Cảnh báo hàng loạt lỗ hổng bảo mật nghiêm trọng trong các sản phẩm của Microsoft
Đỗ Phong
15/11/2022, 14:27
Nhiều lỗ hổng bảo mật có mức độ ảnh hưởng cao và nghiêm trọng, trong đó có những lỗ hổng đang bị khai thác trong thực tế. Do đó, các đơn vị, doanh nghiệp cần kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng, cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công...
Ảnh minh họa
Phó Cục trưởng Cục An toàn thông tin Trần Đăng Khoa vừa ký văn bản thông tin cảnh báo tới đơn vị chuyên trách về công nghệ thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng nhà nước; các ngân hàng, tổ chức tài chính, các đơn vị chuyên trách an toàn thông tin về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2022.
Theo đó, trong danh sách bản vá tháng 11/2022 với 64 lỗ hổng bảo mật mới được Microsoft phát hành các chuyên gia an ninh mạng đặc biệt lưu ý các tổ chức đơn vị, doanh nghiệp về 18 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng.
Cụ thể, có 6 lỗ hổng bảo mật CVE-2022-41082, CVE-2022-41040, CVE-2022-41080, CVE-2022-41079, CVE-2022-41078, CVE-2022-41123 tồn tại trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa, nâng cao đặc quyền. Trong đó, 2 lỗ hổng CVE-2022-41082, CVE-2022-41040 đã được cảnh báo trước đó về lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến Microsoft Exchange.
Đặc biệt có 2 lỗ hổng đang bị khai thác trong thực tế là CVE-2022-41128, CVE-2022-41118 trong Windows Scripting Languages cho phép đối tượng tấn công thực thi mã từ xa.
Ngoài ra còn có lỗ hổng CVE-2022-41091 trong Windows Mark of the Web cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Lỗ hổng CVE-2022-41073 trong Windows Print Spooler cho phép đối tượng thực hiện tấn công nâng cao đặc quyền. Lỗ hổng CVE-2022-41125 trong Windows CNG Key Insolation Service cho phép đối tượng thực hiện tấn công nâng cao đặc quyền.
3 lỗ hổng CVE-2022-41044, CVE-2022-41088, CVE-2022-41039 trong Windows Point-to-Point cho phép đối tượng tấn công thực thi mã từ xa.
4 lỗ hổng bảo mật CVE-2022-41105, CVE-2022-41106, CVE-2022-41063, CVE-2022-41104 trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa, tấn công giả mạo (Spoofing), thực hiện tấn công vượt qua cơ chế bảo mật.
Lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào tổ chức, doanh nghiệp.
Để tránh những nguy cơ tấn công, đảm bảo an toàn thông tin cho hệ thống thông tin, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng.
Trong trường hợp bị ảnh hưởng, các tổ chức đơn vị, doanh nghiệp cần cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.
Cùng với đó tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Cục An toàn thông tin nhấn mạnh, biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng.
Theo các chuyên gia, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào tổ chức, doanh nghiệp. Thống kê cho thấy, trên thế giới có hơn 900 cuộc tấn công mạng, 5 mã độc mới sinh ra mỗi giây và phát hiện 40 lỗ hổng mỗi ngày.
Phát hiện hơn 1.700 lỗ hổng, điểm yếu an toàn thông tin trong hệ thống của cơ quan nhà nước
13:02, 10/11/2022
Mỗi tháng có hơn 1.000 sự cố tấn công mạng vào các hệ thống thông tin Việt Nam
14:00, 02/11/2022
Hướng dẫn kiểm tra các lỗ hổng bảo mật nhằm phát hiện, xử lý sớm
Chân dung Larry Ellison, người đang tranh ngôi giàu nhất thế giới với Elon Musk
Không chỉ là một tỷ phú công nghệ thành công rực rỡ trong sự nghiệp, ông Ellison còn là một “tay chơi thứ thiệt”...
Nhiều bài toán lớn cần giải để AI trở thành động lực phát triển
Trí tuệ nhân tạo được kỳ vọng giúp Việt Nam bứt phá, song việc hiện thực hóa khát vọng này còn nhiều rào cản về thể chế, nhân lực, công nghệ và định hướng chiến lược...
