Xuất hiện nhiều lỗ hổng bảo mật nghiêm trọng trong các sản phẩm Microsoft

17:31 20/02/2023

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa phát đi cảnh báo về những lỗ hổng bảo mật, ảnh hưởng nghiêm trọng trong các sản phẩm Microsoft công bố tháng 2/2023.

Tại công văn số 158/CATTT-NCSC cảnh báo về lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft gửi các cơ quan chuyên trách về công nghệ thông tin trực thuộc các bộ, ngành, Chính phủ và các Sở TT&TT, Cục An toàn thông tin lưu ý các đơn vị, tổ chức về 12 lỗ hổng có mức độ ảnh hưởng nghiêm trọng.

Lỗ hổng bảo mật CVE-2023-21674 trong Windows Advanced Local Procedure Call (ALPC) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế. 

Các đơn vị cần rà soát máy sử dụng hệ điều hành Windows để tránh nguy cơ bị tấn công.

4 lỗ hổng bảo mật CVE-2023-21529, CVE-2023-21710, CVE-2023-21707, CVE-2023-21706 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa. Microsoft Exchange Server đã và đang là mục tiêu hàng đầu được các nhóm tấn công có chủ đích (APT) nhắm đến, các đối tượng tấn công khai thác triệt để. Vì vậy, các cơ quan, tổ chức cần đặc biệt chú ý cũng như có kế hoạch để khắc phục và tăng cường giám sát nhằm giảm thiểu và tránh nguy cơ bị tấn công thông qua các lỗ hổng này.

Lỗ hổng bảo mật CVE-2023-21716 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng bảo mật CVE-2023-21715 trong Microsoft Publisher cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật (Bypass). Lỗ hổng này đang bị khai thác trong thực tế.

2 lỗ hổng bảo mật CVE-2023-23376, CVE-2023-21812 trong Windows Common Log File System (CLFS) cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế.

3 lỗ hổng bảo mật CVE-2023-21705, CVE-2023-21713, CVE-2023-21528 trong Microsoft SQL Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2023-21717 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tiĐiện thoại 02432091616, thư điện tử ais@mic.gov.vn. 

Hùng Quân

Chiều tối 12/1, Cơ quan CSĐT Công an tỉnh Đắk Lắk đã tống đạt quyết định khởi tố bị can và thi hành lệnh bắt tạm giam về tội danh “Cố ý gây thương tích” đối với Trần Văn Hội (SN 1997) Phan Thanh Tùng (SN 1987), Hồ Văn Viên (SN 1994, cùng trú khu phố Mỹ Hòa, phường Hòa Hiệp, tỉnh Đắk Lắk).

Ngày 12/1, UBND TP Hồ Chí Minh đã chuyển và công bố Quyết định số 3693/QĐ-UBND về việc giải thể Trường Tiểu học, Trung học cơ sở và Trung học phổ thông Quốc tế Mỹ (thường gọi Trường Quốc tế Mỹ AISVN) cho các cá nhân có trách nhiệm của trường này và một số cơ quan chức năng có liên quan. Quyết định giải thể được ký ngày 31/12/2025 

Cơ quan Công an thu giữ tại hiện trường gồm 42 khẩu súng bắn đạn nhựa các loại, hơn 5kg đạn nhựa và nhiều trang bị hỗ trợ khác, như đồ bảo hộ, phụ kiện gắn kèm. Toàn bộ số người có liên quan và tang vật đã được lập biên bản bàn giao cho Công an phường Long Biên để tiếp tục xác minh, xử lý theo quy định của pháp luật.

Có thể gọi vụ hủy chương trình “Về đây bốn cánh chim trời” hôm 28/12 vừa qua là “vụ bể show thế kỷ” bởi nó chưa từng có tiền lệ ở Việt Nam. Hệ lụy của nó là tranh cãi kéo dài, gay gắt giữa bên bênh vực và bên công kích các nghệ sĩ đã tham gia “đình công”.

Tổng thống Mỹ Donald Trump tuyên bố Washington đang cân nhắc “những phương án mạnh tay” để đáp trả chiến dịch trấn áp các cuộc biểu tình chống chính phủ tại Iran, trong đó không loại trừ khả năng can thiệp quân sự, làm dấy lên lo ngại về nguy cơ xung đột khu vực.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文