Lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến Microsoft Exchange

Hiện đang xuất hiện chiến dịch tấn công mạng có chủ đích sử dụng lỗ hổng zero-day, mục tiêu nhắm đến là các hệ thống máy chủ Microsoft Exchange của các cơ quan, tổ chức trong nước.
Ảnh minh họa.
Ảnh minh họa.

Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa có cảnh báo đến các đơn vị chuyên trách công nghệ thông tin các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính và hệ thống các đơn vị chuyên trách an toàn thông tin về lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến hệ thống máy chủ Microsoft Exchange.

Thông qua việc tăng cường hợp tác, chia sẻ tri thức tấn công mạng với doanh nghiệp an toàn thông tin trong nước, Cục An toàn thông tin tiếp nhận cảnh báo từ đội ngũ bảo mật của Công ty GTSC về việc đang xuất hiện chiến dịch tấn công mạng có chủ đích sử dụng lỗ hổng zero-day, mục tiêu nhắm đến là các hệ thống máy chủ Microsoft Exchange của các cơ quan, tổ chức trong nước.

Đây là lỗ hổng bảo mật có mức độ nghiêm trọng và hiện tại chưa có bản vá lỗi chính thức. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa để dành quyền kiểm soát hệ thống, đe dọa đến tính bí mật, toàn vẹn của hàng ngàn máy chủ mail Microsoft Exchange đang được sử dụng bởi nhiều cơ quan, tổ chức trong nước.

Để bảo đảm an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp và góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị cấu hình lại máy chủ sử dụng Microsoft Exchange nhằm ngăn chặn đối tượng tấn công thực thi mã từ xa. Cùng với đó, các đơn vị cũng được yêu cầu sử dụng công cụ rà soát lại hệ thống máy chủ mail và công cụ kiểm tra cấu hình ngăn chặn tấn công để phát hiện các dấu hiệu bị xâm nhập và tính hiệu của của biện pháp ngăn chặn nhằm kịp thời ứng phó trước khi sự cố xảy ra.

Trong đó, công cụ hỗ trợ phát hiện dấu hiệu hệ thống đã bị xâm nhập hiện đang được Công ty NCS cung cấp miễn phí tại địa chỉ: github.com/ncsgroupvn/NCSE0Scanner/releases.

Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia để cập nhật kịp thời các nguy cơ, chiến dịch tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và địa chỉ thư điện tử ir@vncert.vn.

Có thể bạn quan tâm

Hoạt động nghiên cứu tại phòng thí nghiệm Trường đại học Y Dược, Đại học Quốc gia Hà Nội. (Ảnh: DIỆP NGỌC)

Nền tảng cho mô hình tăng trưởng mới

Nghị quyết số 19-NQ/TW về đổi mới mô hình phát triển Việt Nam chỉ rõ, về kinh tế, xác lập mô hình tăng trưởng mới dựa trên năng suất, khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số, chuyển đổi xanh và nguồn nhân lực chất lượng cao.

Ông Võ Xuân Hoài, Phó Giám đốc Trung tâm Đổi mới sáng tạo quốc gia (NIC) phát biểu tại lễ trao giải. (Ảnh: MH)

Trao giải Better Choice Awards 2026 vinh danh sản phẩm, giải pháp, thương hiệu đổi mới sáng tạo

Tối 4/10, tại Trung tâm Hội nghị Quốc gia, Hà Nội, Gala trao giải Better Choice Awards 2026 đã vinh danh 45 hạng mục thuộc 4 trục giải thưởng, từ những giải pháp trí tuệ nhân tạo do người Việt làm chủ, những doanh nghiệp kiến tạo nền tảng quốc gia, tới các sản phẩm công nghệ và mẫu xe thay đổi đời sống người tiêu dùng.

Các diễn giả chia sẻ tại phiên tọa đàm trong khuôn khổ Diễn đàn. (Ảnh: Hà Linh)

Tạo cơ chế thúc đẩy doanh nghiệp đổi mới sáng tạo

Chiều 4/10, trong khuôn khổ Ngày hội Đổi mới sáng tạo Quốc gia, Bộ Khoa học và Công nghệ tổ chức Diễn đàn Khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia 2026 nhằm tăng cường kết nối giữa Nhà nước, doanh nghiệp, viện nghiên cứu và Trường đại học trong nghiên cứu, ứng dụng và thương mại hóa công nghệ.

Ông Nguyễn Võ Hưng, Phó Giám đốc Trung tâm Hỗ trợ đổi mới sáng tạo chia sẻ tại Diễn đàn. (Ảnh: Hà Linh)

Lựa chọn hướng đổi mới sáng tạo cho Việt Nam

Tại Diễn đàn Khoa học, công nghệ, đổi mới sáng tạo 2026 diễn ra chiều 4/10, một vấn đề được nhiều doanh nghiệp, nhà quản lý quan tâm là phân tích các xu hướng công nghệ mới và cơ hội cho Việt Nam. Các phân tích cho rằng, việc lựa chọn hướng đổi mới sáng tạo cần phù hợp với nguồn lực, nhu cầu và có chính sách hỗ trợ tương ứng.

