Phát hiện 2 lỗ hổng bảo mật trên Microsoft Exchange Server

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cho biết, đầu tháng 8 vừa qua, các chuyên gia bảo mật đã công bố thông tin về lỗ hổng bảo mật mới liên quan đến lỗ hổng ProxyLogon, có nguy cơ liên kết thành chuỗi tấn công trong Microsoft Exchange Server.

Cảnh báo của NCSC về 2 lỗ hổng bảo mật mới trên Microsoft Exchange Server.
Cảnh báo của NCSC về 2 lỗ hổng bảo mật mới trên Microsoft Exchange Server.

Các chuyên gia nhận định đây là một sự khởi đầu cho chuỗi tấn công mới khi các lỗ hổng bảo mật được liên kết thành chuỗi tấn công, bao gồm ProxyShell và ProxyOracle. Các lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý trên Microsoft Exchange Server thông qua cổng 443.

Microsoft Exchange Server là hệ thống máy chủ ảo giúp các doanh nghiệp quản lý email, lịch, danh bạ và hỗ trợ người dùng thông qua máy tính để bàn, điện thoại di động và trình duyệt web.

Lỗ hổng bảo mật ProxyShell và ProxyOracle có mức ảnh hưởng đặc biệt nghiêm trọng. Đặc biệt khi Microsoft Exchange Server được sử dụng phổ biến trong các cơ quan tổ chức, sản phẩm này sẽ là mục tiêu bị khai thác tích cực trong thời gian tới với phạm vi diện rộng.

Vì thế, để phòng tránh nguy cơ bị tấn công mạng qua các lỗ hổng mới, chuyên gia NCSC khuyến nghị các cơ quan, tổ chức cần nắm thông tin để kịp thời xử lý, đặc biệt là cần cập nhật bản vá cho Microsoft Exchange Server sớm nhất có thể.

Có nhiều dấu hiệu cho thấy các nhóm APT đang tấn công vào những hệ thống thông tin sử dụng Microsoft Exchange Server thông qua các lỗ hổng bảo mật mới. Theo nhận định của chuyên gia NCSC, với việc Microsoft Exchange Server được sử dụng phổ biến trong các cơ quan, tổ chức, sản phẩm này nhiều khả năng sẽ là mục tiêu bị các đối tượng tấn công khai thác tích cực trên diện rộng. 

Được biết, Trung tâm Giám sát an toàn không gian mạng quốc gia (National Cyber Security Center - NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông, có chức năng giám sát trung tâm, là đầu mối kỹ thuật về giám sát, hỗ trợ bảo đảm an toàn thông tin cho người dân, doanh nghiệp và các hệ thống thông tin của Đảng, Nhà nước theo quy định của pháp luật.

Có thể bạn quan tâm

Nền tảng kết nối đổi mới sáng tạo ISC kết nối mạng lưới các trung tâm đổi mới sáng tạo với doanh nghiệp, viện nghiên cứu, trường đại học, chuyên gia, doanh nghiệp công nghệ, startup, quỹ đầu tư và các đối tác trong nước, quốc tế. (Ảnh QUANG HUY)

Mở rộng không gian kết nối công nghệ và doanh nghiệp

Ngày 5/10, tại Hà Nội, trong khuôn khổ Ngày hội Đổi mới sáng tạo quốc gia năm 2026 đã diễn ra Hội thảo “Đổi mới sáng tạo trong lĩnh vực Trí tuệ nhân tạo (AI) và Tự động hóa trong kỷ nguyên số”. Chương trình do Trung tâm Hỗ trợ Đổi mới sáng tạo, Cục Đổi mới Sáng tạo, Bộ Khoa học và Công nghệ tổ chức.

Hoạt động nghiên cứu tại phòng thí nghiệm Trường đại học Y Dược, Đại học Quốc gia Hà Nội. (Ảnh: DIỆP NGỌC)

Nền tảng cho mô hình tăng trưởng mới

Nghị quyết số 19-NQ/TW về đổi mới mô hình phát triển Việt Nam chỉ rõ, về kinh tế, xác lập mô hình tăng trưởng mới dựa trên năng suất, khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số, chuyển đổi xanh và nguồn nhân lực chất lượng cao.

Các diễn giả chia sẻ tại phiên tọa đàm trong khuôn khổ Diễn đàn. (Ảnh: Hà Linh)

Tạo cơ chế thúc đẩy doanh nghiệp đổi mới sáng tạo

Chiều 4/10, trong khuôn khổ Ngày hội Đổi mới sáng tạo Quốc gia, Bộ Khoa học và Công nghệ tổ chức Diễn đàn Khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia 2026 nhằm tăng cường kết nối giữa Nhà nước, doanh nghiệp, viện nghiên cứu và Trường đại học trong nghiên cứu, ứng dụng và thương mại hóa công nghệ.

