Phát hiện 52 lỗ hổng bảo mật

- Thông tin từ Sở Thông tin và Truyền thông, Cục An toàn thông tin phát hiện 52 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft.

Cán bộ Trung tâm công nghệ thông tin thuộc Tập đoàn Bưu chính viễn thông VNPT chi nhánh Tuyên Quang kiểm tra các lỗ hổng trên không gian mạng.

Trong đó có các lỗ hổng bảo mật phổ biến gồm: Lỗ hổng bảo mật CVE-2022-44698 trong Windows SmartScreen, lỗ hổng bảo mật CVE-2022-41076 trong PowerShell, lỗ hổng bảo mật CVE-2022-44713 trong Microsoft Outlook for Mac cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing), lỗ hổng bảo mật CVE-2022-44699 trong Azure Network Watcher Agent, lỗ hổng CVE-2022-44710 trong DirectX Graphics Kernel, 2 lỗ hổng bảo mật CVE-2022-44690, CVE-2022-44693 trong Microsoft... Các lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa và thực hiện tấn công nâng cao đặc quyền.

Sở Thông tin và Truyền thông khuyến cáo các cơ quan, tổ chức kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công; tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Trên cơ sở đó, theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng. Trong trường hợp cần thiết liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử: ais@mic.gov.vn để được hỗ trợ.

Tin, ảnh: Đoàn Thư

Tin cùng chuyên mục