Cảnh báo hàng loạt lỗ hổng bảo mật nghiêm trọng trong các sản phẩm Microsoft

Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa phát cảnh báo tới các đơn vị chuyên trách công nghệ thông tin của các Bộ, ngành, Sở Thông tin và Truyền thông các địa phương; các doanh nghiệp, ngân hàng, tổ chức tài chính về lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2022...

Ảnh minh họa
Ảnh minh họa

Microsoft vừa phát hành danh sách bản vá tháng 8 với 121 lỗ hổng bảo mật trong các sản phẩm của hãng. Trong đó, các chuyên gia an ninh mạng đặc biệt lưu ý các đơn vị, tổ chức, doanh nghiệp 8 lỗ hổng bảo mật mức cao và nghiêm trọng gồm: CVE-2022-34713, CVE-2022-21980, CVE-2022-24477, CVE-2022- 24516, CVE-2022-30134, CVE-2022-35804, CVE-2022-34715 và CVE-2022-35742.

Cụ thể, lỗ hổng bảo mật CVE-2022-34713 trong Microsoft Windows Support Diagnostic Tool (MSDT) cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng này đang được khai thác rộng rãi trên Internet.

Hồi tháng 6/2022, một lỗ hổng bảo mật CVE-2022-30190 có tên gọi là “Follina” liên quan đến MSDT đã được các đối tượng tấn công khai thác rộng rãi. Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cũng đã cảnh báo lỗ hổng nghiêm trọng này.

Các chuyên gia nhận định, công cụ MSDT vẫn đang là mục tiêu nhằm đến của nhiều đối tượng tấn công mạng. Do đó, các cơ quan, tổ chức, doanh nghiệp cần đặc biệt quan tâm và có phương án khắc phục, xử lý kịp thời nếu bị ảnh hưởng.

VnEconomy

Bên cạnh đó, có 4 lỗ hổng bảo mật khác cũng được cảnh báo gồm CVE-2022-21980, CVE-2022-24477, CVE-2022-24516, CVE-2022-30134 trong Microsoft Exchange Server cho phép đối tượng tấn công thu thập thông tin và thực hiện leo thang đặc quyền.

Lỗ hổng bảo mật CVE-2022-35804 trong SMB Client and Server cho phép đối tượng tấn công thực thi mã từ xa trên phiên bản Windows 11.

Lỗ hổng bảo mật CVE-2022-34715 trong Windows Network File System cho phép đối tượng tấn công chưa xác thực có thể thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2022-35742 trong Microsoft Outlook cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ.

Để đảm bảo an toàn thông tin cho hệ thống thông tin, góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị, doanh nghiệp kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. "Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng", Cục An toàn thông tin nhấn mạnh.

Cùng với đó, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng…

 
Trong tháng 7/2022, hệ thống kỹ thuật của NCSC ghi nhận có 1.851 điểm yếu, lỗ hổng an toàn thông tin tại các hệ thống thông tin của các cơ quan tổ chức nhà nước. Số lượng điểm yếu, lỗ hổng trên là rất lớn. Cục An toàn thông tin đã chỉ đạo NCSC triển khai đánh giá, xác định các lỗ hổng nguy hiểm, có ảnh hưởng trên diện rộng và hướng dẫn các Bộ, Ngành khắc phục. Đặc biệt có một số lỗ hổng đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công APT.

Phát triển ngành công nghiệp bán dẫn Việt Nam: "Chìa khóa" hợp tác ba nhà

Việt Nam đang có nhiều cơ hội tham gia sâu hơn vào chuỗi giá trị bán dẫn toàn cầu. Tuy nhiên, để tận dụng cơ hội này, việc tăng cường liên kết giữa Nhà nước, nhà trường và doanh nghiệp có ý nghĩa đặc biệt quan trọng và được xem như "chìa khóa" để thúc đẩy phát triển ngành công nghiệp bán dẫn Việt Nam...

Khoa học kỹ thuật tiếp sức nông dân vùng biên Sơn Hồng phát triển kinh tế

Ở xã vùng cao, biên giới Sơn Hồng, tỉnh Hà Tĩnh, sản xuất nông nghiệp từng gắn với những mô hình nhỏ lẻ, manh mún và phụ thuộc nhiều vào kinh nghiệm. Những năm gần đây, cùng với sự đồng hành của chính quyền và Hội Nông dân, nhiều hộ dân đã mạnh dạn thay đổi cách nghĩ, cách làm, chủ động học hỏi và đưa tiến bộ khoa học kỹ thuật vào chăn nuôi. Từ những chuồng trại quy mô nhỏ, nhiều mô hình đang từng bước hình thành hướng sản xuất an toàn, hiệu quả và bền vững hơn...

Thí điểm kinh tế tầm thấp bắt đầu từ vùng cao

Từ vận chuyển nông sản, vật tư đến phục vụ y tế, quản lý rừng và sản xuất nông nghiệp, Điện Biên đang thử nghiệm các ứng dụng của thiết bị bay không người lái (UAV) trong những bài toán rất cụ thể của một tỉnh miền núi...

Mô hình "1+10": Đưa kỹ năng số tới từng người dân vùng cao Bắc Hà

Trong nỗ lực thu hẹp khoảng cách công nghệ và thúc đẩy tiến trình chuyển đổi số toàn diện tại địa phương, Đoàn xã Bắc Hà, tỉnh Lào Cai mới đây đã chính thức ra mắt mô hình đầy sáng tạo mang tên “1+10 - Một đoàn viên, mười công dân số”. Đây được xem là bước đi mang tính đột phá, phát huy vai trò xung kích của tuổi trẻ nhằm đưa các kỹ năng, tiện ích số thiết yếu chạm tới từng hộ gia đình, người dân nơi cao nguyên trắng…

Nhiều đại học đầu tư lớn, kỹ năng AI "thực chiến" của sinh viên vẫn yếu

Theo nghiên cứu mới nhất từ Pearson & AWS, tại các trường đại học Việt Nam đang có sự lệch pha rõ rệt giữa đào tạo AI và nhu cầu thực tế của doanh nghiệp. 96% cơ sở giáo dục đại học đã rót vốn đầu tư vào AI, nhưng chỉ 15% doanh nghiệp công nhận sinh viên tốt nghiệp đạt tiêu chuẩn "xuất sắc" về kỹ năng AI thực chiến...

Việt Nam đã vươn lên thành một trong những “cường quốc xuất khẩu” trên thế giới. Tuy nhiên, đằng sau kim ngạch hàng trăm tỷ USD và những dòng hàng hóa đã đi khắp các thị trường, thương hiệu Việt vẫn đang đối mặt với bài toán định vị và nâng cao giá trị trên bản đồ toàn cầu.

81 năm Quốc khánh 2/9 (1945-2026)

81 năm Quốc khánh 2/9 (1945-2026)

Ngày 2/9/1945 đã mở ra bước ngoặt vĩ đại trong lịch sử dân tộc Việt Nam. Sự ra đời của nước Việt Nam Dân chủ Cộng hòa không chỉ khẳng định quyền độc lập, tự do và tự quyết về chính trị, mà còn trao...

VnEconomy Interactive

VnEconomy Interactive

Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...

VnEconomy
VnEconomy