Cảnh báo 9 lỗ hổng trong sản phẩm Microsoft có nguy cơ bị tấn công

10:38 21/07/2022

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra và kịp thời cập nhật bản vá trong trường hợp bị ảnh hưởng bởi 9 lỗ hổng bảo mật mức cao tồn tại trong các sản phẩm của Microsoft.

Trong thông tin cảnh báo gửi các đơn vị chuyên trách CNTT, an toàn thông tin; các tập đoàn, Tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, Cục An toàn thông tin cho biết, Microsoft đã phát hành danh sách bản vá tháng 7 với 84 lỗ hổng bảo mật trong các sản phẩm của hãng.

Trong 84 lỗ hổng bảo mật mới được Microsoft công bố, Cục An toàn thông tin lưu ý các đơn vị về 9 lỗ hổng bảo mật có ảnh hưởng mức cao, trong đó có: Lỗ hổng CVE-2022-22047 trong Windows Client Server Run-Time Subsystem cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

Lỗ hổng CVE-2022-30216 trong Windows Server Service cho phép đối tượng tấn công cài chứng chỉ giả mạo độc hại lên máy chủ mục tiêu, từ đó có thể thực hiện các dạng tấn công khác bao gồm tấn công chiếm quyền điều khiển.

Lỗ hổng CVE-2022-22038 trong Remote Procedure Call Runtime cho phép đối tượng tấn công không cần xác thực có thể thực thi mã từ xa.

Hai lỗ hổng CVE-2022-22029, CVE-2022-22039 trong Windows Network File System cho phép đối tượng tấn công không cần xác thực có thể thực thi mã từ xa.

Bốn lỗ hổng bảo mật CVE-2022-22022, CVE-2022-22041, CVE-2022- 30206 và CVE-2022-30226 trong Windows Print Spooler cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

Cục An toàn thông tin khuyến cáo các đơn vị rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng và cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Đồng thời, cập nhật bản vá kịp thời, nhằm tránh nguy cơ bị tấn công.

Các cơ quan, tổ chức, doanh nghiệp cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn.

Hùng Quân

Các bị can đã bàn bạc, thống nhất về việc lợi dụng chức vụ, quyền hạn của bản thân trong quá trình được giao thực hiện việc chi trả tiền bồi dưỡng cho sinh viên tham gia sự kiện A80 tại Trường Cao đẳng Du lịch Hà Nội gây thiệt hại cho nhiều sinh viên, gây bức xúc trong dư luận xã hội.

Thông tin những kết quả của Bộ Công an trong năm 2025 và những phương hướng, nhiệm vụ trong năm 2026, Thượng tướng Trần Quốc Tỏ, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an gửi lời trân trọng cảm ơn các cơ quan thông tấn, báo chí trong và ngoài lực lượng đã tăng cường hỗ trợ, tuyên truyền các hoạt động, đặc biệt tiếp tục phản ánh tinh thần tận tụy, hy sinh, không quản ngại khó khăn, vì nước quên thân, vì dân phục vụ của lực lượng CAND.

Khi nhắc đến hoàn cảnh gia đình, cựu Bí thư Tỉnh ủy Vĩnh Phúc Hoàng Thị Thúy Lan vừa khóc nghẹn ngào, vừa lau nước mắt. “Hoàn cảnh gia đình tôi rất khó khăn. Tôi sống với mẹ già, bố đã mất, chồng đang bệnh hiểm nghèo, con gái mắt gần như bị mù, mất khả năng lao động, không thể tự chăm sóc bản thân. Sức khỏe của tôi cũng rất yếu, mắc bệnh tim, bệnh huyết áp...”.

Sáng 15/12, TAND TP Hà Nội mở phiên tòa hình sự sơ thẩm xét xử 28 bị cáo về các hành vi vi phạm pháp luật liên quan đến 20 vụ “chạy án” diễn ra tại nhiều tỉnh, thành phố. Trong các bị cáo có hai cựu Phó Chánh án TAND cấp cao tại Đà Nẵng là Phạm Tấn Hoàng, Phạm Việt Cường cùng là cựu Chánh Tòa hình sự TAND tỉnh Đăk Lắk Nguyễn Tấn Đức và cựu Thẩm phán TAND tỉnh Đăk Lắk Vũ Văn Tú. Cả bốn bị cáo này đều bị xét xử về tội “Nhận hối lộ”.

Sáng 15/12, Tòa phúc thẩm, TAND tối cao tại Hà Nội mở phiên tòa xét xử phúc thẩm theo đơn kháng cáo xin giảm nhẹ hình phạt của các bị cáo trong vụ án xảy ra tại Tập đoàn Phúc Sơn và một số địa phương. Bị cáo Phùng Quang Hùng, cựu Chủ tịch UBND tỉnh Vĩnh Phúc (cũ) có đơn xin xét xử vắng mặt với lý do bị đột quỵ. Hiện bị cáo Hùng đang điều trị bệnh tại Bệnh viện Đa khoa Vĩnh Phúc.

Sáng 15/12, ngày thứ ba hơn 1.800 camera AI hoạt động tại Hà Nội, sự thay đổi về tình hình giao thông tại Thủ đô đang thay đổi dần theo hướng tích cực, quy củ, trật tự và nề nếp hơn hẳn so với trước đây. Các nút giao thông có lắp đặt camera AI tình trạng vi phạm như vượt đèn đỏ, lấn làn, chèn vạch giảm nhiều.

Bangkok những ngày SEA Games 33 không chỉ rộn ràng bởi tiếng reo hò trên khán đài hay nhịp bước hối hả của các đoàn thể thao. Với Thượng tá Phạm Hồng Thắm, Phó Giám đốc Trung tâm huấn luyện và thi đấu thể thao Công an nhân dân  thành phố này còn đánh thức những miền ký ức đã ngủ yên suốt hơn hai thập kỷ.

Vụ nghi ngộ độc sau khi ăn bánh mì của một người bánh mì ở phường Phan Thiết khiến 44 người phải nhập viện, trong đó có gia đình 10 người xuất hiện cùng triệu chứng.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文