Máy chủ Microsoft Exchange phát hiện 6 lỗ hổng bảo mật

08:39 25/12/2020
Các chuyên gia bảo mật đưa ra cảnh báo nguy hiểm sau khi phát hiện ra hệ thống máy chủ thư điện tử sử dụng Microsoft Exchange đang tồn tại tới 6 lỗ hổng bảo mật…


Cụ thể, Hệ thống Cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin đã ghi nhận 6 lỗ hổng bảo mật bao gồm: CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17143, CVE-2020-17144 tồn tại trên hệ thống các máy chủ sử dụng Microsoft Exchange.

Nhiều nhóm tin tặc đang khai thác các lỗ hổng được phát hiện trên hệ thống máy chủ sử dụng Microsoft Exchange.

Đây là các lỗ hổng mới và một số lỗ hổng đã có mã khai thác công khai trên Internet (CVE-2020-17141, CVE-2020-17143, CVE-2020-17144), đã được Trung tâm NCSC kiểm tra và thử nghiệm.

Theo NCSC, hầu hết các phiên bản Microsoft Exchange bị ảnh hưởng đều đứng trước nguy cơ bị tin tặc tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Hiện có nhiều nhóm tấn công cũng đang khai thác các lỗ hổng này để tấn công vào các cơ quan, tổ chức.

Trước những nguy cơ về bảo mật, an toàn thông tin mạng, Cục An toàn thông tin khuyến cáo các đơn vị chuyên trách về công nghệ thông tin cần rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên. Cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft.

Tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

B.Châu (t/h)

Đêm 21/2 (tức mùng 5 Tết), giao thông tại cửa ngõ phía Nam Thủ đô vẫn tương đối "nóng", mật độ phương tiện ở đoạn cuối cao tốc Pháp Vân - Cầu Giẽ theo hướng vào Hà Nội vẫn tiếp tục đông đúc. Nhiều người cho hay họ chủ động chọn đi đêm nhưng không thoát khỏi cảnh ùn tắc.

Trong bài đăng mới nhất trên mạng xã hội Truth Social, Tổng thống Mỹ Donald Trump tuyên bố nâng mức thuế bổ sung đối với hàng hoá nhập khẩu vào nước này từ 10% lên 15%, nhấn mạnh mức thuế trên có hiệu lực ngay lập tức và đã được kiểm chứng về mặt pháp lý.

Từ nhiều thế kỷ qua, nhân dân vùng Xương Giang tổ chức lễ hội vào dịp đầu Xuân (từ mùng 5 đến mùng 7 tháng Giêng) hằng năm nhằm tưởng nhớ công lao to lớn của các bậc tiền nhân, các anh hùng nghĩa sĩ đã anh dũng chiến đấu trong cuộc khởi nghĩa Lam Sơn, góp phần làm nên Chiến thắng Chi Lăng - Xương Giang lẫy lừng trong lịch sử dân tộc.

Khi người người, nhà nhà quây quần bên mâm cỗ Tết, phố phường rực rỡ ánh đèn và sắc màu pháo hoa, lực lượng Cảnh sát trật tự Thủ đô vẫn lặng lẽ làm nhiệm vụ, thức trắng đêm để giữ gìn trật tự đô thị (TTĐT). Đây là năm đầu tiên, công tác duy trì TTĐT trong dịp Tết Nguyên đán được triển khai đồng bộ với việc ứng dụng hệ thống Trung tâm Camera AI ghi nhận, phát hiện vi phạm – một mô hình chưa từng có tiền lệ trong công tác trực Tết.

Các tỉnh thành ở miền Bắc tiếp tục duy trì thời tiết mưa nhỏ, trưa chiều nắng ấm và chỉ còn rét về sáng sớm và đêm. Trong khi đó, Nam Bộ nắng nóng tiếp diễn, trời oi bức khô nóng. 

Ngày 21/2 (tức mùng 5 Tết), Công an tỉnh Phú Thọ cho biết, theo tinh thần “thượng tôn pháp luật”, “không có vùng cấm, không có ngoại lệ”, Phòng CSGT, Công an tỉnh Phú Thọ đã tăng cường xử lý nghiêm các hành vi vi phạm trong dịp Tết Nguyên đán Bính Ngọ 2026, kể cả đêm Giao thừa, là nguyên nhân trực tiếp dẫn đến tai nạn giao thông.

Từ phản ánh của nhiều người dân và du khách, trưa 21/2 phóng viên Báo CAND đã đến Khu du lịch Long Vân Garden ở thôn Suối Phèn, xã Sơn Long, huyện Sơn Hòa, tỉnh Phú Yên trước đây – nay là thôn Suối Phèn, xã Vân Hòa, tỉnh Đắk Lắk để tìm hiểu thực hư về chuyện “chặt chém” ở bãi giữ xe ô tô tự phát nằm kế bên khu du lịch này.

Ban ngày họ ngồi trước màn hình máy tính, tối mịt mới rời quán cà phê hay góc phòng trọ. Những con số nhảy liên hồi, biểu đồ lên xuống từng giờ, tin nhắn khách hàng dồn dập. Nghề của họ được gọi ngắn gọn là chạy quảng cáo - một công việc nghe có vẻ hào nhoáng trong kỷ nguyên số, nhưng phía sau lại là vô vàn áp lực, trăn trở và cả những khoảng xám khó gọi tên.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文