Cảnh báo nguy cơ bị tấn công từ 6 lỗ hổng bảo mật mới của Microsoft

14:36 23/03/2023

Ngày 23/3, Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã có thông báo đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát để phát hiện các hệ thống bị ảnh hưởng bởi 6 lỗ hổng bảo mật trong sản phẩm của Microsoft, cập nhật bản vá, tránh nguy cơ bị tấn công.

Cảnh báo về 6 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của Microsoft được Cục An toàn thông tin đưa ra trên cơ sở danh sách bản vá tháng 3/2023 với 74 lỗ hổng mới được hãng công nghệ này đưa ra.

Đáng chú ý, trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước cùng các ngân hàng, tổ chức tài chính, có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế.

Cục An toàn thông tin khuyến nghị các đơn vị chuyên trách rà soát, cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Cụ thể, lỗ hổng CVE-2023-23397 trong Microsoft Outlook cho phép thực hiện tấn công nâng cao đặc quyền và lỗ hổng CVE-2023-24880 trong Windows SmartScreen cho phép đối tượng thực hiện tấn công vượt qua cơ chế bảo mật.

Bốn lỗ hổng bảo mật khác cũng được Cục An toàn thông tin đề nghị các đơn vị đặc biệt lưu ý gồm: CVE-2023-23392 tồn tại trong HTTP Protocol Stack, CVE-2023-23415 trong Internet Control Message Protocol, CVE-2023-23399 trong Microsoft Excel và CVE-2023-23400 trong Windows DNS Server. Cả 4 lỗ hổng đều cho phép đối tượng tấn công thực thi mã từ xa.

Cục An toàn thông tin cũng khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; kịp thời cập nhật bản vá để tránh nguy cơ bị tấn công mạng; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.

Hùng Quân

Những năm qua, công tác xây dựng, ban hành các văn bản quy phạm pháp luật (QPPL) ở nước ta đã đạt được nhiều thành tựu quan trọng, góp phần hoàn thiện thể chế, xây dựng hệ thống pháp luật nước ta liêm chính, minh bạch, công bằng. Tuy nhiên, thực tiễn đã cho thấy, vẫn còn tồn tại “lợi ích nhóm” trong xây dựng và ban hành văn bản QPPL, tác động không nhỏ đến quá trình hoàn thiện thể chế, ảnh hưởng đến việc xây dựng và hoàn thiện hệ thống pháp luật của nước ta.

Dự án cải tạo, nâng cấp Quốc lộ 14D (QL14D), TP Đà Nẵng với tổng vốn đầu tư hơn 4.500 tỷ đồng được kỳ vọng là “mạch máu” thúc đẩy giao thương xuyên biên giới. Thế nhưng, khi dự án đang đếm ngược ngày khởi công vào tháng 6/2026, tình trạng người dân ồ ạt xây dựng, trồng cây trái phép trên phạm vi giải phóng mặt bằng đang trở thành rào cản lớn, đòi hỏi sự vào cuộc quyết liệt của các cấp chính quyền cùng các bên liên quan.

Ngày 18/3, Công an tỉnh Vĩnh Long cho biết, các đơn vị nghiệp vụ đang truy xét nhóm người gây ra vụ xô xát và có tiếng súng nổ xảy ra tại khách sạn trên địa bàn phường Cái Vồn.

Với giọng nói truyền cảm, gương mặt tuấn tú, quen thuộc trên sóng Truyền hình của chuyên mục An ninh Sơn La, ít ai biết rằng sau hình ảnh một người dẫn chương trình truyền hình tự tin là một Thượng úy Công an mang trong mình khát khao thắp sáng ước mơ, “kiến tạo” hạnh phúc cho trẻ em và đồng bào còn nhiều khó khăn nơi đại ngàn Tây Bắc.

Hội đồng An ninh Quốc gia Tối cao Iran xác nhận Thư ký Hội đồng An ninh Quốc gia Tối cao - ông Ali Larijani đã bị ám sát, sau khi Israel tuyên bố đã tiêu diệt ông trong các cuộc tấn công có chủ đích hôm 17/3.

Qua công tác nắm tình hình lĩnh vực khai thác tài nguyên khoáng sản và sản xuất, kinh doanh hóa chất, Cục CSĐT tội phạm về tham nhũng, kinh tế, buôn lậu (Cơ quan CSĐT Bộ Công an) phát hiện dấu hiệu vi phạm pháp luật nghiêm trọng tại Công ty Cổ phần Tập đoàn Hóa chất Đức Giang (viết tắt: Tập đoàn Hóa chất Đức Giang).

Thời tiết nắng ráo diễn ra tại hầu khắp các tỉnh thành trên cả nước với nền nhiệt cao nhất tại miền Bắc dao động khoảng 27 độ C, còn ở miền Nam ở mức 35 độ C. Thủ đô Hà Nội trời nắng đẹp.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文