Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
02437552050
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã phát hành văn bản cảnh báo rộng rãi số 1582/CATTT-NCSC về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2021. Trước đó ngày 10/11, Microsoft đã phát hành danh sách bản vá tháng 11 với 55 lỗ hổng bảo mật trong các sản phẩm của hãng.
Trong bản phát hành tháng 11 này, đáng chú ý các lỗ hổng bảo mật như lỗ hổng bảo mật CVE-2021-42321 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa. Không giống như các lỗ hổng zero-day liên quan đến các vụ tấn công hàng loạt hệ thống Exchange Server vào đầu năm nay, để khai thác lỗ hổng CVE-2021-42321 kẻ tấn công cần xác thực vào hệ thống mục tiêu.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) nhận định: Microsoft Exchange Server luôn là một mục tiêu ưu thích của các nhóm tấn công mạng. Vì vậy, các doanh nghiệp, cơ quan nhà nước cần có kế hoạch cập nhập sớm các hệ thống bị ảnh hưởng.
Ngoài ra, 2 lỗ hổng bảo mật CVE-2021-38631, CVE-2021-41371 trong Microsoft Remote Desktop Protocol (RDP) ảnh hưởng đến Windows 7 đến Windows 11 và trên Windows Server 2008-2019, cho phép đối tượng tấn công có thể thu thập thông tin mật khẩu RDP của hệ thống dễ bị tấn công.
Bên cạnh đó, lỗ hổng bảo mật CVE-2021-42292 trong Microsoft Excel ảnh hưởng đến Microsoft Excel phiên bản 2013-2021, cho phép đối tượng tấn công cài cắm mã độc chỉ bằng cách lợi dụng người dùng mở một tệp Excel độc hại.
Đồng thời, lỗ hổng bảo mật CVE-2021-26443 trong Microsoft Virtual Machine Bus (VMBus) cho phép đối tượng tấn công thực thi mã từ xa.
Cuối cùng, 2 lỗ hổng bảo mật CVE-2021-43208, CVE-2021-43209 trong 3D Viewer cho phép đối tượng tấn công thực thi mã từ xa.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin, biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng. Trung tâm NCSC khuyến nghị người dùng tham khảo các bản cập nhật phù hợp cho các sản phẩm đang sử dụng tại link: https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov
Trung tâm NCSC khuyến nghị tăng cường công tác giám sát, chủ động rà quét trên không gian mạng Việt Nam; tổ chức đánh giá, thống kê và đẩy mạnh tuyên truyền, cảnh báo rộng rãi về các nguy cơ mất an toàn thông tin để người dùng biết và phòng tránh; đồng thời liên tục có văn bản cảnh báo, đôn đốc việc các cơ quan, đơn vị, doanh nghiệp nhà nước triển khai rà soát những điểm yếu, lỗ hổng, dấu hiệu tấn công mạng.
Thời gian qua, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông liên tục công bố lỗ hổng bảo mật có mã CVE-2021-40444 trong Microsoft Windows. Lỗ hổng bảo mật ảnh hưởng đến các phiên bản Windows 7/8/8.1RT/10 và Windows Server 2008/2012/2016/2019/2022.
Lỗ hổng bảo mật mới có mã lỗi CVE-2021-40444 cho phép đối tượng tấn công thực thi mã từ xa trong MSHTML. Đây là một thành phần của hệ điều hành được dùng bởi khá nhiều chương trình của Microsoft như: Microsoft Office, bao gồm Word và PowerPoint...
Cục An toàn thông tin
doanh nghiệp nhà nước
khai thác lỗ hổng
lỗ hổng bảo mật
lỗ hổng bảo mật nghiêm trọng
microsoft
Microsoft Excel
Microsoft Exchange Server
Microsoft Office
Microsoft Virtual Machine Bus (VMBus)
Microsoft Windows
Microsoft Word
NCSC
nguy cơ mất an toàn thông tin
PowerPoint
Trung tâm Giám sát an toàn không gian mạng quốc gia
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC)
Trung tâm NCSC
Windows
Nhân dịp Ngày Chuyển đổi số quốc gia (10/10) và Ngày Công dân số Việt Nam (15/10), trao đổi với Tạp chí Kinh tế Việt Nam/VnEconomy, ông Nguyễn Thanh Hòa, Phó Giám đốc Trung tâm Chuyển đổi số TP. Hồ Chí Minh, chia sẻ về những bước tiến trong chuyển đổi số, phát triển hạ tầng, tạo lập, khai thác dữ liệu và các định hướng mới của thành phố. Trong đó, việc đồng bộ dữ liệu được xác định là nền tảng để các dịch vụ số ngày càng thuận tiện, thiết thực hơn và người dân là đối tượng trực tiếp được hưởng lợi.
Mời quý độc giả đón đọc Tạp chí Kinh tế Việt Nam số 41-2026 phát hành ngày 12/10/2025 với nhiều chuyên mục hấp dẫn...
Các đô thị dù đầu tư hệ thống cảm biến, trung tâm điều hành và nền tảng dữ liệu, nhưng khả năng phát hiện vấn đề chưa song hành cùng năng lực xử lý...
Từ đầu tư nhà màng sản xuất giống chanh dây đến áp dụng kỹ thuật chăm sóc sầu riêng, nông dân xã Chư Sê, tỉnh Gia Lai đang từng bước đưa khoa học công nghệ vào sản xuất, góp phần nâng cao chất lượng nông sản và hiệu quả kinh tế.
Thực tế ảo (VR), mô hình 3D và trí tuệ nhân tạo (AI) được đưa vào đào tạo tại Trường Đại học Điện lực, mở ra phương thức học tập trực quan, giúp sinh viên tiếp cận cấu tạo, nguyên lý vận hành của các thiết bị năng lượng và làm quen với những tình huống kỹ thuật…
Giới chuyên gia đánh giá năm 2026 là thời điểm bản lề đối với thị trường bất động sản nghỉ dưỡng. Việc Nhà nước đang đẩy mạnh cải cách thể chế, chính sách để tháo gỡ rào cản về visa, thị thực, thời hạn… sẽ tạo ra các cơ hội, sức hút tốt cho khách du lịch.
Kịch bản tăng trưởng 3 tháng cuối năm
Tuyệt đối không để nền kinh tế thiếu điện và thiếu xăng dầu, đó là khẳng định từ Thứ trưởng Bộ Tài chính Nguyễn Đức Chi. Kịch bản tăng trưởng kinh tế 3 tháng cuối năm cũng được xác định rõ để từng bộ, từng địa phương đều hoàn thành kế hoạch của cả năm, đưa kinh tế cả nước đạt mục tiêu tăng trưởng hai con số.
Ngày 2/9/1945 đã mở ra bước ngoặt vĩ đại trong lịch sử dân tộc Việt Nam. Sự ra đời của nước Việt Nam Dân chủ Cộng hòa không chỉ khẳng định quyền độc lập, tự do và tự quyết về chính trị, mà còn trao...
VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.
Nhìn lại di sản và thành tựu của Thời báo Kinh tế Việt Nam - Tạp chí Kinh tế Việt Nam trong 35 năm qua, giá trị lớn nhất không chỉ đo bằng lượng thông tin phục vụ bạn đọc hàng ngày, hàng giờ, cũng...
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...
