Lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến Microsoft Exchange

Hiện đang xuất hiện chiến dịch tấn công mạng có chủ đích sử dụng lỗ hổng zero-day, mục tiêu nhắm đến là các hệ thống máy chủ Microsoft Exchange của các cơ quan, tổ chức trong nước.
Ảnh minh họa.
Ảnh minh họa.

Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa có cảnh báo đến các đơn vị chuyên trách công nghệ thông tin các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính và hệ thống các đơn vị chuyên trách an toàn thông tin về lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến hệ thống máy chủ Microsoft Exchange.

Thông qua việc tăng cường hợp tác, chia sẻ tri thức tấn công mạng với doanh nghiệp an toàn thông tin trong nước, Cục An toàn thông tin tiếp nhận cảnh báo từ đội ngũ bảo mật của Công ty GTSC về việc đang xuất hiện chiến dịch tấn công mạng có chủ đích sử dụng lỗ hổng zero-day, mục tiêu nhắm đến là các hệ thống máy chủ Microsoft Exchange của các cơ quan, tổ chức trong nước.

Đây là lỗ hổng bảo mật có mức độ nghiêm trọng và hiện tại chưa có bản vá lỗi chính thức. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa để dành quyền kiểm soát hệ thống, đe dọa đến tính bí mật, toàn vẹn của hàng ngàn máy chủ mail Microsoft Exchange đang được sử dụng bởi nhiều cơ quan, tổ chức trong nước.

Để bảo đảm an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp và góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị cấu hình lại máy chủ sử dụng Microsoft Exchange nhằm ngăn chặn đối tượng tấn công thực thi mã từ xa. Cùng với đó, các đơn vị cũng được yêu cầu sử dụng công cụ rà soát lại hệ thống máy chủ mail và công cụ kiểm tra cấu hình ngăn chặn tấn công để phát hiện các dấu hiệu bị xâm nhập và tính hiệu của của biện pháp ngăn chặn nhằm kịp thời ứng phó trước khi sự cố xảy ra.

Trong đó, công cụ hỗ trợ phát hiện dấu hiệu hệ thống đã bị xâm nhập hiện đang được Công ty NCS cung cấp miễn phí tại địa chỉ: github.com/ncsgroupvn/NCSE0Scanner/releases.

Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia để cập nhật kịp thời các nguy cơ, chiến dịch tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và địa chỉ thư điện tử ir@vncert.vn.

Có thể bạn quan tâm

Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng ký Biên bản ghi nhớ hợp tác triển khai sáng kiến trong giai đoạn khởi động.

Đà Nẵng: Khởi động sáng kiến Tech Circle thúc đẩy ứng dụng khoa học, công nghệ tại miền trung

Chiều 12/8, tại Đà Nẵng, Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng đã phối hợp khởi động sáng kiến Tech Circle thông qua chương trình Tech Circle #01. Đây là sáng kiến hướng tới việc tạo lập một không gian trao đổi thường xuyên, kết nối doanh nghiệp, chuyên gia, trường đại học, start-up và các tổ chức công nghệ.

Quang cảnh Hội thảo tại Hà Nội.

Xây dựng và phát triển các mạng lưới chuyên gia, trí thức trong các lĩnh vực công nghệ chiến lược

Hội thảo là cơ hội để các bên cùng trao đổi, tìm giải pháp nâng cao hiệu quả hoạt động của các mạng lưới chuyên gia, trí thức người Việt Nam ở nước ngoài, hướng tới mục tiêu không chỉ kết nối nguồn lực mà còn tạo ra các dự án, sản phẩm và kết quả hợp tác cụ thể phục vụ phát triển đất nước.

Đại diện VNPT VinaPhone và VAEDR ký kết hợp tác. (Ảnh: Ban tổ chức)

VNPT VinaPhone và VAEDR hợp tác phát triển hệ sinh thái học liệu số

Tổng Công ty Dịch vụ Viễn thông (VNPT VinaPhone) và Hiệp hội Sách Giáo dục và Học liệu điện tử Việt Nam (VAEDR) đã tổ chức Lễ ký kết thỏa thuận hợp tác (MOU) về phát triển và kinh doanh hệ sinh thái học liệu số trên phạm vi toàn quốc, góp phần thúc đẩy chuyển đổi số trong lĩnh vực giáo dục.

Thiếu tướng Nguyễn Ngọc Cương, Giám đốc Trung tâm Dữ liệu quốc gia, Phó Chủ tịch Hiệp hội Dữ liệu quốc gia định hướng thảo luận tại hội thảo. (Ảnh: NDA)

Định danh dữ liệu địa điểm để kết nối các cơ sở dữ liệu

Dữ liệu địa điểm gắn với con người, doanh nghiệp, đất đai, tài sản và nhiều hoạt động kinh tế-xã hội. Việc chuẩn hóa, định danh thống nhất và tạo khả năng liên thông lớp dữ liệu này được xác định là một yêu cầu quan trọng để nâng cao hiệu quả quản lý, phát triển dịch vụ số và khai thác giá trị của dữ liệu.

