Cảnh báo nguy cơ từ lỗ hổng 'zero-day' trong phần mềm của Microsoft

Ngày 21/7, các tổ chức an ninh mạng quốc tế thông báo rằng, một cuộc tấn công quy mô lớn đã xâm nhập hệ thống của khoảng 100 tổ chức khác nhau, bao gồm nhiều doanh nghiệp và cơ quan chính phủ.

Biểu tượng Microsoft tại New York, Mỹ. (Ảnh: TTXVN)
Biểu tượng Microsoft tại New York, Mỹ. (Ảnh: TTXVN)

Giới chuyên gia đang đặc biệt lo ngại sau khi hãng Microsoft phát cảnh báo về một lỗ hổng "zero-day" nghiêm trọng trong phần mềm máy chủ SharePoint. Lỗ hổng này có thể bị tin tặc lợi dụng để tấn công các hệ thống mà nhiều cơ quan chính phủ và doanh nghiệp đang sử dụng để chia sẻ tài liệu nội bộ.

Ông Adam Meyers, Phó Chủ tịch cấp cao Công ty an ninh mạng CrowdStrike cho biết: "Bất kỳ ai sở hữu máy chủ SharePoint được lưu trữ bên ngoài đều gặp phải vấn đề" và đây là "một lỗ hổng nghiêm trọng".

Theo Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA), lỗ hổng này, còn được gọi là "ToolShell", là một biến thể của lỗ hổng CVE-2025-49706 hiện có.

Lỗ hổng này gây rủi ro cho các tổ chức có máy chủ SharePoint cài đặt tại chỗ (on-premises), cho phép tin tặc truy cập đầy đủ vào các hệ thống tệp SharePoint, bao gồm cả các dịch vụ được kết nối như Teams và OneDrive.

Bộ phận Phân tích mối đe dọa an ninh mạng của Google cũng cảnh báo rằng lỗ hổng này có thể cho phép tin tặc "vượt qua các bản vá trong tương lai".

Microsoft xác nhận rằng dịch vụ SharePoint Online dựa trên đám mây của họ không bị ảnh hưởng bởi lỗ hổng này.

Tuy nhiên, ông Michael Sikorski, Giám đốc Công nghệ và Trưởng bộ phận Phân tích mối đe dọa an ninh mạng của Đơn vị Nghiên cứu bảo mật Unit 42 tại Palo Alto Networks cảnh báo rằng, lỗ hổng vẫn đang đặt nhiều tổ chức, cá nhân vào tầm ngắm của tin tặc.

Ông giải thích: "Mặc dù môi trường đám mây không bị ảnh hưởng, nhưng việc triển khai SharePoint tại chỗ – đặc biệt là trong chính phủ, trường học, cơ sở y tế và các công ty doanh nghiệp lớn – đang gặp rủi ro ngay lập tức".

Các tổ chức an ninh mạng quốc tế vào ngày 21/7 thông báo rằng, cuộc tấn công quy mô lớn này đã xâm nhập hệ thống của khoảng 100 tổ chức khác nhau, bao gồm nhiều doanh nghiệp và cơ quan chính phủ.

Ông Vaisha Bernard, chuyên gia cấp cao về tin tặc tại Công ty an ninh mạng Eye Security (Hà Lan), người đã phát hiện ra chiến dịch tấn công nhắm vào một trong những khách hàng của mình vào ngày 18/7 cho biết, công ty đã quét hơn 80.000 máy chủ SharePoint trên toàn thế giới cùng với hãng bảo mật Shadowserver Foundation và phát hiện gần 100 nạn nhân. Chuyên gia này từ chối tiết lộ danh tính các tổ chức bị ảnh hưởng, song cho biết các cơ quan, quốc gia liên quan đã được thông báo.

Shadowserver Foundation tiết lộ hầu hết các tổ chức bị ảnh hưởng đều ở Mỹ và Đức, trong đó có cả các tổ chức chính phủ.

Trong khi đó, Trung tâm An ninh mạng quốc gia Anh cũng tuyên bố đã nắm được thông tin về "một số lượng hạn chế" các mục tiêu ở nước này.