Ông Nguyễn Võ Hưng, Phó Giám đốc Trung tâm Hỗ trợ đổi mới sáng tạo chia sẻ tại Diễn đàn. (Ảnh: Hà Linh)

Lựa chọn hướng đổi mới sáng tạo cho Việt Nam

Tại Diễn đàn Khoa học, công nghệ, đổi mới sáng tạo 2026 diễn ra chiều 4/10, một vấn đề được nhiều doanh nghiệp, nhà quản lý quan tâm là phân tích các xu hướng công nghệ mới và cơ hội cho Việt Nam. Các phân tích cho rằng, việc lựa chọn hướng đổi mới sáng tạo cần phù hợp với nguồn lực, nhu cầu và có chính sách hỗ trợ tương ứng.

Trao giải Nhất cho đội Trường cao đẳng FPT Polytechnic Quy Nhơn. (Ảnh: PHÚC THẮNG)

Cổ vũ khát vọng tiên phong cùng AI và chuyển đổi số vì cộng đồng

Sau hai ngày hoạt động sôi nổi, đầy cảm hứng và tràn đầy nhiệt huyết, sáng 4/10, Trại sáng tạo số cùng Cuộc thi Gia Lai Youth HackAIthon năm 2026 đã chính thức khép lại, để lại dấu ấn đẹp trong lòng hàng trăm bạn trẻ, chuyên gia, doanh nghiệp và những người tận tâm với sự nghiệp giáo dục, đổi mới sáng tạo tại Gia Lai.

Thử nghiệm phương tiện bay không người lái (UAV) phát triển kinh tế không gian tầm thấp tại Điện Biên. (Ảnh: MST)

Việt Nam mở không gian tăng trưởng mới từ kinh tế tầm thấp

Ba khu thử nghiệm bay cấp quốc gia, mục tiêu nội địa hóa UAV trên 85% và đóng góp khoảng 1,5% GDP vào năm 2045 là những dấu mốc được đặt ra để phát triển kinh tế không gian tầm thấp, gắn làm chủ công nghệ với hình thành thị trường sản phẩm, dịch vụ mới.

Các thí sinh dự thi vòng chung kết Cuộc thi Gia Lai Youth HackAIthon năm 2026.

Tuổi trẻ Gia Lai tiên phong chuyển đổi số vì cộng đồng

Sáng 3/10, Ban Thường vụ Tỉnh đoàn Gia Lai phối hợp Trường đại học FPT cơ sở Quy Nhơn và Trường cao đẳng FPT Polytechnic Quy Nhơn khai mạc Trại sáng tạo số và Cuộc thi Gia Lai Youth HackAIthon năm 2026 với chủ đề “Thanh niên Gia Lai sáng tạo cùng AI - Chuyển đổi số vì cộng đồng”.

Diễn đàn công nghệ số Việt Nam-Nhật Bản 2026 với chủ đề “Cộng hưởng số Việt-Nhật: Đồng sáng tạo tương lai với trí tuệ nhân tạo và công nghệ chuyên sâu”. (Ảnh: Ban tổ chức)

Mở rộng hợp tác công nghệ Việt Nam-Nhật Bản theo hướng đồng sáng tạo

Từ nền tảng hợp tác phần mềm hơn hai thập kỷ, Việt Nam và Nhật Bản đang mở rộng sang nghiên cứu, phát triển công nghệ chuyên sâu và cùng đưa sản phẩm ra thị trường. Tại Diễn đàn công nghệ số Việt Nam-Nhật Bản 2026 ngày 2/10 tại Tokyo, hai bên nhấn mạnh chuyển từ cung ứng dịch vụ sang cùng giải quyết bài toán, tạo sản phẩm.

Các đồng chí lãnh đạo tỉnh và đại diện Tập đoàn Công nghiệp Viễn thông Quân đội Viettel thực hiện nghi thức ra mắt Trung tâm giám sát, điều hành thông minh (IOC) và Ứng dụng Công dân số NinhBinh-S.

Ninh Bình ra mắt Trung tâm IOC, Ứng dụng NinhBinh-S

Ngày 2/10, tỉnh Ninh Bình tổ chức Hội nghị chào mừng Ngày Chuyển đổi số quốc gia (10/10), Ngày Công dân số Việt Nam (15/10) và ra mắt Trung tâm Điều hành thông minh (IOC), Ứng dụng Công dân số NinhBinh-S, phát động Tháng cao điểm triển khai “Bộ học liệu đa phương tiện”, lan tỏa phong trào “Bình dân học vụ số”.

Phó Giáo sư, Tiến sĩ Vũ Tuấn Hưng, Viện trưởng Viện Khoa học xã hội vùng Nam Bộ phát biểu tại sự kiện. (Ảnh: CTV)

Viện Khoa học xã hội vùng Nam Bộ triển khai chương trình 300 ngày đổi mới, phát triển

Ngày 2/10, tại Thành phố Hồ Chí Minh, Viện Khoa học xã hội vùng Nam Bộ, Viện Hàn lâm Khoa học xã hội Việt Nam công bố Kế hoạch thực hiện Chương trình “300 ngày đổi mới, phát triển Viện Khoa học xã hội vùng Nam Bộ”, với thông điệp “3Đ-3P: Đổi mới để tạo đột phá-Phát triển để tạo giá trị”.