Trao giải Nhất cho đội Trường cao đẳng FPT Polytechnic Quy Nhơn. (Ảnh: PHÚC THẮNG)

Cổ vũ khát vọng tiên phong cùng AI và chuyển đổi số vì cộng đồng

Sau hai ngày hoạt động sôi nổi, đầy cảm hứng và tràn đầy nhiệt huyết, sáng 4/10, Trại sáng tạo số cùng Cuộc thi Gia Lai Youth HackAIthon năm 2026 đã chính thức khép lại, để lại dấu ấn đẹp trong lòng hàng trăm bạn trẻ, chuyên gia, doanh nghiệp và những người tận tâm với sự nghiệp giáo dục, đổi mới sáng tạo tại Gia Lai.

Thử nghiệm phương tiện bay không người lái (UAV) phát triển kinh tế không gian tầm thấp tại Điện Biên. (Ảnh: MST)

Việt Nam mở không gian tăng trưởng mới từ kinh tế tầm thấp

Ba khu thử nghiệm bay cấp quốc gia, mục tiêu nội địa hóa UAV trên 85% và đóng góp khoảng 1,5% GDP vào năm 2045 là những dấu mốc được đặt ra để phát triển kinh tế không gian tầm thấp, gắn làm chủ công nghệ với hình thành thị trường sản phẩm, dịch vụ mới.

Các thí sinh dự thi vòng chung kết Cuộc thi Gia Lai Youth HackAIthon năm 2026.

Tuổi trẻ Gia Lai tiên phong chuyển đổi số vì cộng đồng

Sáng 3/10, Ban Thường vụ Tỉnh đoàn Gia Lai phối hợp Trường đại học FPT cơ sở Quy Nhơn và Trường cao đẳng FPT Polytechnic Quy Nhơn khai mạc Trại sáng tạo số và Cuộc thi Gia Lai Youth HackAIthon năm 2026 với chủ đề “Thanh niên Gia Lai sáng tạo cùng AI - Chuyển đổi số vì cộng đồng”.

Diễn đàn công nghệ số Việt Nam-Nhật Bản 2026 với chủ đề “Cộng hưởng số Việt-Nhật: Đồng sáng tạo tương lai với trí tuệ nhân tạo và công nghệ chuyên sâu”. (Ảnh: Ban tổ chức)

Mở rộng hợp tác công nghệ Việt Nam-Nhật Bản theo hướng đồng sáng tạo

Từ nền tảng hợp tác phần mềm hơn hai thập kỷ, Việt Nam và Nhật Bản đang mở rộng sang nghiên cứu, phát triển công nghệ chuyên sâu và cùng đưa sản phẩm ra thị trường. Tại Diễn đàn công nghệ số Việt Nam-Nhật Bản 2026 ngày 2/10 tại Tokyo, hai bên nhấn mạnh chuyển từ cung ứng dịch vụ sang cùng giải quyết bài toán, tạo sản phẩm.

Các đồng chí lãnh đạo tỉnh và đại diện Tập đoàn Công nghiệp Viễn thông Quân đội Viettel thực hiện nghi thức ra mắt Trung tâm giám sát, điều hành thông minh (IOC) và Ứng dụng Công dân số NinhBinh-S.

Ninh Bình ra mắt Trung tâm IOC, Ứng dụng NinhBinh-S

Ngày 2/10, tỉnh Ninh Bình tổ chức Hội nghị chào mừng Ngày Chuyển đổi số quốc gia (10/10), Ngày Công dân số Việt Nam (15/10) và ra mắt Trung tâm Điều hành thông minh (IOC), Ứng dụng Công dân số NinhBinh-S, phát động Tháng cao điểm triển khai “Bộ học liệu đa phương tiện”, lan tỏa phong trào “Bình dân học vụ số”.

Phó Giáo sư, Tiến sĩ Vũ Tuấn Hưng, Viện trưởng Viện Khoa học xã hội vùng Nam Bộ phát biểu tại sự kiện. (Ảnh: CTV)

Viện Khoa học xã hội vùng Nam Bộ triển khai chương trình 300 ngày đổi mới, phát triển

Ngày 2/10, tại Thành phố Hồ Chí Minh, Viện Khoa học xã hội vùng Nam Bộ, Viện Hàn lâm Khoa học xã hội Việt Nam công bố Kế hoạch thực hiện Chương trình “300 ngày đổi mới, phát triển Viện Khoa học xã hội vùng Nam Bộ”, với thông điệp “3Đ-3P: Đổi mới để tạo đột phá-Phát triển để tạo giá trị”.