Phát hiện loạt lỗ hổng nghiêm trọng trong các sản phẩm Microsoft

Hoàng Thị Bích
Thứ 7, 21/10/2023 | 10:21
0
Đây là những lỗ hổng được Tập đoàn công nghệ Microsoft phát hành trong danh sách bản vá tháng 10/2023.

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã gửi thông báo đến các đơn vị chuyên trách công nghệ thông tin của các bộ, cơ quan ngang bộ, sở thông tin và truyền thông, các tập đoàn, tổng công ty, ngân hàng, các tổ chức tài chính... về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft.

Đây là những lỗ hổng được Tập đoàn công nghệ Microsoft phát hành trong danh sách bản vá tháng 10/2023 đối với 103 lỗ hổng an toàn thông tin trong các sản phẩm của mình.

Đặc biệt, trong báo cáo mới nhất của Microsoft có thông tin về lỗ hổng CVE-2023-36778 trong hệ điều hành Microsoft Exchange Server cho phép tin tặc thực hiện tấn công từ xa.

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin đã phát hành các văn bản cảnh báo diện rộng về những lỗ hổng ảnh hưởng đến Microsoft Exchange Server. Hệ điều hành này của hãng Microsoft vẫn là mục tiêu hàng đầu mà các đối tượng tấn công có chủ đích nhắm đến.

Công nghệ - Phát hiện loạt lỗ hổng nghiêm trọng trong các sản phẩm Microsoft

Cục An toàn thông tin đề nghị các đơn vị thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. 

Để bảo đảm an toàn thông tin cho hệ thống của các cơ quan, tổ chức, Cục An toàn thông tin đề nghị các đơn vị rà soát lỗ hổng liên quan đến Microsoft Exchange Server để phát hiện và có phương án xử lý kịp thời;

Đồng thời, tăng cường giám sát các hoạt động an ninh mạng nhằm giảm thiểu nguy cơ bị tấn công thông qua các lỗ hổng này.

Một số lỗ hổng khác cũng đang bị tin tặc khai thác như: Lỗ CVE-2023-36563 trong Microsoft WordPad-cho phép đối tượng tấn công thực hiện thu thập thông tin mật khẩu (dạng mã băm NTLM) của người dùng; lỗ hổng an toàn thông tin CVE-2023-41763 trong Skype for Business-cho phép đối tượng tấn công thực hiện leo thang đặc quyền; 2 lỗ hổng CVE-2023-35349, CVE-2023-36697 trong Microsoft Message Queuing cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng CVE-2023-36434 trong Windows IIS Server cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

Nhằm bảo đảm an toàn thông tin cho hệ thống thông tin, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. 

Đồng thời, các đơn vị bảo đảm an toàn thông tin tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Microsoft hé lộ công nghệ lưu trữ hàng tấn dữ liệu trong 100 thế kỷ

Thứ 4, 18/10/2023 | 14:52
3.500 bộ phim hoặc 1,75 triệu bài hát có thể được lưu trữ trên một đĩa thủy tinh nhỏ. Đó là công nghệ lưu trữ của tương lai mà Microsoft đang phát triển.

Microsoft hoàn tất thương vụ kỷ lục trị giá gần 69 tỷ USD

Thứ 7, 14/10/2023 | 17:12
Sau gần hai năm đàm phán, Microsoft chính thức sở hữu Activision Blizzard, một trong những công ty game hàng đầu thế giới.

Microsoft - Những bước tiến vượt bậc thống trị ngành công nghiệp AI

Thứ 3, 01/08/2023 | 14:18
Microsoft có thể sớm hoàn tất một thương vụ mua bán sáp nhập lớn trong lĩnh vực gaming đồng thời đạt được những bước tiến đầy hứa hẹn trong lĩnh vực AI để trở thành thương hiệu số 1 của ngành Công nghiệp AI trên toàn thế giới.
Cùng tác giả

Quy định "nồng độ cồn bằng 0" là mệnh lệnh và cần phải thực hiện

Thứ 4, 29/11/2023 | 12:11
Trong dự thảo Luật Trật tự, ATGT đường bộ có quy định cấm tuyệt đối hơi thở có nồng độ cồn và Luật Phòng, chống tác hại rượu bia cũng quy định cấm.