Các kỹ sư giám sát hệ thống sản xuất dựa trên AI trong một nhà máy (Ảnh ADOBE STOCK)

AI với khả năng thích ứng trên thị trường lao động

Sự phát triển nhanh chóng của trí tuệ nhân tạo (AI) đang tác động sâu sắc đến thị trường lao động toàn cầu. Quá trình chuyển đổi số cùng những thay đổi trong nhu cầu của người lao động và doanh nghiệp thúc đẩy thị trường lao động chuyển dịch theo hướng linh hoạt hơn. 

Nhóm nghiên cứu của kỹ sư Lưu Xuân Bình thử nghiệm thiết bị đo đạc thể tích vật liệu trên xe tải.

Những sáng chế phục vụ cộng đồng

Từ quá trình nghiên cứu, phát triển thiết bị đo thể tích vật liệu trên xe tải, kỹ sư Lưu Xuân Bình đã phát triển thành công một mã định danh dạng mẫu hình hai chiều-một lựa chọn nữa để định danh đối tượng sau mã vạch và mã QR, với đặc điểm nổi bật là tăng được khoảng cách nhận diện. 

Giáo sư, Tiến sĩ Nghiêm Đức Long, Đại học Công nghệ Sydney-UTS, Chủ tịch Hội Trí thức và Chuyên gia Việt Nam-Australia. (Ảnh: Hội Trí thức và Chuyên gia Việt Nam-Australia cung cấp)

Mở ra giai đoạn hợp tác mới Việt Nam-Australia, đặc biệt trong khoa học-công nghệ, đổi mới sáng tạo và đào tạo nguồn nhân lực

Giáo sư, Tiến sĩ Nghiêm Đức Long, Chủ tịch Hội Trí thức và Chuyên gia Việt Nam-Australia (VASEA) kỳ vọng, chuyến thăm cấp Nhà nước tới Australia của Tổng Bí thư, Chủ tịch nước Tô Lâm sẽ mở ra một giai đoạn hợp tác mới giữa Việt Nam và Australia, đặc biệt trong khoa học-công nghệ, đổi mới sáng tạo và đào tạo nguồn nhân lực.

Vùng trồng cây Actiso của Công ty Traphaco Sapa đạt tiêu chuẩn GACP-WHO. (Ảnh: HOÀNG TIẾN)

“Đòn bẩy”cho công nghiệp dược liệu

Sở hữu nguồn tài nguyên dược liệu phong phú cùng nền y học cổ truyền lâu đời, hiện nước ta có thể xây dựng một ngành công nghiệp dược liệu hiện đại, bền vững và có sức cạnh tranh quốc tế.

Đến năm 2030, Việt Nam phấn đấu có tối thiểu 20 doanh nghiệp làm chủ công nghệ chiến lược, góp phần nâng cao tỷ lệ nội địa hóa và chủ động tham gia sâu vào chuỗi giá trị toàn cầu. (Thiết kế: Mai Huyên)

Tạo bứt phá chiến lược, đưa Việt Nam làm chủ công nghệ cốt lõi, tham gia sâu vào chuỗi giá trị toàn cầu

Chương trình quốc gia đặc biệt về công nghệ chiến lược vừa được ban hành với những mục tiêu bứt phá: Đến năm 2030, Việt Nam phấn đấu làm chủ tối thiểu 4 công nghệ chiến lược, hình thành ít nhất 20 doanh nghiệp nòng cốt; tạo tiền đề vững chắc để phát triển nền kinh tế độc lập, tự chủ gắn với hội nhập quốc tế sâu rộng.

Kiến trúc “vòm xanh” do kiến trúc sư An Việt Dũng thiết kế.

Kiến trúc cho đô thị xanh

Cửa thang máy tầng thượng tòa nhà 11 tầng trên phố Lê Duẩn (Hà Nội) vừa mở, đón chúng tôi không phải cái nắng chói chang buổi trưa mùa hạ mà là một không gian xanh mát. Cùng với bóng cây là hệ thống phun sương và gió trời khiến cảm giác ngột ngạt đô thị dường như biến mất.

UAV sử dụng trong tuyến giao hàng Cần Giờ-Vũng Tàu.

Nền móng vận hành kinh tế tầm thấp

Kinh tế tầm thấp mở ra một không gian phát triển mới, còn hạ tầng số chính là nền móng để không gian ấy vận hành hiệu quả. Làm chủ những hạ tầng này sẽ quyết định khả năng hình thành hệ sinh thái kinh tế tầm thấp và trở thành thước đo năng lực cạnh tranh của mỗi quốc gia trong các ngành công nghệ chiến lược của tương lai.