Xuất hiện nhiều lỗ hổng bảo mật nghiêm trọng trong các sản phẩm Microsoft

17:31 20/02/2023

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa phát đi cảnh báo về những lỗ hổng bảo mật, ảnh hưởng nghiêm trọng trong các sản phẩm Microsoft công bố tháng 2/2023.

Tại công văn số 158/CATTT-NCSC cảnh báo về lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft gửi các cơ quan chuyên trách về công nghệ thông tin trực thuộc các bộ, ngành, Chính phủ và các Sở TT&TT, Cục An toàn thông tin lưu ý các đơn vị, tổ chức về 12 lỗ hổng có mức độ ảnh hưởng nghiêm trọng.

Lỗ hổng bảo mật CVE-2023-21674 trong Windows Advanced Local Procedure Call (ALPC) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế. 

Các đơn vị cần rà soát máy sử dụng hệ điều hành Windows để tránh nguy cơ bị tấn công.

4 lỗ hổng bảo mật CVE-2023-21529, CVE-2023-21710, CVE-2023-21707, CVE-2023-21706 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa. Microsoft Exchange Server đã và đang là mục tiêu hàng đầu được các nhóm tấn công có chủ đích (APT) nhắm đến, các đối tượng tấn công khai thác triệt để. Vì vậy, các cơ quan, tổ chức cần đặc biệt chú ý cũng như có kế hoạch để khắc phục và tăng cường giám sát nhằm giảm thiểu và tránh nguy cơ bị tấn công thông qua các lỗ hổng này.

Lỗ hổng bảo mật CVE-2023-21716 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng bảo mật CVE-2023-21715 trong Microsoft Publisher cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật (Bypass). Lỗ hổng này đang bị khai thác trong thực tế.

2 lỗ hổng bảo mật CVE-2023-23376, CVE-2023-21812 trong Windows Common Log File System (CLFS) cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế.

3 lỗ hổng bảo mật CVE-2023-21705, CVE-2023-21713, CVE-2023-21528 trong Microsoft SQL Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2023-21717 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tiĐiện thoại 02432091616, thư điện tử ais@mic.gov.vn. 

Hùng Quân

Liên quan đến nội dung về xăng sinh học E10, tại họp báo thường kỳ quý I/2026 của Bộ Công Thương, ông Đào Duy Anh, Phó Cục trưởng Cục Đổi mới sáng tạo, Chuyển đổi xanh và Khuyến công, Bộ Công Thương cho biết, với việc triển khai đồng bộ các giải pháp, việc đưa xăng sinh học E10 vào phân phối trong tháng 4/2026 được đánh giá khả thi.

560 căn nhà được khởi công tại các địa bàn khó khăn của tỉnh Thái Nguyên không chỉ mang theo giá trị vật chất của những mái ấm mới, mà còn là thông điệp về trách nhiệm vì nhân dân phục vụ của lực lượng Công an nhân dân (CAND). Từ những việc làm cụ thể, thiết thực như vậy, thế trận lòng dân tiếp tục được bồi đắp – nền tảng quan trọng để giữ vững ổn định từ cơ sở.

Điểm mới đáng chú ý trong Kỳ thi tuyển sinh vào lớp 10 công lập năm học 2026-2027 của Hà Nội là học sinh sẽ đăng ký trực tuyến trên Cổng thông tin tuyển sinh đầu cấp của thành phố từ ngày 10/4 đến 24h ngày 17/4. Trong thời gian này, thí sinh có thể nhìn thấy biểu đồ thể hiện số lượng nguyện vọng 1, 2 và 3 đăng ký vào mỗi trường trên hệ thống. Đây là căn cứ quan trọng giúp thí sinh có thể tận dụng thời gian "vàng" để điều chỉnh nguyện vọng. 

Ngày 10/4, vòng 18 Giải vô địch quốc gia V.League 2025/2026 sẽ khởi tranh trong bối cảnh cục diện mùa giải đang dần phân hóa rõ rệt. Điểm nhấn của vòng đấu này không chỉ nằm ở cuộc đua vô địch mà còn là sự đối lập trực tiếp giữa nhóm dẫn đầu và nhóm đang vật lộn trong cuộc chiến trụ hạng.

Khi “chữa lành” bằng thiền định, du lịch trải nghiệm, bỏ phố về quê, trồng rau, cắm hoa, múa, hát…trở nên quá quen thuộc, một bộ phận giới trẻ bắt đầu rỉ tai nhau “bí quyết” chữa lành liều cao quái dị như “bắt pen”, nghe nhạc “ma” để trải nghiệm cảm giác thăng hoa trọn vẹn và mê lịm tức thời khỏi những buồn chán và thất vọng của cuộc sống.

Gần đây, ngư dân ở Quảng Trị gặp rất nhiều khó khăn khi cửa biển ở sông Dinh, sông Lý Hoà, sông Nhật Lệ… bị cát biển bồi lấp tạo thành những con đê chặn lối ra vào. Chính quyền địa phương và người dân đã tìm nhiều biện pháp khắc phục nhưng chưa mang lại hiệu quả. Thiết nghĩ, cần một giải pháp căn cơ từ các bộ, ngành liên quan.

Người đàn ông 70 tuổi hôn mê, nguy kịch trên tầng 2 căn nhà nhưng người nhà, nhân viên y tế không thể di chuyển xuống đất để chuyển vào bệnh viện cấp cứu vì cầu thang căn nhà bằng sắt nhỏ hẹp dạng xoắn. Tổ cứu nạn cứu hộ đã tiếp cận sử dụng các biện pháp nghiệp vụ chuyển nạn nhân kịp thời xuống đất đưa đi cấp cứu…

Hơn 30 năm trước, nhiều hộ dân sinh sống trên nhà chồ, ghe đò ở vùng hạ nguồn sông Hương và đầm phá Tam Giang được UBND xã Hương Phong, thị xã Hương Trà, tỉnh Thừa Thiên Huế (nay là phường Hóa Châu, TP Huế) di dời lên xóm Bàu Hạ và cấp đất định cư. Sau hàng chục năm chờ đợi, đến nay các hộ dân ở Bàu Hạ vui mừng khi được chính quyền địa phương cấp giấy chứng nhận quyền sử dụng đất (sổ đỏ).

Các nỗ lực trung gian nhằm chấm dứt xung đột tại Iran từng đứng trước nguy cơ sụp đổ chỉ vài giờ trước thời hạn chót, theo các nhà ngoại giao của Pakistan, trước tình hình đó, Islamabad đã tiến hành một chiến dịch ngoại giao khẩn cấp xuyên đêm, giúp đạt được thỏa thuận ngừng bắn tạm thời và mở đường cho đối thoại trực tiếp giữa Washington và Tehran.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文