Cảnh báo lỗ hổng thu thập thông tin trên ứng dụng Microsoft Sharepoint
Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã cảnh báo các đơn vị chuyên trách về công nghệ thông tin về lỗ hổng bảo mật trên ứng dụng MicrosoftSharepoint và yêu cầu các đơn vị chủ động rà soát, khắc phục lỗ hổng.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin đã ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới ứng dụng Microsoft Sharepoint trong đó đã có mã lỗi quốc tế.
Đặc biệt, có một lỗ hổng được các chuyên gia an ninh mạng đánh giá là nghiêm trọng (lỗ hổ có tên gọi CVE-2019-0604) và 15 lỗ hổng mức độ nguy hiểm cao.
Lỗ hổng CVE-2019-0604 là một trong 75 lỗ hổng đã từng được Trung tâm Giám sát an toàn không gian mạng quốc gia cảnh báo trong tuần thứ 10 năm 2019.Tuy nhiên, lỗ hổng này vẫn tồn tại đến thời điểm này và cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống máy tính và có khả năng thực thi mã lệnh và tấn công leo thang.
Cần lưu ý là nhóm lỗ hổng này nằm trên nhiều sản phẩm ứng dụng của Microsoft (các ứng dụng được sử dụng nhiều như: NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint).
Để đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, đồng thời góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị chuyên trách về công nghệ thông tin nhanh chóng thực hiện việc rà soát các máy chủ có cài đặt ứng dụng Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.Danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Sharepoint có thể tìm theo đường dẫn sau: https://files.ais.gov.vn/portal/attt/source_files/2020/03/13/14304052_2020-03-13-09-53-01-01%20(1)_20-03-13.PDF.
Cục An toàn thông tin đề nghị, đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, người sử dụng cần có kế hoạch để nâng cấp sử dụng phiên bản hệ điều hành mới; đồng thời cần tăng cường theo dõi giám sát hệ thống, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn, phát hiện kịp thời các nguy cơ tấn công mạng. Trong trường hợp cần thiết, có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 0243.2091616, thư điện tử: ais@mic.gov.vn./.Tin liên quan
-
DN cần biết
Phát hiện lỗ hổng nguy hiểm trong hơn 1 triệu máy chủ web
16:16' - 06/03/2020
Hiện lỗ hổng có tên gọi "Ghostcat" trên phần mềm Apache Tomcat có thể ảnh hưởng tới hơn 1 triệu máy chủ đang hoạt động trên thế giới, trong đó có Việt Nam.
-
Kinh tế và pháp luật
Nhận diện vi phạm tín dụng: Lấp lỗ hổng pháp lý và quản lý hoạt động tín dụng ngân hàng
13:49' - 01/12/2019
Thời gian qua, trong nhiều vụ án hình sự và các vụ tranh chấp dân sự, kinh doanh thương mại trong lĩnh vực tín dụng ngân hàng, các đối tượng vi phạm thường sử dụng phương thức, thủ đoạn tinh vi...
-
Kinh tế Thế giới
Lỗ hổng trong quản lý chương trình mua sắm vũ khí của Nhật Bản
05:30' - 21/11/2019
Kết quả kiểm tra sổ sách của Chính phủ của Kiểm toán Nhà nước Nhật Bản cho thấy các vấn đề nghiêm trọng trong cách Tokyo mua sắm vũ khí do Mỹ chế tạo và thanh toán cho các hợp đồng mua sắm vũ khí này.
-
Kinh tế tổng hợp
Lấp lỗ hổng pháp lý ngăn chặn gian lận xuất xứ thương mại
17:11' - 15/11/2019
Chiều 15/11, Tổ công tác của Thủ tướng Chính phủ đã làm việc với các bộ, cơ quan liên quan về tình hình cấp giấy chứng nhận xuất xứ hàng hóa (C/O) và phòng chống gian lận xuất xứ hàng hóa.
-
Kinh tế Việt Nam
Lỗ hổng “chết người” trong phòng cháy chữa cháy tại cao ốc
07:43' - 13/11/2019
Hơn 2.660 công trình có nguy hiểm về cháy, nổ đã đưa vào sử dụng nhưng chưa được thẩm duyệt thiết kế hoặc đã thẩm duyệt nhưng chưa được nghiệm thu về phòng cháy chữa cháy.
