Cảnh báo 8 lỗ hổng nghiêm trọng trong sản phẩm phần mềm Microsoft

Phạm Vinh

27/05/2024, 09:01

4 lỗ hổng CVE-2024-30040 trong Windows MSHTML Platform cho phép đối tượng tấn công vượt qua cơ chế bảo vệ; 3 lỗ hổng CVE-2024-30051, CVE-2024-30032 và CVE2024-30035 trong Windows DWM Core Library cho phép đối tượng tấn công leo thang đặc quyền…

Cảnh báo 8 lỗ hổng nghiêm trọng trong sản phẩm phần mềm Microsoft - Ảnh minh họa.

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa cảnh báo, 8 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong sản phẩm Microsoft. Cụ thể, trong danh sách bản vá tháng 5/2024 với 59 lỗ hổng bảo mật trong các phần mềm của Microsoft, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp đặc biệt chú ý 8 lỗ hổng.

Trong đó, có 4 lỗ hổng hiện đang bị khai thác trong thực tế, gồm có: CVE-2024-30040 trong Windows MSHTML Platform, cho phép đối tượng tấn công vượt qua cơ chế bảo vệ; 3 lỗ hổng CVE-2024-30051, CVE-2024-30032 và CVE2024-30035 trong Windows DWM Core Library cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

Hai lỗ hổng bảo mật CVE-2024-30044 trong Microsoft SharePoint Server và CVE-2024-30042 trong Microsoft Excel đều cho phép các đối tượng tấn công có thể thực thi mã từ xa.

Lỗ hổng CVE-2024-30033 trong Windows Search Service cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền; lỗ hổng CVE-2024-30043 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện tấn công XXE. Lỗ hổng này được xem là một hình thức tấn công chèn các đoạn mã độc vào máy chủ.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị cơ quan, tổ chức và doanh nghiệp trên cả nước tiến hành rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật nguy hiểm kể trên. Các đơn vị cần cập nhật bản vá kịp thời để tránh nguy cơ hệ thống thông tin của đơn vị mình bị tấn công mạng.

Đồng thời, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Theo thống kê của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), trong 3 tuần đầu tháng 5/2024, các tổ chức quốc tế đã công bố và cập nhật hơn 2.400 lỗ hổng bảo mật, trong đó có gần 300 lỗ hổng ảnh hưởng mức cao. Đặc biệt, có tới gần 800 lỗ hổng cho phép chèn và thực thi mã lệnh.

6 lỗ hổng nghiêm trọng trong sản phẩm Microsoft có thể bị hacker chiếm quyền điều khiển

15:12, 26/03/2024

Phát hiện gần 72 nghìn lỗ hổng an toàn thông tin trong các hệ thống thông tin cơ quan nhà nước

06:00, 01/03/2024

Cảnh báo loạt lỗ hổng an toàn thông tin nghiêm trọng mới trong các sản phẩm Microsoft

20:35, 20/10/2023

Đọc thêm

Hà Tĩnh lấy khoa học, công nghệ và chuyển đổi số làm trụ cột phát triển

Chuyển đổi số tại Hà Tĩnh năm 2025 ghi nhận bước tiến rõ nét, thể hiện qua thứ hạng chỉ số chuyển đổi số tăng cao, tỷ lệ hồ sơ trực tuyến vượt mức bình quân cả nước và sự chuyển biến trong điều hành, phục vụ người dân, doanh nghiệp.

Phụ nữ vùng cao từng bước bắt nhịp kinh tế số, nâng cao thu nhập

Từ những chiếc điện thoại thông minh, nhiều phụ nữ dân tộc thiểu số ở các xã vùng cao Thái Nguyên đang từng bước thay đổi cách làm kinh tế, đưa nông sản, đặc sản địa phương tiếp cận thị trường rộng lớn hơn thông qua các nền tảng số.

“Lá chắn silicon” của Đài Loan có thể không còn vững chắc

Những năm qua, ban lãnh đạo TSMC không phải chưa từng tính toán mở rộng sản xuất ra nước ngoài. Tuy nhiên, điều này cũng đồng nghĩa “lá chắn silicon” của Đài Loan có thể không còn vững chắc như trước...

Thị trường thương mại điện tử Việt Nam bước vào giai đoạn sàng lọc mạnh mẽ

Tuy tổng doanh số giao dịch trên 4 sàn thương mại điện tử lớn tại Việt Nam tăng mạnh trong năm 2025 nhưng số lượng shop hoạt động trên các sàn lại giảm 7,43% so với cùng kì...

Việt Nam sẽ bước vào nhóm số ít quốc gia sở hữu năng lực chế tạo chip bán dẫn

Chip bán dẫn đã trở thành “đòn bẩy” của những nước chi phối về công nghệ sản xuất, được dùng như một công cụ chính trị để cấm vận, kiểm soát, kìm hãm kinh tế, công nghiệp an ninh quốc phòng. Việt Nam xác định bán dẫn là một trong những công nghệ chiến lược cần phải làm chủ, và mắt xích then chốt của ngành bán dẫn quốc gia vừa được công bố mới đây - dự án nhà máy sản xuất chip tại Hoà Lạc.

Giá vàng trong nước và thế giới

VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.

Bài viết mới nhất

Giá vàng miếng bất động, giá vàng nhẫn “4 số 9” tăng nhẹ

Diễn đàn Kinh tế Việt Nam 2025, triển vọng 2026 (VEPF)

Bài viết mới nhất

Bước chuyển trong hành động kinh tế tuần hoàn

Diễn đàn Kinh tế mới Việt Nam 2025

Sáng kiến Diễn đàn thường niên Kinh tế mới Việt Nam (VNEF) đã được khởi xướng và tổ chức thành công từ năm 2023. VNEF 2025 (lần thứ 3) có chủ đề: "Sức bật kinh tế Việt Nam: từ nội lực tới chuỗi giá trị toàn cầu".

Bài viết mới nhất

Khai mở các động lực tăng trưởng mới

VnEconomy Interactive

Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên VnEconomy.

Bài viết mới nhất

[Interactive]: Toàn cảnh kinh tế Việt Nam quý 4/2025

Trợ lý thông tin kinh tế Askonomy - Asko Platform

Trong kỷ nguyên trí tuệ nhân tạo, đặc biệt là generative AI, phát triển mạnh mẽ, Tạp chí Kinh tế Việt Nam/VnEconomy đã tiên phong ứng dụng công nghê để mang đến trải nghiệm thông tin đột phá với chatbot AI Askonomy...