12 lỗ hổng có thể bị lợi dụng để tấn công mạng vào hệ thống tại Việt Nam
时间：2025-01-31 18:45:51 来源：NEWS 作者：Thế giới 阅读：678次
Cục An toàn thông tin,ỗhổngcóthểbịlợidụngđểtấncôngmạngvàohệthốngtạiViệtNam chel vs Bộ TT&TT vừa cảnh báo đến các cơ quan, tổ chức, doanh nghiệp nhà nước về các lỗ hổng an toàn thông tin ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 9/2023.
Danh sách bản vá tháng 9/2023 đối với 59 lỗ hổng an toàn thông tin trong các sản phẩm của Microsoft đã được hãng công nghệ này phát hành mới đây. Qua đánh giá, Cục An toàn thông tin, trực tiếp là Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC khuyến nghị các đơn vị lưu ý 12 lỗ hổng.
Cụ thể, lỗ hổng CVE-2023-36761 trong Microsoft Word cho phép đối tượng tấn công thu thập thông tin về mã băm NTLM của người dùng; lỗ hổng an toàn thông tin CVE-2023-36802 trong Streaming Service Proxy cho phép đối tượng thực hiện tấn công leo thang đặc quyền. Cả 2 lỗ hổng này đều đang bị các nhóm tin tặc khai thác trong thực tế.
Trong khi đó, lỗ hổng CVE-2023-29332 trong dịch vụ Microsoft Azure Kubernetes Service cho phép đối tượng tấn công không cần xác thực để thực hiện tấn công leo thang đặc quyền. Lỗ hổng CVE-2023-38148 trong Internet Connection Sharing (ICS) cho phép đối tượng tấn công không cần xác thực thực thi mã từ xa khi ICS được kích hoạt.
Với 8 lỗ hổng gồm CVE-2023-38146 trong Windows Themes; CVE-2023-36792, CVE-2023-36793, CVE-2023-36794 và CVE-2023-36796 trong Visual Studio; CVE-2023-36744, CVE-2023-36745 và CVE-2023-36756 trong Microsoft Exchange Server, đây đều là những lỗ hổng an toàn thông tin cho phép đối tượng tấn công thực thi mã từ xa.
Việc để tồn tại nhiều lỗ hổng có thể dẫn tới nguy cơ hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp có thể bị tin tặc tấn công, xâm nhập, nằm vùng. (Ảnh minh họa: Internet)
Để đảm bảo an toàn cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi 12 lỗ hổng nêu trên.
Trường hợp phát hiện máy dùng hệ điều hành Windows bị ảnh hưởng, các đơn vị cần cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công mạng vào hệ thống.
Các cơ quan, tổ chức, doanh nghiệp nhà nước cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Theo các chuyên gia, tấn công mạng từ khai thác lỗ hổng an toàn thông tin của các sản phẩm, giải pháp phần mềm là một trong những đe dọa lớn với nhiều cơ quan, tổ chức, doanh nghiệp trên toàn cầu cũng như tại Việt Nam.
Nghiên cứu mới của FortiGuard Labs - đơn vị trực thuộc hãng bảo mật toàn cầu Fortinet chỉ ra rằng, các loại lỗ hổng đặc biệt đang có xu hướng gia tăng. Chỉ trong nửa đầu năm 2023, FortiGuard Labs đã phát hiện hơn 10.000 lỗ hổng đặc biệt, tăng 68% so với 5 năm trước đây.
Sự gia tăng đột biến trong việc phát hiện các lỗ hổng, theo phân tích của các chuyên gia Fortinet, đã cho thấy khối lượng lớn các cuộc tấn công bằng mã độc đã được tiến hành, đòi hỏi các nhóm phụ trách bảo mật phải nắm rõ cách thức hoạt động và phương thức ngày càng đa dạng của các cuộc tấn công diễn ra trong một khoảng thời gian tương đối ngắn.
Hệ thống kỹ thuật của Viettel Cyber Security trong nửa đầu năm 2023 cũng đã ghi nhận nhiều cuộc tấn công lợi dụng các lỗ hổng nghiêm trọng trên những sản phẩm công nghệ phổ biến được sử dụng để làm làm bàn đạp cho các nhóm tin tặc bước đầu xâm phạm hệ thống và thực thi các hành vi độc hại tiếp theo.
Theo Cục An toàn thông tin, trong bối cảnh chuyển đổi số được đẩy nhanh, khi các hệ thống, ứng dụng của doanh nghiệp, tổ chức ngày càng nhiều, các lỗ hổng an toàn thông tin cùng nguy cơ tấn công mạng từ khai thác lỗ hổng cũng trở nên thường trực.
