Cảnh báo về 8 lỗ hổng bảo mật của Microsoft
Ngày 16/8, Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã có cảnh báo đơn vị chuyên trách công nghệ thông tin của các bộ, ngành, địa phương, tập đoàn, tổng công ty nhà nước, ngân hàng, tổ chức tài chính và hệ thống các đơn vị chuyên trách an toàn thông tin về 8 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2022.
Cụ thể, Microsoft mới đây đã phát hành danh sách bản vá tháng 8/2023 với 121 lỗ hổng bảo mật trong các sản phẩm của hãng này. Trong số đó, chuyên gia của Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp lưu ý 8 lỗ hổng bảo mật mức cao và nghiêm trọng, gồm: CVE-2022-34713, CVE-2022-21980, CVE-2022-24477, CVE-2022- 24516, CVE-2022-30134, CVE-2022-35804, CVE-2022-34715 và CVE-2022-35742. Trong đó, 4 lỗ hổng CVE-2022-21980, CVE-2022-24477, CVE-2022-24516 và CVE-2022-30134 trong Microsoft Exchange Server cho phép đối tượng tấn công thu thập thông tin và thực hiện chiếm quyền kiểm soát. Lỗ hổng CVE-2022-35804 trong SMB Client and Server cho phép đối tượng tấn công thực thi mã từ xa trên phiên bản Windows 11. Lỗ hổng CVE-2022-34715 trong Windows Network File System cho phép đối tượng tấn công chưa xác thực có thể thực thi mã từ xa. Còn lỗ hổng CVE-2022-35742 trong Microsoft Outlook cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ. Đặc biệt, các đơn vị cần lưu ý về lỗ hổng CVE-2022-34713 trong Microsoft Windows Support Diagnostic Tool (MSDT). Chuyên gia công nghệ của Trung tâm Giám sát An toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin cho biết, lỗ hổng CVE-2022-34713 cho phép đối tượng tấn công thực thi mã từ xa và lỗ hổng này đang được khai thác rộng rãi trên internet. Microsoft Support Diagnostic Tool là một công cụ ẩn trên Windows 10, có nhiệm vụ báo cáo lỗi trên máy tính của người dùng đến Microsoft. Để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật kể trên hay không. Đồng thời, các đơn vị cập nhật bản vá cho máy tính để tránh nguy cơ bị tấn công. Các cơ quan, tổ chức, doanh nghiệp cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng. Các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (NCSC) theo điện thoại 024.32091616 và thư điện tử ais@mic.gov.vn để được hỗ trợ./.Tin liên quan
-
Công nghệ
Phát động chiến dịch Tìm kiếm lỗ hổng bảo mật PC-COVID, Sổ sức khỏe điện tử
16:20' - 05/10/2021
Để ứng dụng PC-COVID được hoàn thiện hơn, góp phần phục vụ chống dịch hiệu quả hơn, rất cần những ý kiến đóng góp của chuyên gia công nghệ cùng chung tay tìm kiếm, phát hiện lỗ hổng bảo mật.
-
Công nghệ
Cảnh báo 19 lỗ hổng bảo mật VMware
21:46' - 23/09/2021
19 lỗ hổng VMware mới được tìm thấy có thể là mục tiêu khai thác của các đối tượng tấn công mạng, đặc biệt là các nhóm chuyên thực hiện tấn công có chủ đích.
Tin cùng chuyên mục
-
Công nghệ
Quảng Ninh phấn đấu đến năm 2025 vào nhóm 5 địa phương dẫn đầu về chuyển đổi số
16:16' - 23/04/2024
Tỉnh Quảng Ninh đặt mục đến năm 2025 và những năm tiếp theo sẽ đứng trong top 5 tỉnh, thành phố dẫn đầu cả nước về chuyển đổi số toàn diện; nằm trong nhóm dẫn đầu cả nước về an toàn, an ninh mạng.
-
Công nghệ
Đại gia công nghệ SoftBank đầu tư 960 triệu USD phát triển trí tuệ nhân tạo
09:06' - 23/04/2024
Công ty viễn thông hàng đầu Nhật Bản - SoftBank sẽ đầu tư 150 tỷ yen (960 triệu USD) từ nay đến hết năm 2025 để cung cấp cho các cơ sở điện toán của mình sức mạnh xử lý để phát triển trí tuệ nhân tạo.
-
Công nghệ
ASEAN tăng cường hợp tác về sở hữu trí tuệ
12:36' - 22/04/2024
Ngày 22/4, tại thành phố Đà Nẵng, Cục Sở hữu trí tuệ (Bộ Khoa học và Công nghệ) tổ chức cuộc họp lần thứ 72 Nhóm Công tác về Hợp tác Sở hữu trí tuệ các nước ASEAN (AWGIPC 72) và các sự kiện bên lề.
-
Công nghệ
Tập đoàn công nghệ Intel xây dựng hệ thống mô phỏng thần kinh lớn nhất thế giới
09:03' - 22/04/2024
Tập đoàn công nghệ Intel đã xây dựng hệ thống mô phỏng thần kinh lớn nhất thế giới để hỗ trợ các nghiên cứu về trí tuệ nhân tạo (AI) được lấy cảm hứng từ não bộ trong tương lai.
-
Công nghệ
Phản ứng của TikTok trước quyết định của Hạ viện Mỹ
13:11' - 21/04/2024
Hạ viện Mỹ hôm 20/4 đã thông qua một dự luật buộc ứng dụng truyền thông xã hội TikTok phải thoái vốn khỏi công ty mẹ ByteDance của Trung Quốc hoặc bị loại khỏi thị trường Mỹ.
-
Công nghệ
Nhật Bản tài trợ 470 triệu USD cho 5 công ty phát triển siêu máy tính AI
09:33' - 21/04/2024
Nhật Bản tuyên bố sẽ tài trợ 72,5 tỷ yen (470 triệu USD) cho 5 công ty trong nước để phát triển siêu máy tính ứng dụng trí tuệ nhân tạo (AI) nhằm giảm phụ thuộc vào công nghệ tiên tiến của nước ngoài.
-
Công nghệ
Vật liệu mới cho công nghệ lọc nước biển
07:48' - 21/04/2024
Một nhóm nhà khoa học Trung Quốc đã phát triển một loại màng polyester mỏng có thể cải thiện công nghệ lọc và khử muối nước biển. Nghiên cứu được công bố trên tạp chí khoa học quốc tế Science.
-
Công nghệ
Hai "ông lớn" trên thị trường chip thế giới bắt tay nhau
11:30' - 20/04/2024
Ngày 19/4, công ty sản xuất chip nhớ Hàn Quốc SK hynix cho biết đang hợp tác với nhà sản xuất chip TSMC của Đài Loan (Trung Quốc) để phát triển bộ nhớ băng thông cao 4 và công nghệ đóng gói tiên tiến.
-
Công nghệ
Apple gỡ bỏ WhatsApp, Threads khỏi kho ứng dụng tại Trung Quốc
08:30' - 20/04/2024
Truyền thông Mỹ ngày 19/4 đưa tin Apple đã gỡ bỏ 2 ứng dụng mạng xã hội WhatsApp và Threads, cùng thuộc sở hữu của Meta, khỏi cửa hàng ứng dụng App Store ở Trung Quốc.