Lỗ hổng trong Microsoft Exchange đe dọa hàng nghìn máy chủ thư điện tử

14:22 03/03/2020
Cảnh báo được Cục An toàn thông tin, Bộ TT&TT phát đi hôm 28/2 về nguy cơ các máy chủ thư điện tử tại Việt Nam có sử dụng Microsoft Exchange có khả năng bị tin tặc tấn công vì tồn tại lỗ hổng bảo mật.



Cụ thể, Công văn số 115/CATTT-NCSC của Cục An toàn thông tin, Bộ TT&TT cho biết, hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm giám sát an toàn không gian mạng quốc gia hôm 11/2 đã ghi nhận lỗ hổng “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange.

Theo đánh giá của hệ thống cảnh báo, lỗ hổng này ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange như 2010, 2013, 2016, 2019, qua đó cho phép tin tặc tấn công chèn và thực thi mã lệnh trái phép, từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. 

Chỉ cần có một tài khoản thư điện tử thông thường tồn tại trong một hệ thống máy chủ thư điện tử, tin tặc có thể khai thác lỗ hổng này để thực hiện hành vi phạm pháp.

Theo số liệu hiện tại, ở Việt Nam có khoảng hơn 1.200 máy chủ thư điện tử sử dụng Microsoft Exchange đang công khai trên Internet, trong số này có 37 máy chủ của cơ quan tổ chức nhà nước. Những máy chủ này hầu hết chưa được cập nhật bản vá và sẽ là những hệ thống đầu tiên đối tượng tấn công sẽ tìm đến để khai thác. 

Đặc biệt, quá trình kiểm tra theo dõi, vào ngày 26/2, đã có một số hệ thống máy chủ thư điện tử bị tấn công bằng hình thức này.

Cùng với cảnh báo trên, Cục An toàn thông tin khuyến cáo các đơn vị rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên. Khi phát hiện hệ thống máy chủ có tồn tại lỗ hổng cần nhanh chóng cập nhật bản vá theo hướng dẫn tại địa chỉ https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688.

B.Châu (t/h)

Theo các chuyên gia, trong bối cảnh thiên tai ngày càng vượt khỏi các quy luật truyền thống, công nghệ - đặc biệt là AI và dữ liệu lớn, sẽ đóng vai trò then chốt. Tuy nhiên, điều kiện tiên quyết để các công nghệ này phát huy hiệu quả vẫn là hoàn thiện hạ tầng dữ liệu, hệ thống quan trắc và cơ chế chính sách.

Từ thông tin bạn đọc, PV Báo CAND đã tìm hiểu về những dấu hiệu bất thường đằng sau câu chuyện vợ chồng người nông dân ở thôn Hội Cư, xã Hòa Tân Tây, huyện Tây Hòa, tỉnh Phú Yên trước đây – nay là xã Tây Hòa, tỉnh Đắk Lắk, đi học massage, xông hơi, xoa bóp rồi bỗng dưng… xuất chiêu làm “thầy” chữa bệnh cho nhiều người.

Lưới điện quốc gia của Cuba đã được kết nối lại sau nhiều giờ bị mất, tuy nhiên, tình trạng thiếu hụt năng lượng được dự báo vẫn sẽ tiếp diễn.

Công trình cải tạo hồ Bún Xáng (thuộc Dự án nâng cấp đô thị vùng ĐBSCL - Tiểu dự án TP Cần Thơ, dự án 2) được kỳ vọng tạo điểm nhấn cho đô thị TP Cần Thơ, đang xuất hiện nhiều dấu hiệu ô nhiễm. Mặt hồ dày đặc lục bình, rác thải ùn ứ, nước đen, nặng mùi.

Khoản vay chương trình cho chuyển đổi xanh do Nhật Bản hỗ trợ được kỳ vọng sẽ thúc đẩy mạnh mẽ quá trình tăng trưởng xanh và thích ứng với biến đổi khí hậu tại Việt Nam. Đây được xem là mô hình “ODA thế hệ mới” với quy trình chuẩn bị được rút gọn và thủ tục giải ngân vốn nhanh chóng.

Ngày 29/3, ballet “Dó” sẽ hội ngộ khán giả tại Nhà hát Hồ Gươm, Hà Nội. Biểu diễn ngay sau những vở vũ kịch nổi tiếng thế giới như Khổng Tước (Trung Quốc), Kẹp hạt dẻ, Romeo và Juliet (Nga), ballet “Dó” được gửi gắm nhiều kỳ vọng, nhất là trong xây dựng chương trình đạt chuẩn mực quốc tế, định vị thương hiệu nghệ thuật Việt Nam. 

Trong vòng hơn 3 tháng, các đơn vị nghiệp vụ Công an tỉnh Đắk Lắk đã triệt phá nhiều đường dây mua bán, vận chuyển và tiêu thụ ma tuý lớn trên địa bàn. Qua đó cho thấy những nỗ lực không ngừng nghỉ của lực lượng Công an Đắk Lắk trong cuộc chiến không khoan nhượng với loại tội phạm gieo rắc “cái chết trắng” này.

Những ngày giữa tháng 3, dọc tuyến quốc lộ 14H qua các xã Nam Phước, Duy Xuyên, Duy Nghĩa, Thu Bồn (TP Đà Nẵng), không khó để bắt gặp những đống rác chất cao, phủ bạt tạm bợ. Hàng nghìn tấn rác thải sinh hoạt đang bị “ứ đọng” nhiều tháng qua, đẩy người dân và chính quyền địa phương vào tình thế ngột ngạt, bức bối chưa từng có. 

Bộ Y tế vừa cấp giấy đăng ký lưu hành cho vaccine phòng bệnh tay chân miệng do virus EV71, mở thêm cơ hội dự phòng cho trẻ em trong bối cảnh bệnh tay chân miệng vẫn là mối lo thường trực cho các gia đình có con nhỏ và chưa có thuốc điều trị đặc hiệu.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文