Điều quan trọng hơn trong đảm bảo an toàn thông tin, theo khuyến nghị của các chuyên gia, đó là phải phát hiện sớm để kịp thời xử lý và khắc phục các nguy cơ, mối đe dọa tấn công mạng.
Số liệu thống kê của Bộ TT&TT cho thấy, tính đến hết ngày 18/8, trong tổng số 3.094 hệ thống thông tin của các cơ quan nhà nước trên toàn quốc, có 1.949 hệ thống đã hoàn thành phê duyệt cấp độ an toàn hệ thống thông tin, không tăng so với tháng 7, tăng 107,3% so với cùng kỳ tháng 8 năm ngoái.
Cũng trong tháng 8/2023, Trung tâm Giám sát an toàn không gian mạng quốc gia đã ghi nhận, cảnh báo và hướng dẫn xử lý 1.402 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, tăng 67,6% so với tháng 7 và tăng 54,6% so với cùng kỳ tháng 8/2022.
Lũy kế 8 tháng đầu năm nay, tổng số cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam đã là 8.600 sự cố. Để đảm bảo an toàn thông tin mạng, Bộ TT&TT cho biết sẽ thường xuyên gửi cảnh báo cho các bộ, ngành, địa phương và các thành viên trong Mạng lưới ứng cứu sự cố để đôn đốc việc rà soát điểm yếu lỗ hổng, dấu hiệu tấn công mạng.
Phát hiện hơn 200 lỗ hổng nghiêm trọng trong hệ thống của 8 tỉnh, thành phốSau 2 tuần diễn tập thực chiến quy mô quốc gia, các chuyên gia đã phát hiện 202 lỗ hổng bảo mật nghiêm trọng tồn tại trong 8 hệ thống đang vận hành của 8 địa phương khu vực miền Trung – Tây Nguyên.
NSƯT Xuân Bắc kêu gọi nghệ sĩ bảo vệ sức khoẻ giữa dịch corona.
Khi được hỏi: Vừa qua một loạt nghệ sĩ được mời lên làm việc vì đăng tải thông tin thiếu chính xác về dịch Corona, vậy nghệ sĩ nên hành động ra sao khi đăng tải thông tin trên mạng xã hội? NSƯT Xuân Bắc cho hay: "Chúng ta cần nhìn nhận ở hai khía cạnh. Thứ nhất tính mục đích, rõ ràng họ đưa thông tin không phải với mục đích xấu, nhưng vô hình trung nếu không kiểm chứng thì bị rối loạn thông tin. Thứ hai, nghệ sĩ với sự ảnh hưởng nhất định trong xã hội, cộng đồng mạng thì nhận thức vô cùng quan trọng".
Các nghệ sĩ của Nhà hát được tuyên truyền về dịch bệnh Corona.
Nghệ sĩ Xuân Bắc phân tích, đối với những người hoạt động liên quan đến nghệ thuật, liên quan đến sự phát triển luôn phải ý thức về nhận thức chính trị, nhận thức xã hội. “Nhận thức chính trị không có nghĩa nêu vấn đề chính trị, mà nghệ sĩ phải biết cần hành động tích cực trong tình hình đó. Mỗi nghệ sĩ cần tự trau dồi nhận thức để có hành động đúng đắn, vì nhận thức không đúng thì rất dễ dẫn đến hành động không đúng”, Xuân Bắc nói.
NSƯT Xuân Bắc cũng mong cơ quan chức năng xử lý nghiêm những kẻ cố tình tung thông tin bịa đặt nhằm câu like, câu view nhằm gây rối loạn, hoặc mục đích xấu. Việc này góp phần nâng cao trách nhiệm mỗi người khi đăng tin, chia sẻ trên mạng xã hội.
Tình Lê
" alt="NSƯT Xuân Bắc phát khẩu trang miễn phí, kêu gọi nghệ sĩ bảo vệ sức khoẻ giữa dịch corona" />
Giáo sư- Nhà giáo nhân dân Nguyễn Lân Dũng và Diễn giả Nguyễn Sơn Lâm thẳng thắn chia sẻ về việc sống thử
"Tuy nhiên, đây chỉ là những cái cớ các bạn trẻ tự thuyết phục mình cho quyếtđịnh sống thử. Nhiều “cặp vợ chồng hờ” đã từng có thời gian hạnh phúc. Sau đó,gặp nhiều mâu thuẫn về tính cách, áp lực cơm áo gạo tiền đã dẫn đến mối tình tanvỡ" - GS-NGND Nguyễn Lân Dũng tiếp tục phân tích : “Những lý do trên còn quá nhỏnhoi so với cái giá mà họ phải trả và tương lai, cuộc đời sau này của mỗi conngười”.
