Cảnh báo 74 lỗ hổng an toàn thông tin nghiêm trọng

23/08/2023 18:20

(Chinhphu.vn) - Cục An toàn thông tin - Bộ Thông tin truyền thông đã có công văn 1500/CATTT-NCSC về việc lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 08/2023.

Cảnh báo 74 lỗ hổng an toàn thông tin nghiêm trọng trong Microsoft - Ảnh 1.

Theo Cục An toàn thông tin, các sản phẩm Microsoft công bố tháng 08/2023 đã có 74 lỗ hổng an toàn thông tin có mức ảnh hưởng cao và nghiêm trọng sau:

- Lỗ hổng an toàn thông tin CVE-2023-38181 trong Microsoft Exchange Server cho phép đối tượng tấn công thực hiện tấn công Spoofing. Đối tượng tấn công có thể khai thác lỗ hổng này để vượt qua bản vá cho một lỗ hổng đã bị khai thác trong thực tế, CVE-2022-41082.

- Lỗ hổng an toàn thông tin CVE-2023-21709 trong Microsoft Exchange Server cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.

- 04 lỗ hổng an toàn thông tin CVE-2023-35368, CVE-2023-38185, CVE-2023-35388, CVE-2023-38182 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.

- 03 lỗ hổng an toàn thông tin CVE-2023-35385, CVE-2023-36910, CVE- 2023-36911 trong Microsoft Message Queuing cho phép đối tượng tấn công thực thi mã từ xa.

- 02 lỗ hổng an toàn thông tin CVE-2023-29328, CVE-2023-29330 trong Microsoft Teams cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2023-36895 trong Microsoft Outlook cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2023-36896 trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2023-35371 trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, đã phát hành các văn bản cảnh báo diện rộng về những lỗ hổng ảnh hưởng đến Microsoft Exchange Server. Điều này cho thấy Microsoft Exchange Server vẫn luôn là mục tiêu hàng đầu được các đối tượng tấn công có chủ đích nhắm đến. 

Vì vậy, để đảm bảo an toàn thông tin cho hệ thống của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị rà soát lỗ hổng liên quan đến Microsoft Exchange Server để phát hiện và có phương án xử lý kịp thời, đồng thời tăng cường giám sát nhằm giảm thiểu nguy cơ bị tấn công thông qua các lỗ hổng này.

Kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử: ncsc@ais.gov.vn./.


Nội dung này, đã nhận được 0 góp ý, hiến kế
Góp ý, hiến kế cho Chính phủ ngay tại đây
Đọc nhiều
LỊCH THI TỐT NGHIỆP THPT năm 2025

LỊCH THI TỐT NGHIỆP THPT năm 2025

Chính sách và cuộc sống

(Chinhphu.vn) - Theo quy định của Bộ GDĐT, Kỳ thi tốt nghiệp THPT năm 2025 được tổ chức vào các ngày 25, 26, 27, 28/6.

TOÀN VĂN: Nghị quyết số 68-NQ/TW về phát triển kinh tế tư nhân

TOÀN VĂN: Nghị quyết số 68-NQ/TW về phát triển kinh tế tư nhân

Phát triển kinh tế tư nhân và doanh nghiệp dân tộc

(Chinhphu.vn) - Thay mặt Bộ Chính trị, Tổng Bí thư Tô Lâm vừa ký Nghị quyết số 68-NQ/TW ngày 4/5/2025 của Bộ Chính trị về phát triển kinh tế tư nhân. Cổng Thông tin điện tử Chính phủ trân trọng giới thiệu toàn văn Nghị quyết này.

TOÀN VĂN: NGHỊ ĐỊNH 154/2025/NĐ-CP quy định về TINH GIẢN BIÊN CHẾ

TOÀN VĂN: NGHỊ ĐỊNH 154/2025/NĐ-CP quy định về TINH GIẢN BIÊN CHẾ

Chính sách và cuộc sống

(Chinhphu.vn) - Toàn văn Nghị định số 154/2025/NĐ-CP ngày 15/6/2025 của Chính phủ quy định về tinh giản biên chế. Nghị định này có hiệu lực thi hành từ ngày 16/6/2025; thay thế Nghị định số 29/2023.

Đề xuất khẩn trương tăng lương tối thiểu vùng từ tháng 7/2025; sớm tăng lương cho cán bộ, công chức; xây dựng bảng lương đặc thù cho ngành y tế

Đề xuất khẩn trương tăng lương tối thiểu vùng từ tháng 7/2025; sớm tăng lương cho cán bộ, công chức; xây dựng bảng lương đặc thù cho ngành y tế

Tham vấn chính sách

(Chinhphu.vn) - Đại biểu Quốc hội đề xuất khẩn trương điều chỉnh tăng lương tối thiểu vùng từ tháng 7/2025; sớm tăng lương cho cán bộ, công chức; xây dựng bảng lương đặc thù cho ngành y tế.

LỊCH NGHỈ LỄ QUỐC KHÁNH 2025

LỊCH NGHỈ LỄ QUỐC KHÁNH 2025

(Chinhphu.vn) - Công chức, viên chức, người lao động thuộc các cơ quan hành chính, sự nghiệp, tổ chức chính trị, tổ chức chính trị - xã hội được nghỉ Lễ Quốc khánh 2025 kéo dài 4 ngày.

Chúng tôi luôn Lắng nghe và phản hồi Chúng tôi
luôn
Lắng nghe
và phản hồi