Cảnh báo nguy cơ tấn công mạng từ 12 lỗ hổng mới

18:26 23/09/2023

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa cảnh báo đến các cơ quan, tổ chức, doanh nghiệp nhà nước về các lỗ hổng an toàn thông tin ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 9/2023.

Danh sách bản vá tháng 9/2023 đối với 59 lỗ hổng an toàn thông tin trong các sản phẩm của Microsoft đã được hãng công nghệ này phát hành mới đây. Qua đánh giá, Cục An toàn thông tin, trực tiếp là Trung tâm Giám sát an toàn không gian mạng quốc gia-NCSC khuyến nghị các đơn vị lưu ý 12 lỗ hổng.

Cụ thể, lỗ hổng CVE-2023-36761 trong Microsoft Word cho phép đối tượng tấn công thu thập thông tin về mã băm NTLM của người dùng; lỗ hổng an toàn thông tin CVE-2023-36802 trong Streaming Service Proxy cho phép đối tượng thực hiện tấn công leo thang đặc quyền. Cả 2 lỗ hổng này đều đang bị các nhóm tin tặc khai thác trong thực tế.

Các đơn vị cần rà soát hệ thống và cập nhật bản vá kịp thời để phòng tránh nguy cơ tấn công mạng.

Trong khi đó, lỗ hổng CVE-2023-29332 trong dịch vụ Microsoft Azure Kubernetes Service cho phép đối tượng tấn công không cần xác thực để thực hiện tấn công leo thang đặc quyền. Lỗ hổng CVE-2023-38148 trong Internet Connection Sharing (ICS) cho phép đối tượng tấn công không cần xác thực thực thi mã từ xa khi ICS được kích hoạt.

Với 8 lỗ hổng gồm CVE-2023-38146 trong Windows Themes; CVE-2023-36792, CVE-2023-36793, CVE-2023-36794 và CVE-2023-36796 trong Visual Studio; CVE-2023-36744, CVE-2023-36745 và CVE-2023-36756 trong Microsoft Exchange Server, đây đều là những lỗ hổng an toàn thông tin cho phép đối tượng tấn công thực thi mã từ xa.

Để đảm bảo an toàn cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi 12 lỗ hổng nêu trên. Trường hợp phát hiện máy dùng hệ điều hành Windows bị ảnh hưởng, các đơn vị cần cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công mạng vào hệ thống.

Các cơ quan, tổ chức, doanh nghiệp nhà nước cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Hùng Quân

Nhớ về quãng thời gian “tòng phu” ra Côn Đảo, bà Tư rổn rảng: Năm 1981 cô ra đây theo ổng thì có một đứa con trai rồi, tên là Thọ, sinh năm 1977; hiện nay là bác sĩ bệnh viện đặc khu Côn Đảo. Năm 1982, sinh con trai thứ hai là Nghiệp, năm 1983 thì sinh một cô con gái. Đến giờ các con cũng lập gia đình, sinh sống gần đây. Cô chú có 6 đứa cháu nội ngoại. Vậy là nhà cô đến giờ có ba đời ở Côn Đảo rồi đó.

Ngày 24/12, Thanh tra Chính phủ ban hành thông báo Kết luận thanh tra một số dự án có khó khăn, vướng mắc tại Bộ Giáo dục và Đào tạo (Bộ GD&ĐT) và Viện Hàn lâm Khoa học và Công nghệ Việt Nam (Dự án bồi thường, hỗ trợ, tái định cư và hạ tầng cấp thiết khu trung tâm Đại học Thái Nguyên).

"Bệnh viện Y học cổ truyền cần phát huy thế mạnh của mình để đẩy mạnh nghiên cứu, bào chế, sản xuất thuốc đông y, đáp ứng yêu cầu về thuốc Y học cổ truyền không chỉ phục vụ khám, chữa bệnh tại bệnh viện mà còn cung ứng trong lực lượng CAND, mục tiêu lâu dài phấn đấu tiến ra thị trường..."- Đó là nội dung chỉ đạo của Trung tướng Đặng Hồng Đức, Thứ trưởng Bộ Công an tại Hội nghị tổng kết công tác năm 2025, triển khai nhiệm vụ công tác năm 2026 của Bệnh viện Y học cổ truyền Bộ Công an, tổ chức chiều 24/12, tại Hà Nội.

Chiều 24/12, Phòng Cảnh sát kinh tế Công an TP Đà Nẵng cho biết vừa khởi tố, bắt giữ 1 đối tượng về hành vi “lừa đảo chiếm đoạt tài sản” cùng 4 đối tượng về các hành vi “đưa hối lộ, môi giới hối lộ nhằm “chạy án” cho một bị bị can trong đường dây rửa tiền hơn 68.000 tỷ đồng mà Cơ quan CSĐT Công an TP Đà Nẵng đang điều tra.

Mục tiêu giành vé tham dự Vòng chung kết World Cup bóng đá nam lần đầu tiên trong lịch sử không còn là khát vọng xa vời, mà đã trở thành định hướng chiến lược rõ ràng của bóng đá Việt Nam trong giai đoạn phát triển mới. Trong lộ trình ấy, lứa cầu thủ U23 hiện tại được xác định là lực lượng nòng cốt, giữ vai trò bản lề trên hành trình hướng tới Vòng loại World Cup 2030.

Sau nhiều ngày xét xử sơ thẩm và nghị án kéo dài, chiều 24/12, TAND TP Hà Nội đã ra phán quyết đối với nhóm bị cáo là cựu thẩm phán, cựu kiểm sát viên, cựu chấp hành viên và cựu cán bộ tư pháp tại TAND cấp cao tại Đà Nẵng (cũ) và một số địa phương.

Hạnh phúc không còn là một cảm giác mơ hồ, mà là trạng thái sinh học cụ thể. Khi sống trong một không gian đúng chuẩn, cơ thể có thể tự sản sinh ra bốn loại hormone hạnh phúc: Dopamine, Serotonin, Oxytocin và Endorphin. Tại CaraWorld Cam Ranh, phân khúc Sông Town với định vị Bayfront Home - chuẩn sống bên vịnh độc bản, đang tái hiện chính xác công thức đó. Một ngôi nhà không chỉ để ở, mà để sống trọn cảm xúc mỗi ngày.

Những ngày qua, đông đảo độc giả Báo CAND đặc biệt quan tâm đến thông tin về nhóm tội phạm sử dụng công nghệ cao để lừa đảo chiếm đoạt hàng ngàn tỷ đồng từ dự án Kayple vừa bị triệt phá. PV Báo CAND vừa tiếp tục cập nhật thêm nhiều thông tin mới liên quan đến hoạt động lừa đảo của băng nhóm tội phạm này.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文