Mặc dù phạm vi và mức độ của cuộc tấn công vẫn đang được đánh giá, CISA cảnh báo rằng tác động có thể lan rộng. Cơ quan này khuyến nghị bất kỳ máy chủ nào bị ảnh hưởng bởi lỗ hổng này cần ngắt kết nối với internet cho đến khi chúng được vá bảo mật.

Có thể bạn quan tâm

Chiều 5/10, thủ đô Bangkok tiếp tục có mưa. (Ảnh: XUÂN SƠN)

Thái Lan đối mặt nguy cơ tái ngập

Ngày 5/10, Cục Khí tượng Thái Lan ra Thông báo số 8 cho biết, từ ngày 5-7/10, Thái Lan tiếp tục sẽ có mưa nhiều trên diện rộng, trong đó có thủ đô Bangkok. Trong khi đó, chính phủ Thái Lan tiếp tục thực hiện nhiều biện pháp nhằm hỗ trợ người dân khắc phục hậu quả lũ lụt.

Một cửa hàng tư nhân mới thành lập ở thủ đô La Habana, Cuba. (Ảnh tư liệu: TTXVN)

Cuba cấp phép 3.600 doanh nghiệp tư nhân trong 3 tháng

Ngày 4/10, Thủ tướng Cuba Manuel Marrero cho biết, chính phủ nước này đã phê duyệt thành lập 3.600 doanh nghiệp tư nhân vừa, nhỏ và siêu nhỏ trong 3 tháng qua, nâng tổng số doanh nghiệp thuộc khối này lên 16.100 thực thể.

Cơ sở khai thác dầu của Công ty dầu khí quốc gia Aramco của Saudi Arabia. (Nguồn: globalenergyprize.org/TTXVN)

OPEC+ nhất trí giữ nguyên sản lượng dầu mỏ trong tháng 11

Tại New York, các quốc gia chủ chốt thuộc Tổ chức Các nước xuất khẩu dầu mỏ và các đối tác (OPEC+) ngày 4/10 đã đạt được đồng thuận về việc duy trì hạn ngạch khai thác dầu thô không đổi trong tháng 11 tới, giữa lúc xung đột vũ trang tại khu vực Trung Đông tiếp tục làm tê liệt một phần nguồn cung ứng của liên minh này.

Một góc thủ đô Cairo. (Ảnh: Hoàng Nhương/TTXVN)

Cairo thúc đẩy lộ trình hội nhập số châu Phi

Bên lề Hội nghị Tương lai các quốc gia kỹ thuật số (FDC), đại diện 11 cơ quan ngoại giao châu Phi tại Cairo đã nhất trí xây dựng lộ trình chung về hội nhập kỹ thuật số, tập trung giải quyết các vấn đề về đầu tư, thương mại số, an ninh mạng, quản trị dữ liệu và công nghệ mới nổi.

Các đại biểu dự diễn đàn. (Ảnh: DAILYNEWSEGYPT)

Châu Phi thúc đẩy hội nhập kinh tế

Diễn đàn Alamein Africa lần thứ nhất diễn ra tại thành phố New Alamein, Ai Cập từ ngày 2 đến 4/10, với sự tham gia của khoảng 1.500 quan chức, lãnh đạo doanh nghiệp, nhà đầu tư và đại diện các tổ chức tài chính từ châu Phi. 

Hình ảnh minh họa thiết kế tàu tốc độ cao của VinSpeed. (Ảnh: Siemens)

Kinh nghiệm vận hành đường sắt tốc độ cao

Đức là một trong những quốc gia tiên phong và thành công nhất thế giới trong việc phát triển, quản lý và vận hành hệ thống đường sắt tốc độ cao với thương hiệu mạng lưới tàu Intercity-Express (ICE). 

Người dân Cộng hòa Trung Phi chờ phân phát lương thực từ FAO. (Ảnh minh họa: Xinhua)

Thách thức an ninh lương thực toàn cầu

Chỉ số giá lương thực thế giới vừa chạm mốc cao nhất trong gần bốn năm qua, đặt ra thách thức lớn khi thời hạn chót để hiện thực hóa mục tiêu xóa bỏ nạn đói toàn cầu vào năm 2030 đang đến gần. 