Khẩn trương đưa Luật, Nghị quyết thông qua tại kỳ họp 6 vào cuộc sống

Thứ 4, 29/11/2023 | 11:08
Sau 22,5 ngày làm việc nghiêm túc, khẩn trương, khoa học, dân chủ và trách nhiệm cao, Kỳ họp thứ 6, Quốc hội khóa XV đã hoàn thành toàn bộ nội dung chương trình.

Cho phép kéo dài giải ngân vốn "giảm nghèo bền vững" sang năm 2024

Thứ 4, 29/11/2023 | 10:08
Quốc hội cho phép kéo dài thời gian giải ngân vốn ngân sách sang đến năm 2024 để thực hiện 3 chương trình mục tiêu quốc gia.

Sớm đưa BV Việt Đức, Bạch Mai cơ sở 2 vào hoạt động trong năm 2024

Thứ 4, 29/11/2023 | 10:06
Nghị quyết nêu rõ trong năm 2024, có phương án giải quyết dứt điểm các vướng mắc, bất cập, sớm đưa Bệnh viện Việt Đức và Bệnh viện Bạch Mai cơ sở 2 vào hoạt động.

Trên 70 tuổi được tham gia lực lượng bảo vệ an ninh, trật tự ở cơ sở

Thứ 3, 28/11/2023 | 15:01
Theo đó, trường hợp trên 70 tuổi trở lên mà bảo đảm sức khỏe thì Chủ tịch Ủy ban nhân cấp xã xem xét, quyết định trên cơ sở đề nghị của Công an cấp xã.
Cùng chuyên mục

Đà Nẵng lần thứ 4 đạt Giải thưởng Thành phố thông minh Việt Nam

Thứ 5, 30/11/2023 | 17:20
Ngày 30/11, theo Văn phòng UBND thành phố Đà Nẵng, địa phương này lần thứ 4 liên tiếp được trao giải Thành phố thông minh Việt Nam.

Ngỡ ngàng với trải nghiệm ban đầu của kính Apple Vision Pro

Thứ 4, 29/11/2023 | 14:55
Giờ đây, màn trình diễn đầu tiên về “Môi trường Yosemite” ảo 3D của kính Apple Vision Pro đã được ghi lại.

Xe phượt “hạt tiêu” 2024 Yamaha PG-1 sẽ sớm về Việt Nam

Thứ 4, 29/11/2023 | 14:52
2024 Yamaha PG-1 mới ra mắt tại Thái Lan nhưng lập tức được dân chơi xe ở Việt Nam chú ý tới và rất có thể sẽ sớm được đưa về Việt Nam.

Xe địa hình giá chỉ 36 triệu đồng, thiết kế "bao ngầu" lại nhiều trang bị hiện đại

Thứ 4, 29/11/2023 | 09:53
Aveta Ranger Max Explorer 2024 sở hữu ngôn ngữ offroad khác biệt, đưa tới một mẫu xe ấn tượng cho nhu cầu di chuyển của người sử dụng.

Xe điện tự sạc bằng năng lượng mặt trời chốt giá từ 459 triệu đồng

Thứ 4, 29/11/2023 | 07:53
Chery New Energy iCAR 03 có giá bán rẻ hơn cả mẫu sedan hạng B Hyundai Accent tại thị trường Việt Nam.
     
Nổi bật trong ngày

Đà Nẵng lần thứ 4 đạt Giải thưởng Thành phố thông minh Việt Nam

Thứ 5, 30/11/2023 | 17:20
Ngày 30/11, theo Văn phòng UBND thành phố Đà Nẵng, địa phương này lần thứ 4 liên tiếp được trao giải Thành phố thông minh Việt Nam.

10 tháng, Việt Nam nhập khẩu sắt thép từ những thị trường nào?

Thứ 5, 30/11/2023 | 13:00
10 tháng năm 2023, cả nước nhập khẩu gần 10,61 triệu tấn sắt thép, trị giá trên 8,49 tỷ USD, tăng về lượng nhưng giảm về kim ngạch.

Giá vàng 30/11: Vàng thế giới bám sát mức cao nhất 7 tháng

Thứ 5, 30/11/2023 | 09:57
Giá vàng thế giới đi ngang xoay quanh 2.046,3 USD/ounce - mức cao nhất trong gần 7 tháng.