Đối với người phương Đông nói chung và người Việt Nam nói riêng, đều coitrọng trinh tiết và khắt khe với sống thử. Nếu hậu quả đáng tiếc xảy ra, thì cảbạn nam và bạn nữ đều bị ảnh hưởng lớn đến cuộc sống và tương lai. Giáo sư LânDũng khắng định quan điểm: “Sống thử giống như cây đinh đóng vào tấm ván, khidứt ra cả hai đều hỏng. Cho nên, muốn hạnh phúc thì nói KHÔNG với sốngthử”.
Tuy nhiên, ông cũng nói thêm:" Lựa chọn sống thử hay không là do quyết địnhcủa mỗi bạn trẻ. Xã hội, gia đình, bạn bè không ai có quyền ngăn cấm trước quyếtđịnh đó. Sống thử hoàn tại tai hại khi các bạn gây ra hậu quả cho mình.
Có bạntrẻ cho rằng: “Giả sử em sống thử, và bạn gái em có bầu. Nhiều khi em muốn chịutrách nhiệm trước bạn gái và đứa con của mình. Tuy nhiên, lại chịu sức ép, sựcản trở cho cha mẹ”. Ở đây, cần sự thấu hiểu và can thiệp đúng mức của gia đìnhkhi sự việc xảy ra.
“Các bạn đã đủ trưởng thành thì phải hoàn toàn chịu tráchnhiệm trước việc làm của mình. Bố mẹ chỉ có thể chia sẻ, giúp đỡ chứ không chịutrách nhiệm hộ các bạn được”, giáo sư Lân Dũng chia sẻ.
Đông đảo các bạn trẻ đến giao lưu về chủ đề sống thử
Đại điện cho thế hệ trẻ, anh Sơn Lâm khẳng định: “Tôi suy nghĩ linh hoạt hơntrong vấn đề này. Nếu như các bạn nghĩ mình cần sống thử để biết người chồng,người vợ tương lai của mình như thế nào, các bạn phải hoàn toàn chịu trách nhiệmvề điều đó”.
Mỗi bạn trẻ cần có cách nhìn nhận đúng đắn về vấn đề sống thử.Không để tình cảm át đi lý trí để dẫn đến những quyết định bồng bột. Để nhữngcuộc cãi vã, tự tử, những ca nạo phá thai do sống thử không còn tiếp diễn"
Hoa Lê tường thuật từ giao lưu
" alt="Tranh cãi gay gắt giữa GS Lân Dũng và các bạn trẻ về sống thử" />
Phát hiện hơn 200 lỗ hổng nghiêm trọng trong hệ thống của 8 tỉnh, thành phốSau 2 tuần diễn tập thực chiến quy mô quốc gia, các chuyên gia đã phát hiện 202 lỗ hổng bảo mật nghiêm trọng tồn tại trong 8 hệ thống đang vận hành của 8 địa phương khu vực miền Trung – Tây Nguyên. 
' %2F%3E%3C%2Fsvg%3E "Yên Bái có tân Chủ tịch UBND tỉnh - 1")
' %2F%3E%3C%2Fsvg%3E "Yên Bái có tân Chủ tịch UBND tỉnh - 2")
Vũ Thị Thanh, 36 tuổi, trú tỉnh Nam Định, vừa bị VKSND Hà Nội truy tố về hai tội Lừa đảo chiếm đoạt tài sản và Rửa tiền.Cùng vụ án, Ngô Văn Quyền, 50 tuổi, trú tỉnh Hà Tĩnh, Giám đốc Công ty TNHH đầu tư phát triển và xây dựng Hùng Cường, bị truy tố tội Tiêu thụ tài sản do người khác phạm tội mà có.
- Việc “đem lại cái phước lợi chotoàn thể chúng sanh” vừa là mục tiêu cũng vừa là động lực của mỗi người tín đồPhật giáo Hòa hảo trong suốt quá trình hình thành và phát triển Đạo đồng hànhcùng dân tộc. 
Play" alt="Nam thanh niên hát “Nơi tình yêu bắt đầu” bằng tên 64 tỉnh thành" />