Trường đại học Universitas Mataram (UNRAM), tỉnh Tây Nusa Tenggara, Indonesia trao thẻ KIP Kuliah hỗ trợ sinh viên nghèo. (Ảnh: UNRAM)

Indonesia giải bài toán nguồn nhân lực

Việc Indonesia - quốc gia đông dân nhất Đông Nam Á và thứ tư thế giới - đặt bài toán nâng cao chất lượng nguồn nhân lực làm trọng tâm chiến lược phát triển không chỉ là một lựa chọn chính sách thông thường, mà là yếu tố sống còn đối với tương lai kinh tế-xã hội của đất nước này.

Cử tri bỏ phiếu qua hòm thư của USPS tại điểm bầu cử Thư viện Cleveland Park ở phía tây bắc thủ đô Washington D.C. (Ảnh: Đoàn Hùng/PV TTXVN tại Mỹ)

Bầu cử giữa nhiệm kỳ Mỹ 2026: Cử tri gốc Latinh chuyển hướng sang đảng Dân chủ

Tại Washington, các cuộc thăm dò mới được công bố ngày 4/10 (giờ địa phương) cho thấy, cử tri gốc Latinh (Hispanic) đang có xu hướng chuyển sang ủng hộ đảng Dân chủ trong cuộc bầu cử giữa nhiệm kỳ năm 2026, trong bối cảnh mức độ ủng hộ Tổng thống Donald Trump và đảng Cộng hòa giảm đáng kể, đặc biệt liên quan vấn đề kinh tế.

Thủ tướng Canada Mark Carney phát biểu tại Ottawa. (Ảnh: THX/TTXVN)

Canada mở rộng mạng lưới đối tác thương mại

Truyền thông quốc tế đưa tin, Thủ tướng Canada Mark Carney sẽ tiến hành chuyến thăm Thổ Nhĩ Kỳ trong tháng 10, với nội dung thúc đẩy hợp tác thương mại, năng lượng, quốc phòng và kết cấu hạ tầng.

Người di cư tại Ras Ajdir, khu vực biên giới giữa Libya và Tunisia. (Ảnh: THX)

EU giằng co trước các lựa chọn về vấn đề dân di cư

Di cư luôn là chủ đề gây nhiều tranh cãi và là “cuộc thử lửa” về tinh thần gắn kết, sự sẻ chia trách nhiệm và tương trợ vượt khó của châu Âu. Để nhiều quốc gia thống nhất cách tiếp cận trước thách thức là điều không dễ dàng, nhất là khi lợi ích an ninh của từng nước va chạm mạnh với giá trị cốt lõi và mục tiêu chung của khối.

Màn trình diễn áo dài. (Ảnh: Q.H)

Sắc màu Việt Nam tỏa sáng giữa lòng thành phố vùng Viễn Đông

Ngày 3/10, Tổng Lãnh sự quán Việt Nam tại Vladivostok, Viễn Đông Nga phối hợp Chính quyền thành phố Vladivostok tổ chức “Ngày Việt Nam tại Viễn Đông 2026” - ngày hội văn hóa-kinh tế-du lịch mang đậm bản sắc Việt, để lại nhiều ấn tượng đẹp trong lòng bạn bè Nga và quốc tế.

Sáng 28/7/2026, tại Hà Nội, Thứ trưởng Ngoại giao Đặng Hoàng Giang và Thứ trưởng Ngoại giao Panama Carlos A. Hoyos đồng chủ trì Phiên Tham vấn chính trị lần thứ hai Việt Nam - Panama. Ảnh tư liệu: TTXVN

Cơ hội mở rộng hợp tác Việt Nam-Panama

Trải qua hơn 50 năm từ khi thiết lập quan hệ ngoại giao, Việt Nam và Panama ngày càng mở rộng hợp tác trên nhiều lĩnh vực, đồng thời phát huy vai trò của mỗi nước như một cầu nối giữa các khu vực năng động của thế giới.