêm trọng trong máy chủ thư điện tử Microsoft Exchange

Thủy Diệu

14/04/2021, 13:52

Thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm

Ảnh minh họa.

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) vừa phát đi cảnh báo đến các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về 4 lỗ hổng bảo mật mới nghiêm trọng trong các máy chủ thư điện tử Microsoft Exchange.

Theo NCSC, các lỗ hổng bảo mật trong Microsoft Exchange mới được cảnh báo từ đầu tháng 3/2021 đều được đánh giá ở mức độ nghiêm trọng, bao gồm: "CVE-2021-28480," "CVE-2021-28481," "CVE-2021-28482" và "CVE-2021-28483".

Cả 4 lỗ hổng bảo mật kể trên đều cho phép đối tượng tấn công chèn và thực thi lệnh độc hại, cài cắm mã độc và chiếm quyền điều khiển hệ thống. Trong đó, có 2 lỗ hổng "CVE-2021-28480" và "CVE-2021-28481" đối tượng tấn công có thể khai thác thành công mà không cần xác thực.

Các lỗ hổng này ảnh hưởng tới nhiều phiên bản Microsoft Exchange, từ Microsoft Exchange Server 2013, Microsoft Exchange Server 2016, đến Microsoft Exchange Server 2019. Hiện hãng Microsoft đã có bản vá để khắc phục 4 lỗ hổng bảo mật mới.

Đại diện NCSC cho biết mặc dù chưa có mã khai thác công khai trên Internet, tuy nhiên có thể nhiều nhóm tấn công APT đã khai thác lỗ hổng này.

Trước thực trạng trên, NCSC khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra và cập nhật bản vá ngay khi có thể theo hướng dẫn của Microsoft.

Thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Cũng vì thế các nhóm tấn công mạng thường tập trung khai thác các lỗ hổng của hệ thống này để đánh cắp thông tin, dữ liệu.

Theo đánh giá của NCSC đầu tháng 3/2021, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange. Có thể kể đến một số hệ thống như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp khác.

Cảnh báo nguy cơ tấn công mạng qua lỗ hổng phần mềm Vmware

09:42, 25/02/2021

Cảnh báo lỗ hổng trên ảnh hưởng đến hầu hết các phiên bản Microsoft Exchange

08:05, 24/12/2020

Từ khóa:

Đọc thêm

Ước tính giá trị thanh toán không dùng tiền mặt trong năm nay gấp 26 lần GDP

Số lượng doanh nghiệp công nghệ số tăng nhanh từ 58.000 năm 2020 lên khoảng 80.000 năm 2025. Thương mại điện tử bứt phá ngoạn mục, ước đạt 36 tỷ USD năm 2025, tăng 3 lần so với năm 2020, tăng trưởng 22-25%/năm, cao nhất khu vực. Đến cuối năm 2025, ước tính giá trị thanh toán không dùng tiền mặt gấp 26 lần GDP với hơn 20,2 tỷ giao dịch/năm...

CATL tiên phong đưa robot hình người vào sản xuất pin xe điện quy mô lớn

Việc CATL triển khai robot hình người trực tiếp trên dây chuyền sản xuất pin xe điện không chỉ là một bước tiến công nghệ đơn lẻ, mà còn phản ánh làn sóng tự động hóa và “AI hiện thân” đang tăng tốc trong ngành công nghiệp chế tạo Trung Quốc, đặc biệt là chuỗi cung ứng xe điện toàn cầu.

Kinh tế số, xã hội số kiến tạo không gian phát triển mới

Kinh tế số của Việt Nam hiện nay vẫn chủ yếu là số hóa các hoạt động cũ, chưa chuyển mạnh sang mô hình tăng trưởng mới. Do vậy, phát triển kinh tế số và xã hội số trong giai đoạn tới sẽ chuyển từ số hóa cái cũ sang kiến tạo không gian phát triển mới, nơi dữ liệu, AI, nền tảng số, doanh nghiệp số và công dân số cùng trở thành động lực tăng trưởng…

Kiện toàn Ban Chỉ đạo quốc gia về dữ liệu

Thủ tướng Chính phủ Phạm Minh Chính vừa ký Quyết định số 2764/QĐ-TTg ngày 19/12/2025 bổ sung, kiện toàn thành viên Ban Chỉ đạo quốc gia về dữ liệu…

Ngân hàng liên kết với ví điện tử: Dùng sao để có lợi nhất?

Thống kê của Ngân hàng Nhà nước cho biết, 9 tháng đầu năm 2025 thị trường ghi nhận 17,8 tỷ giao dịch không dùng tiền mặt với tổng giá trị 260 triệu tỷ đồng. Trong số đó, QR code đang là phương thức phương thức thanh toán nổi bật nhất với 337 triệu giao dịch, trị giá 288 nghìn tỷ đồng, tăng 61,6% về số lượng và 150% về giá trị so với cùng kỳ năm 2024.

Giá vàng trong nước và thế giới

VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.

Bài viết mới nhất

Giá vàng tăng nhẹ, giá bạc lập kỷ lục mới

Nâng hạng thị trường chứng khoán Việt Nam

Việt Nam đáp ứng các tiêu chí nâng hạng từ thị trường chứng khoán cận biên lên thị trường mới nổi.

Bài viết mới nhất

Thứ trưởng Bộ Tài chính: Hướng tới mục tiêu nâng hạng thị trường chứng khoán theo các tiêu chuẩn bậc cao

Diễn đàn Kinh tế mới Việt Nam 2025

Sáng kiến Diễn đàn thường niên Kinh tế mới Việt Nam (VNEF) đã được khởi xướng và tổ chức thành công từ năm 2023. VNEF 2025 (lần thứ 3) có chủ đề: "Sức bật kinh tế Việt Nam: từ nội lực tới chuỗi giá trị toàn cầu".

Bài viết mới nhất

Khai mở các động lực tăng trưởng mới

VnEconomy Interactive

Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên VnEconomy.

Bài viết mới nhất

[Interactive]: Toàn cảnh kinh tế Việt Nam tháng 11/2025

Trợ lý thông tin kinh tế Askonomy - Asko Platform

Trong kỷ nguyên trí tuệ nhân tạo, đặc biệt là generative AI, phát triển mạnh mẽ, Tạp chí Kinh tế Việt Nam/VnEconomy đã tiên phong ứng dụng công nghê để mang đến trải nghiệm thông tin đột phá với chatbot AI Askonomy...