Tin cùng chuyên mục
-
Kinh tế tổng hợp
XSMB 1/7. Kết quả xổ số miền Bắc hôm nay ngày 1/7/2025. XSMB thứ Ba ngày 1/7
19:30' - 30/06/2025
Bnews. XSMB 1/7. Kết quả xổ số hôm nay ngày 1/7. XSMB thứ Ba. Trực tiếp KQXSMB ngày 1/7. Kết quả xổ số miền Bắc hôm nay thứ Ba ngày 1/7/2025.
-
Kinh tế tổng hợp
XSMT 1/7. Kết quả xổ số miền Trung hôm nay ngày 1/7/2025. XSMT thứ Ba ngày 1/7
19:30' - 30/06/2025
Bnews. XSMT 1/7. Kết quả xổ số hôm nay ngày 1/7. XSMT thứ Ba. Trực tiếp KQXSMT ngày 1/7. Kết quả xổ số miền Trung hôm nay thứ Ba ngày 1/7/2025.
-
Kinh tế tổng hợp
XSMN 1/7. Kết quả xổ số miền Nam hôm nay ngày 1/7/2025. XSMN thứ Ba ngày 1/7
19:30' - 30/06/2025
Bnews. XSMN 1/7. Kết quả xổ số hôm nay ngày 1/7. XSMN thứ Ba. Trực tiếp KQXSMN ngày 1/7. Kết quả xổ số miền Nam hôm nay thứ Ba ngày 1/7/2025.
-
Kinh tế tổng hợp
Kết quả Vietlott Mega 6/55 ngày 1/7 - Kết quả xổ số Vietlott Mega - Kết quả xổ số Vietlott ngày 1/7/2025
19:30' - 30/06/2025
Bnews. Kết quả Vietlott Mega 6/55 ngày 1/7. Kết quả xổ số Vietlott hôm nay ngày 1 tháng 7 năm 2025 - Xổ số Vietlott Mega 6/55 hôm nay.
-
Kinh tế tổng hợp
XSVT 1/7. Kết quả xổ số Vũng Tàu hôm nay ngày 1/7/2025. XSVT ngày 1/7
19:00' - 30/06/2025
Bnews. XSVT 1/7. Kết quả xổ số hôm nay ngày 1/7. XSVT Thứ Ba. Trực tiếp KQXSVT ngày 1/7. Kết quả xổ số Vũng Tàu hôm nay ngày 1/7/2025. Kết quả xổ số Vũng Tàu Thứ Ba ngày 1/7/2025.
-
Kinh tế tổng hợp
XSBL 1/7. Kết quả xổ số Bạc Liêu hôm nay 1/7/2025. XSBL ngày 1/7
19:00' - 30/06/2025
Bnews. XSBL 1/7. Kết quả xổ số hôm nay ngày 1/7. XSBL Thứ Ba. Trực tiếp KQXSBL ngày 1/7. Kết quả xổ số Bạc Liêu hôm nay ngày 1/7/2025. Kết quả xổ số Bạc Liêu Thứ Ba ngày 1/7/2025.
-
Kinh tế tổng hợp
XSBT 1/7. Kết quả xổ số Bến Tre hôm nay ngày 1/7/2025. XSBT ngày 1/7
19:00' - 30/06/2025
Bnews. XSBT 1/7. Kết quả xổ số hôm nay ngày 1/7. XSBT Thứ Ba. Trực tiếp KQXSBT ngày 1/7. Kết quả xổ số Bến Tre hôm nay ngày 1/7/2025. Kết quả xổ số Bến Tre Thứ Ba ngày 1/7/2025. XSBTR hôm nay.
-
Kinh tế tổng hợp
XSDLK 1/7. Kết quả xổ số Đắk Lắk hôm nay ngày 1/7/2025. XSDLK ngày 1/7
18:30' - 30/06/2025
XSDLK 1/7. Kết quả xổ số hôm nay ngày 1/7. XSĐL Thứ Ba. Trực tiếp KQ XSDLK ngày 1/7. Kết quả xổ số Đắk Lắk hôm nay ngày 1/7/2025. Kết quả xổ số Đắk Lắk Thứ Ba ngày 1/7/2025.
-
Kinh tế tổng hợp
XSQNA 1/7. Kết quả xổ số Quảng Nam hôm nay ngày 1/7/2025. XSQNA ngày 1/7
18:00' - 30/06/2025
XSQNA 1/7. Kết quả xổ số hôm nay ngày 1/7. XSQNA Thứ Ba. Trực tiếp KQXSQNA ngày 1/7. Kết quả xổ số Quảng Nam hôm nay ngày 1/7/2025. Kết quả xổ số Quảng Nam Thứ Ba ngày 1/7/2025.