Xuất hiện nhiều lỗ hổng bảo mật nghiêm trọng trong các sản phẩm Microsoft

17:31 20/02/2023

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa phát đi cảnh báo về những lỗ hổng bảo mật, ảnh hưởng nghiêm trọng trong các sản phẩm Microsoft công bố tháng 2/2023.

Tại công văn số 158/CATTT-NCSC cảnh báo về lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft gửi các cơ quan chuyên trách về công nghệ thông tin trực thuộc các bộ, ngành, Chính phủ và các Sở TT&TT, Cục An toàn thông tin lưu ý các đơn vị, tổ chức về 12 lỗ hổng có mức độ ảnh hưởng nghiêm trọng.

Lỗ hổng bảo mật CVE-2023-21674 trong Windows Advanced Local Procedure Call (ALPC) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế. 

Các đơn vị cần rà soát máy sử dụng hệ điều hành Windows để tránh nguy cơ bị tấn công.

4 lỗ hổng bảo mật CVE-2023-21529, CVE-2023-21710, CVE-2023-21707, CVE-2023-21706 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa. Microsoft Exchange Server đã và đang là mục tiêu hàng đầu được các nhóm tấn công có chủ đích (APT) nhắm đến, các đối tượng tấn công khai thác triệt để. Vì vậy, các cơ quan, tổ chức cần đặc biệt chú ý cũng như có kế hoạch để khắc phục và tăng cường giám sát nhằm giảm thiểu và tránh nguy cơ bị tấn công thông qua các lỗ hổng này.

Lỗ hổng bảo mật CVE-2023-21716 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng bảo mật CVE-2023-21715 trong Microsoft Publisher cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật (Bypass). Lỗ hổng này đang bị khai thác trong thực tế.

2 lỗ hổng bảo mật CVE-2023-23376, CVE-2023-21812 trong Windows Common Log File System (CLFS) cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế.

3 lỗ hổng bảo mật CVE-2023-21705, CVE-2023-21713, CVE-2023-21528 trong Microsoft SQL Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2023-21717 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tiĐiện thoại 02432091616, thư điện tử ais@mic.gov.vn. 

Hùng Quân

Cơ quan CSĐT Công an tỉnh Bắc Ninh vừa ra Quyết định khởi tố vụ án, khởi tố bị can đối với 4 đối tượng liên quan đến vụ cướp giật tài sản đặc biệt nghiêm trọng xảy ra trên địa bàn, đồng thời thu hồi số tài sản trị giá khoảng 10 tỷ đồng.

Ngày 13/4, Công an xã Nhà Bè (TP Hồ Chí Minh) tiếp nhận vụ việc có dấu hiệu “Trộm cắp tài sản” và “Tổ chức sử dụng trái phép chất ma túy”. Trong số các đối tượng liên quan có Nguyễn Phương Linh (SN 1989, quê Hà Nội) - một phụ nữ không nơi cư trú ổn định, mang theo bên mình đứa con nhỏ mới hơn 22 tháng tuổi. Đứa trẻ ấy, đến thời điểm đó vẫn chưa từng có một cái tên, không giấy khai sinh, không xác định được cha, không người thân nhận chăm sóc.

Theo thống kê của Bộ Giáo dục và Đào tạo (GD&ĐT), năm 2025, số thí sinh nhập học chọn nhóm ngành Kinh doanh và quản lý tiếp tục dẫn đầu với khoảng hơn 146.000 tân sinh viên, chiếm tỷ lệ 21%. Trong khi đó, nhiều ngành học được định hướng là công nghệ chiến lược, khát nhân lực trong 10 năm tới và Khoa học cơ bản thì vẫn chưa thực sự “hút” được thí sinh như kỳ vọng. 

Các đối tượng, nhóm đối tượng chạy xe với tốc độ cao, dàn hàng ngang vừa chạy xe vừa rú ga, rú còi inh ỏi làm người đi đường khiếp đảm. Nhiều vụ tai nạn đã xảy ra, nhiều “quái xế” đã tử vong. Qua theo dõi các vụ việc liên quan, chúng tôi nhận thấy các “quái xế” đều rất trẻ. Thực trạng này có thể hạn chế và dẹp bỏ khi ngăn chặn từ gốc.

Ngày 4/5, Công an TP Huế tổ chức khen thưởng đột xuất cho người dân và 2 cán bộ thuộc Phòng CSGT Công an TP Huế khi đã có hành động truy bắt đối tượng trộm cắp tài sản của sinh viên vào dịp lễ 30/4 vừa qua.

Như bài trước chúng tôi đã đề cập, lợi dụng tình hình cách mạng mới thành lập còn non trẻ, bọn phản cách mạng trong nước đua nhau ngóc đầu dậy chống phá chính quyền. Hàng chục tổ chức và đảng phái phản động vừa có thực lực, vừa được các đội quân xâm lược nuôi dưỡng, chỉ đạo, âm mưu cướp chính quyền, trong đó phải kể đến các cá nhân, tổ chức làm việc cho địch nhưng đã tìm cách chui vào nội bộ của ta để hoạt động gián điệp.

Bộ Ngoại giao Pakistan ngày 4/5 cho biết 22 thuyền viên của tàu chở container Iran mang tên MV Touska, từng bị Mỹ bắt giữ do vi phạm lệnh phong tỏa, đã được chuyển tới Pakistan để làm thủ tục hồi hương về Iran, Al Jazeera đưa tin. 

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文