Cảnh báo 9 lỗ hổng trong sản phẩm Microsoft có nguy cơ bị tấn công

10:38 21/07/2022

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra và kịp thời cập nhật bản vá trong trường hợp bị ảnh hưởng bởi 9 lỗ hổng bảo mật mức cao tồn tại trong các sản phẩm của Microsoft.

Trong thông tin cảnh báo gửi các đơn vị chuyên trách CNTT, an toàn thông tin; các tập đoàn, Tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, Cục An toàn thông tin cho biết, Microsoft đã phát hành danh sách bản vá tháng 7 với 84 lỗ hổng bảo mật trong các sản phẩm của hãng.

Trong 84 lỗ hổng bảo mật mới được Microsoft công bố, Cục An toàn thông tin lưu ý các đơn vị về 9 lỗ hổng bảo mật có ảnh hưởng mức cao, trong đó có: Lỗ hổng CVE-2022-22047 trong Windows Client Server Run-Time Subsystem cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

Lỗ hổng CVE-2022-30216 trong Windows Server Service cho phép đối tượng tấn công cài chứng chỉ giả mạo độc hại lên máy chủ mục tiêu, từ đó có thể thực hiện các dạng tấn công khác bao gồm tấn công chiếm quyền điều khiển.

Lỗ hổng CVE-2022-22038 trong Remote Procedure Call Runtime cho phép đối tượng tấn công không cần xác thực có thể thực thi mã từ xa.

Hai lỗ hổng CVE-2022-22029, CVE-2022-22039 trong Windows Network File System cho phép đối tượng tấn công không cần xác thực có thể thực thi mã từ xa.

Bốn lỗ hổng bảo mật CVE-2022-22022, CVE-2022-22041, CVE-2022- 30206 và CVE-2022-30226 trong Windows Print Spooler cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

Cục An toàn thông tin khuyến cáo các đơn vị rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng và cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Đồng thời, cập nhật bản vá kịp thời, nhằm tránh nguy cơ bị tấn công.

Các cơ quan, tổ chức, doanh nghiệp cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn.

Hùng Quân

Đại hội đại biểu toàn quốc lần thứ XIV của Đảng Cộng sản Việt Nam là sự kiện chính trị trọng đại của Đảng, Nhà nước và Nhân dân Việt Nam, trên tinh thần “chủ động phòng ngừa từ sớm, từ xa”, cùng với Công an toàn quốc thời gian qua Công an tỉnh Sơn La đã ra quân đồng loạt, triển khai các phương án hiệp đồng tác chiến, quyết tâm giữ vững ANTT ngay từ cơ sở.

Tối 17/1, đối thủ của U23 Việt Nam tại trận bán kết vòng chung kết (VCK) U23 châu Á 2026 đã chính thức lộ diện. Đó là U23 Trung Quốc, đội bóng tạo dấu ấn đặc biệt tại giải năm nay bằng lối chơi phòng ngự chặt chẽ và hiệu quả, trái ngược với xu hướng tấn công phổ biến ở các giải đấu trẻ.

Tại Vòng chung kết (VCK) U23 châu Á 2026, trận tứ kết giữa U23 Việt Nam và U23 UAE diễn ra đêm 16/1 đã được đẩy lên cao trào cảm xúc, khi hậu vệ cánh Phạm Minh Phúc: một cầu thủ trưởng thành từ lò đào tạo Thể thao Công an nhân dân (CAND) đã tỏa sáng đúng lúc với bàn ấn định tỷ số 3-2. Pha lập công ấy trở thành điểm tựa quan trọng giúp U23 Việt Nam giành vé vào bán kết.

Liên quan đến vụ triệt phá đường dây sản xuất, buôn bán trên 50 tấn thịt giả, bắt giữ 8 đối tượng thu lợi bất chính hàng tỷ đồng, công bố thông tin ngày 16/1, Cơ quan CSĐT Công an TP Hồ Chí Minh cho biết đã đồng loạt khám xét các địa điểm, qua đó làm rõ quy trình “phù phép” thịt heo thành thịt nhím, nai, đà điểu... để tuồn vào nhà hàng, siêu thị tiêu thụ…

Sáng 17/1, Phòng Cảnh sát kinh tế Công an TP Đà Nẵng cho biết vừa triệt phá đường dây tội phạm “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản và mua bán trái phép thông tin tài khoản ngân hàng” có liên quan đến các đường dây hoạt động lừa đảo trực tuyến ở Campuchia, khởi tố, bắt giữ 35 đối tượng.

Những ngày này, Thủ đô Hà Nội ngập sắc cờ hoa, chuẩn bị cho sự kiện chính trị trọng đại của đất nước. Hoà trong không khí rộn ràng, hân hoan và phấn khởi, CBCS Công an TP Hà Nội đã và đang triển khai đồng bộ các nội dung trọng tâm về công tác bảo đảm ANTT, với quyết tâm đảm bảo tuyệt đối an ninh, an toàn Đại hội đại biểu toàn quốc lần thứ XIV của Đảng.

Nhân dịp Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, Thứ trưởng Bộ Công Thương Phan Thị Thắng đã trả lời phỏng vấn báo chí, làm rõ vai trò nòng cốt, trụ cột của ngành Công Thương trong phát triển kinh tế đất nước, bảo đảm an ninh năng lượng quốc gia cũng như những nhiệm vụ, giải pháp trọng tâm trong năm 2026 và giai đoạn tiếp theo.

Đề án “Di dời dân cư, giải phóng mặt bằng khu vực 1 di tích Kinh thành Huế” được triển khai năm 2019, với khung chính sách đặc thù của Chính phủ. Qua đó, hoàn trả mặt bằng cho khu vực di tích Kinh thành Huế để bảo tồn, tu bổ và hướng đến phát huy giá trị di sản.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文