Bùng phát tin giả sau sự cố lộ dữ liệu tại Trung tâm Thông tin tín dụng Quốc gia
Hàng loạt thông tin giả mạo về việc “lộ dữ liệu” tại các cơ quan, tổ chức khác sau vụ việc tại Trung tâm Thông tin tín dụng Quốc gia (CIC) đang lan truyền trong các hội nhóm trực tuyến…
Việt Nam sẽ có bản cập nhật Chiến lược AI quốc gia và Luật AI
Việt Nam ban hành Chiến lược AI lần đầu tiên là năm 2021. Nhưng AI là lĩnh vực thay đổi nhanh. Chiến lược này cần được cập nhật. Cuối năm nay, chúng ta sẽ có bản cập nhật Chiến lược AI quốc gia và Luật AI…
Trước thềm đàm phán thương mại, Trung Quốc điều tra chip Mỹ
Ngay trước khi diễn ra vòng đàm phán ở Tây Ban Nha, Trung Quốc mở hai cuộc điều tra nhằm vào chip Mỹ, còn Mỹ đưa một loạt thực thể Trung Quốc vào danh sách hạn chế thương mại...
Sáu giải pháp phát triển nhanh và bền vững ngành năng lượng
Việt Nam đang đứng trước cơ hội lớn để phát triển năng lượng xanh, sạch nhằm đảm bảo an ninh năng lượng và phát triển bền vững. Ông Nguyễn Ngọc Trung chia sẻ với Tạp chí Kinh tế Việt Nam/VnEconomy về sáu giải pháp để phát triển nhanh và bền vững ngành năng lượng nói chung và các nguồn năng lượng tái tạo, năng lượng mới nói riêng…
Nhân lực là “chìa khóa” phát triển điện hạt nhân thành công và hiệu quả
Trao đổi với Tạp chí Kinh tế Việt Nam/VnEconomy, TS. Trần Chí Thành, Viện trưởng Viện Năng lượng nguyên tử Việt Nam, nhấn mạnh vấn đề quan trọng nhất khi phát triển điện hạt nhân ở Việt Nam là nguồn nhân lực, xây dựng năng lực, đào tạo nhân lực giỏi để tham gia vào triển khai, vận hành dự án...
Phát triển năng lượng tái tạo, xanh, sạch: Nền tảng cho tăng trưởng kinh tế trong dài hạn
Quốc hội đã chốt chỉ tiêu tăng trưởng kinh tế 8% cho năm 2025 và tăng trưởng hai chữ số cho giai đoạn 2026 – 2030. Để đạt được mục tiêu này, một trong những nguồn lực có tính nền tảng và huyết mạch chính là điện năng và các nguồn năng lượng xanh, sạch…
Nhà đầu tư điện gió ngoài khơi tại Việt Nam vẫn đang ‘mò mẫm trong bóng tối’
Trả lời VnEconomy bên lề Diễn đàn năng lượng xanh Việt Nam 2025, đại diện doanh nghiệp đầu tư năng lượng tái tạo nhận định rằng Chính phủ cần nhanh chóng ban hành các thủ tục và quy trình pháp lý nếu muốn nhà đầu tư nước ngoài rót vốn vào các dự án điện gió ngoài khơi của Việt Nam...
Tìm lộ trình hợp lý nhất cho năng lượng xanh tại Việt Nam
Chiều 31/3, tại Hà Nội, Hội Khoa học Kinh tế Việt Nam, Hiệp hội Năng lượng sạch Việt Nam chủ trì, phối hợp với Tạp chí Kinh tế Việt Nam tổ chức Diễn đàn Năng lượng Việt Nam 2025 với chủ đề: “Năng lượng xanh, sạch kiến tạo kỷ nguyên kinh tế mới - Giải pháp thúc đẩy phát triển nhanh các nguồn năng lượng mới”...
Thuế đối ứng của Mỹ có ảnh hướng thế nào đến chứng khoán?
Chính sách thuế quan mới của Mỹ, đặc biệt với mức thuế đối ứng 20% áp dụng từ ngày 7/8/2025 (giảm từ 46% sau đàm phán),
có tác động đáng kể đến kinh tế Việt Nam do sự phụ thuộc lớn vào xuất khẩu sang Mỹ (chiếm ~30% kim ngạch xuất khẩu).
Dưới đây là phân tích ngắn gọn về các ảnh hưởng chính: