Cảnh báo hàng loạt lỗ hổng an ninh mạng nghiêm trọng mới trong các sản phẩm của Microsoft
Nhĩ Anh
26/09/2023, 11:13
Các lỗ hổng an toàn thông tin có mức độ ảnh hưởng cao và nghiêm trọng, có thể cho phép hacker tấn công leo thang đặc uyền hoặc tấn công thực thi mã từ xa…, trong đó có 1 số lỗ hổng đang bị khai thác trong thực tế...
Lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào tổ chức, doanh nghiệp.
Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa gửi cảnh báo tới các đơn vị chuyên trách về công nghệ thông tin các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở Thông tin và Truyền thông các địa phương; các tập đoàn, tổng công ty Nhà nước; ngân hàng thương mại cổ phần; tổ chức tài chính về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 9/2023.
Theo Cục An toàn thông tin, vừa qua, Microsoft đã phát hành danh sách bản vá tháng 9 với 59 lỗ hổng an toàn thông tin trong các sản phẩm. Đặc biệt, bản phát hành tháng này có nhiều lỗ hổng an toàn thông tin có mức ảnh hưởng cao và nghiêm trọng cần chú ý.
Cụ thể như, lỗ hổng an toàn thông tin CVE-2023-36761 trong Microsoft Word cho phép đối tượng tấn công thu thập thông tin về mã băm NTLM của người dùng. Hiện nay, lỗ hổng này hiện đang bị khai thác trong thực tế.
Lỗ hổng an toàn thông tin CVE-2023-29332 trong dịch vụ Microsoft Azure Kubernetes Service cho phép đối tượng tấn công không cần xác thực thực hiện tấn công leo thang đặc quyền.
Lỗ hổng an toàn thông tin CVE-2023-38148 trong Internet Connection Sharing (ICS) cho phép đối tượng tấn công không cần xác thực thực thi mã từ xa khi ICS được kích hoạt.
Lỗ hổng an toàn thông tin CVE-2023-36802 trong Streaming Service Proxy cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền. Các chuyên gia cho biết lỗ hổng này hiện đang bị khai thác trong thực tế.
Lỗ hổng an toàn thông tin CVE-2023-38146 trong Windows Themes cho phép đối tượng tấn công thực thi mã từ xa.
Ngoài ra, các chuyên gia Cục An toàn thông tin cũng cảnh báo về 4 lỗ hổng an toàn thông tin CVE-2023-36792, CVE-2023-36793, CVE-2023-36794, CVE-2023-36796 trong Visual Studio và 3 lỗ hổng an toàn thông tin CVE-2023-36744, CVE-2023-36745, CVE-2023-36756 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng.
Để khắc phục tình trạng này, các chuyên gia cho nhấn mạnh, biện pháp tốt nhất là cập nhật bản vá cho các lỗ hổng an toàn thông tin nói trên theo hướng dẫn của hãng nhằm tránh nguy cơ bị tấn công.
Ngoài ra, cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Có thể thấy liên tục trong thời gian qua, các cơ quan an toàn an ninh mạng đã liên tục cảnh báo các lỗ hổng mới có nguy cơ tấn công mạng. Theo các chuyên gia, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào tổ chức, doanh nghiệp.
Nhóm lỗ hổng trong Microsoft, Linux, Google, Cisco... có thể ảnh hưởng lớn đến người dùng Việt Nam
15:31, 22/08/2023
WinRAR dính lỗ hổng nghiêm trọng cho phép hacker chạy mã tùy ý trên máy nạn nhân
15:20, 21/08/2023
Hàng tỷ máy tính có nguy cơ bị đánh cắp dữ liệu bởi lỗ hổng bảo mật Downfall
13:44, 10/08/2023
Đọc thêm
MyTV của VNPT được vinh danh tại Asia-Pacific Broadcasting+ Awards 2026
Ngày 21/5/2026, dịch vụ MyTV của Tập đoàn VNPT được vinh danh tại Asia-Pacific Broadcasting+ Awards 2026 với hai hạng mục gồm End-to-End IPTV Solution dành cho giải pháp MyTV B2B và OTT and IPTV Program Automation dành cho hệ thống AI ứng dụng trong quy trình sản xuất nội dung số.
