Phát hiện 55 lỗ hổng bảo mật trong các sản phẩm Microsoft

- Thông tin từ Sở Thông tin và Truyền thông tỉnh, Cục An toàn thông tin phát hiện 55 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft.

Trong đó có các lỗ hổng bảo mật phổ biến gồm: Lỗ hổng bảo mật CVE-2022-30190 (hay còn gọi là Follina) trong Windows Microsoft Support Diagnotic Tool (MSDT); lỗ hổng bảo mật CVE-2022-30136 trong Windows Network File Syste; lỗ hổng bảo mật CVE-2022-30163 trong Windows Hyper-V; lỗ hổng bảo mật CVE-2022-30139 trong Windows Lightweight Directory Access Protocol (LDAP); 02 lỗ hổng bảo mật CVE-2022-30157, CVE-2022-30158 trong Microsoft SharePoint Server; lỗ hổng bảo mật CVE-2022-30165 trong Windows Kerberos; lỗ hổng bảo mật CVE-2022-30173 Microsoft Excell; lỗ hổng bảo mật CVE-2022-30174 trong Microsoft Office... cho phép đối tượng tấn công thực thi mã từ xa và thực hiện tấn công nâng cao đặc quyền.

Cán bộ Sơ Tài nguyên và Môi trường cập nhật bản vá tránh nguy cơ bị tấn công trên hệ thống mạng.

Sở Thông tin và Truyền thông khuyến cáo các cơ quan, tổ chức kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Trên cơ sở đó, theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng. Trong trường hợp cần thiết liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.                                                                           

  Tin, ảnh: Đoàn Thư

Tin cùng chuyên mục