20230204_143117


VIỆN ỨNG DỤNG CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG

THE INSTITUTE FOR THE APPLICATION OF INFORMATION AND COMMUNICATION TECHNOLOGY

BẢN QUYỀN THUỘC VIỆN ỨNG DỤNG CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG THEO CHỨNG NHẬN SỐ A-1888 CỦA BỘ KHOA HỌC VÀ CÔNG NGHỆ CẤP NGÀY 12/3/2018. Chịu trách nhiệm nội dung website: GS.TSKH Phan Xuân Sơn. Chịu trách nhiệm kỹ thuật website: Kỹ sư CNTT Phạm Thị Ngọc Thanh ☎️ 0927890588

Cảnh báo 74 lỗ hổng an toàn thông tin nghiêm trọng

(Chinhphu.vn) - Cục An toàn thông tin - Bộ Thông tin truyền thông đã có công văn 1500/CATTT-NCSC về việc lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 08/2023.

Cảnh báo 74 lỗ hổng an toàn thông tin nghiêm trọng trong Microsoft - Ảnh 1.

Theo Cục An toàn thông tin, các sản phẩm Microsoft công bố tháng 08/2023 đã có 74 lỗ hổng an toàn thông tin có mức ảnh hưởng cao và nghiêm trọng sau:

- Lỗ hổng an toàn thông tin CVE-2023-38181 trong Microsoft Exchange Server cho phép đối tượng tấn công thực hiện tấn công Spoofing. Đối tượng tấn công có thể khai thác lỗ hổng này để vượt qua bản vá cho một lỗ hổng đã bị khai thác trong thực tế, CVE-2022-41082.

- Lỗ hổng an toàn thông tin CVE-2023-21709 trong Microsoft Exchange Server cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.

- 04 lỗ hổng an toàn thông tin CVE-2023-35368, CVE-2023-38185, CVE-2023-35388, CVE-2023-38182 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.

- 03 lỗ hổng an toàn thông tin CVE-2023-35385, CVE-2023-36910, CVE- 2023-36911 trong Microsoft Message Queuing cho phép đối tượng tấn công thực thi mã từ xa.

- 02 lỗ hổng an toàn thông tin CVE-2023-29328, CVE-2023-29330 trong Microsoft Teams cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2023-36895 trong Microsoft Outlook cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2023-36896 trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2023-35371 trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, đã phát hành các văn bản cảnh báo diện rộng về những lỗ hổng ảnh hưởng đến Microsoft Exchange Server. Điều này cho thấy Microsoft Exchange Server vẫn luôn là mục tiêu hàng đầu được các đối tượng tấn công có chủ đích nhắm đến. 

Vì vậy, để đảm bảo an toàn thông tin cho hệ thống của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị rà soát lỗ hổng liên quan đến Microsoft Exchange Server để phát hiện và có phương án xử lý kịp thời, đồng thời tăng cường giám sát nhằm giảm thiểu nguy cơ bị tấn công thông qua các lỗ hổng này.

Kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử: ncsc@ais.gov.vn./.

THỐNG KÊ TRUY CẬP
Đang truy cập: 5
Trong ngày: 145
Trong tuần: 425
Lượt truy cập: 460158

THÔNG TIN LIÊN HỆ
VIỆN ỨNG DỤNG CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG
Điện thoại: 0243.201.1061/ 09046343880904153125
Email: vien.iaict@gmail.com
Địa chỉ: Tầng 5 - Số 7 Tôn Thất Thuyết - Cầu Giấy - Hà Nội
Chịu trách nhiệm nội dung: GS.TSKH Phan Xuân Sơn
Chịu trách nhiệm kỹ thuật website: Kỹ sư CNTT Phạm Thị Ngọc Thanh  ☎️ 0927890588