Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
02437552050
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã phát hành văn bản cảnh báo rộng rãi số 1582/CATTT-NCSC về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2021. Trước đó ngày 10/11, Microsoft đã phát hành danh sách bản vá tháng 11 với 55 lỗ hổng bảo mật trong các sản phẩm của hãng.
Trong bản phát hành tháng 11 này, đáng chú ý các lỗ hổng bảo mật như lỗ hổng bảo mật CVE-2021-42321 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa. Không giống như các lỗ hổng zero-day liên quan đến các vụ tấn công hàng loạt hệ thống Exchange Server vào đầu năm nay, để khai thác lỗ hổng CVE-2021-42321 kẻ tấn công cần xác thực vào hệ thống mục tiêu.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) nhận định: Microsoft Exchange Server luôn là một mục tiêu ưu thích của các nhóm tấn công mạng. Vì vậy, các doanh nghiệp, cơ quan nhà nước cần có kế hoạch cập nhập sớm các hệ thống bị ảnh hưởng.
Ngoài ra, 2 lỗ hổng bảo mật CVE-2021-38631, CVE-2021-41371 trong Microsoft Remote Desktop Protocol (RDP) ảnh hưởng đến Windows 7 đến Windows 11 và trên Windows Server 2008-2019, cho phép đối tượng tấn công có thể thu thập thông tin mật khẩu RDP của hệ thống dễ bị tấn công.
Bên cạnh đó, lỗ hổng bảo mật CVE-2021-42292 trong Microsoft Excel ảnh hưởng đến Microsoft Excel phiên bản 2013-2021, cho phép đối tượng tấn công cài cắm mã độc chỉ bằng cách lợi dụng người dùng mở một tệp Excel độc hại.
Đồng thời, lỗ hổng bảo mật CVE-2021-26443 trong Microsoft Virtual Machine Bus (VMBus) cho phép đối tượng tấn công thực thi mã từ xa.
Cuối cùng, 2 lỗ hổng bảo mật CVE-2021-43208, CVE-2021-43209 trong 3D Viewer cho phép đối tượng tấn công thực thi mã từ xa.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin, biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng. Trung tâm NCSC khuyến nghị người dùng tham khảo các bản cập nhật phù hợp cho các sản phẩm đang sử dụng tại link: https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov
Trung tâm NCSC khuyến nghị tăng cường công tác giám sát, chủ động rà quét trên không gian mạng Việt Nam; tổ chức đánh giá, thống kê và đẩy mạnh tuyên truyền, cảnh báo rộng rãi về các nguy cơ mất an toàn thông tin để người dùng biết và phòng tránh; đồng thời liên tục có văn bản cảnh báo, đôn đốc việc các cơ quan, đơn vị, doanh nghiệp nhà nước triển khai rà soát những điểm yếu, lỗ hổng, dấu hiệu tấn công mạng.
Thời gian qua, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông liên tục công bố lỗ hổng bảo mật có mã CVE-2021-40444 trong Microsoft Windows. Lỗ hổng bảo mật ảnh hưởng đến các phiên bản Windows 7/8/8.1RT/10 và Windows Server 2008/2012/2016/2019/2022.
Lỗ hổng bảo mật mới có mã lỗi CVE-2021-40444 cho phép đối tượng tấn công thực thi mã từ xa trong MSHTML. Đây là một thành phần của hệ điều hành được dùng bởi khá nhiều chương trình của Microsoft như: Microsoft Office, bao gồm Word và PowerPoint...
Cục An toàn thông tin
doanh nghiệp nhà nước
khai thác lỗ hổng
lỗ hổng bảo mật
lỗ hổng bảo mật nghiêm trọng
microsoft
Microsoft Excel
Microsoft Exchange Server
Microsoft Office
Microsoft Virtual Machine Bus (VMBus)
Microsoft Windows
Microsoft Word
NCSC
nguy cơ mất an toàn thông tin
PowerPoint
Trung tâm Giám sát an toàn không gian mạng quốc gia
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC)
Trung tâm NCSC
Windows
Trong bối cảnh chuyển đổi số ngày càng đóng vai trò quyết định đối với năng lực cạnh tranh và khả năng phát triển bền vững của mỗi quốc gia, Việt Nam và Pháp đang mở rộng hợp tác sang những lĩnh vực chiến lược mới như quản trị dữ liệu, trí tuệ nhân tạo (AI) và an ninh mạng. Đây được xem là những nền tảng quan trọng để xây dựng nền hành chính số hiện đại, hiệu quả và tin cậy...
Theo Báo cáo Chỉ số xu hướng công việc (Work Trend Index) 2026 do Microsoft Việt Nam công bố ngày 24/6, lao động Việt Nam đang sẵn sàng cao về ứng dụng AI. Tuy nhiên, lợi thế này chỉ có thể chuyển hóa thành năng suất và sức cạnh tranh khi doanh nghiệp tái thiết kế cách vận hành.
Thương mại điện tử Việt Nam đang được định hình lại bởi năng lực công nghệ, hạ tầng vận hành và khả năng tối ưu hóa trải nghiệm của cả người mua lẫn nhà bán hàng.
Tại sự kiện Anker Day diễn ra ngày 22/5 tại New York, Anker Innovations công bố nền tảng chip AI độc quyền THUS™, đồng thời giới thiệu hai mẫu tai nghe không dây mới là soundcore Liberty 5 Pro và Liberty 5 Pro Max.
TP. Hồ Chí Minh xác định rõ ràng tầm quan trọng của việc xây dựng cơ chế thử nghiệm có kiểm soát (sandbox) nhằm tạo môi trường thuận lợi cho doanh nghiệp nghiên cứu, thử nghiệm và thương mại hóa công nghệ…
Trên chặng đường 35 năm hình thành và phát triển, Tạp chí Kinh tế Việt Nam/VnEconomy, trước đây là Thời báo Kinh tế Việt Nam, đã không ngừng nỗ lực tập trung vào các sản phẩm báo chí chất lượng, chuyên sâu, gắn chặt với thực tiễn của doanh nghiệp, lắng nghe những khó khăn, rào cản về chính sách đang tác động đến sự phát triển của doanh nghiệp, từ đó đưa ra kiến nghị, giải pháp nhằm tháo gỡ những bất cập ở cả cấp độ chính sách vĩ mô lẫn hoạt động sản xuất kinh doanh, thực hiện sứ mệnh phản ánh và đồng hành cùng tiến trình phát triển của đất nước.
Việt Nam chuẩn bị vận hành sàn giao dịch tín chỉ carbon trong nước vào cuối tháng 6/2026
Cuối tháng 6 này, sàn giao dịch tín chỉ carbon dự kiến sẽ chính thức được đưa vào vận hành. Hiện các đơn vị liên quan đang khẩn trương hoàn thiện các hạng mục bảo đảm hoạt động đăng ký, lưu ký, giao dịch và thanh toán hạn ngạch phát thải khí nhà kính, tín chỉ carbon được thực hiện thông suốt, minh bạch và hiệu quả.
Với phương châm Đoàn kết - Dân chủ - Kỷ cương - Đột phá - Phát triển, Đại hội đại biểu toàn quốc lần thứ XIV của Đảng xác định tư duy, tầm nhìn, những quyết sách chiến lược để chúng ta vững bước tiến...
Tổng số đơn vị bầu cử đại biểu Quốc hội khóa XVI trong cả nước là 182. Số đơn vị bầu cử, danh sách các đơn vị bầu cử và số lượng đại biểu Quốc hội được bầu ở mỗi đơn vị bầu cử của các tỉnh, thành phố...
VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...