Có cần học ngoại ngữ nếu AI dịch tức thì?
Sự phát triển nhanh chóng của trí tuệ nhân tạo đang đưa công nghệ dịch thuật thời gian thực vào đời sống hàng ngày, từ các cuộc gọi video quốc tế đến tính năng tự động lồng tiếng trên mạng xã hội. Khi rào cản ngôn ngữ dần bị xóa mờ chỉ bằng một cú nhấp chuột, nhiều người bắt đầu đặt câu hỏi: liệu việc dành nhiều năm để học ngoại ngữ còn thực sự cần thiết?...
Các hệ thống bảo mật truyền thống có nguy cơ mất an toàn trong kỷ nguyên lượng tử
Trong kỷ nguyên lượng tử sắp tới, các quốc gia phải đối diện với chiến lược thu thập dữ liệu trước để chờ giải mã sau của các thế lực có tiềm lực công nghệ mạnh...
Chia sẻ thông tin sai sự thật trên mạng xã hội bị phạt đến 50 triệu đồng
Việc chia sẻ thông tin sai sự thật, gây hoang mang dư luận trên mạng xã hội sẽ chịu mức phạt từ 30 - 50 triệu đồng...
VNPT SmartCA được gia hạn chứng thư số đến 2031, củng cố niềm tin khách hàng số
Trung tâm Chứng thực điện tử quốc gia (NEAC) vừa công bố chứng thư số của dịch vụ ký số từ xa VNPT SmartCA giai đoạn 2026-2031. Đây là dấu mốc tiếp tục khẳng định chất lượng, độ tin cậy và năng lực bảo mật của dịch vụ chữ ký số VNPT trong quá trình chuyển đổi số.
Với phương châm Đoàn kết - Dân chủ - Kỷ cương - Đột phá - Phát triển, Đại hội đại biểu toàn quốc lần thứ XIV của Đảng xác định tư duy, tầm nhìn, những quyết sách chiến lược để chúng ta vững bước tiến mạnh trong kỷ nguyên mới, thực hiện thắng lợi các mục tiêu phát triển đất nước đến năm 2030 khi Đảng ta tròn 100 năm thành lập (1930 - 2030); hiện thực hoá tầm nhìn phát triển đến năm 2045, kỷ niệm 100 năm thành lập nước Cộng hoà xã hội chủ nghĩa Việt Nam (1945 - 2045).
Tổng số đơn vị bầu cử đại biểu Quốc hội khóa XVI trong cả nước là 182. Số đơn vị bầu cử, danh sách các đơn vị bầu cử và số lượng đại biểu Quốc hội được bầu ở mỗi đơn vị bầu cử của các tỉnh, thành phố được ấn định...
VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên VnEconomy.
Trong kỷ nguyên trí tuệ nhân tạo, đặc biệt là generative AI, phát triển mạnh mẽ, Tạp chí Kinh tế Việt Nam/VnEconomy đã tiên phong ứng dụng công nghê để mang đến trải nghiệm thông tin đột phá với chatbot AI Askonomy...
Thuế đối ứng của Mỹ có ảnh hướng thế nào đến chứng khoán?
Chính sách thuế quan mới của Mỹ, đặc biệt với mức thuế đối ứng 20% áp dụng từ ngày 7/8/2025 (giảm từ 46% sau đàm phán),
có tác động đáng kể đến kinh tế Việt Nam do sự phụ thuộc lớn vào xuất khẩu sang Mỹ (chiếm ~30% kim ngạch xuất khẩu).
Dưới đây là phân tích ngắn gọn về các ảnh hưởng chính:
