Phát hiện sáu lỗ hổng bảo mật trong máy chủ Microsoft Exchange

Hệ thống Cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã ghi nhận sáu lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange.

Ảnh minh họa.
Ảnh minh họa.

Các lỗ hổng bảo mật gồm: CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17143, CVE-2020-17144.

Các lỗ hổng trên ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Đây là các lỗ hổng mới và một số lỗ hổng đã có mã khai thác công khai trên Internet (CVE-2020-17141, CVE-2020-17143, CVE-2020-17144), đã được Trung tâm NCSC kiểm tra và thử nghiệm. Có nhiều nhóm tấn công cũng đang khai thác các lỗ hổng này để tấn công vào các cơ quan, tổ chức.

Nhằm bảo đảm an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị: các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương; các tập đoàn, tổng công ty nhà nước; các ngân hàng TMCP; các tổ chức tài chính; hệ thống các đơn vị chuyên trách về an toàn thông tin, thực hiện:

Một là, rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên.

Hai là, kiểm tra, rà soát và xác định toàn bộ các máy chủ bị ảnh hưởng. Cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft.

Ba là, tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn  thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử: ais@mic.gov.vn

Có thể bạn quan tâm

Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng ký Biên bản ghi nhớ hợp tác triển khai sáng kiến trong giai đoạn khởi động.

Đà Nẵng: Khởi động sáng kiến Tech Circle thúc đẩy ứng dụng khoa học, công nghệ tại miền trung

Chiều 12/8, tại Đà Nẵng, Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng đã phối hợp khởi động sáng kiến Tech Circle thông qua chương trình Tech Circle #01. Đây là sáng kiến hướng tới việc tạo lập một không gian trao đổi thường xuyên, kết nối doanh nghiệp, chuyên gia, trường đại học, start-up và các tổ chức công nghệ.

Đại diện VNPT VinaPhone và VAEDR ký kết hợp tác. (Ảnh: Ban tổ chức)

VNPT VinaPhone và VAEDR hợp tác phát triển hệ sinh thái học liệu số

Tổng Công ty Dịch vụ Viễn thông (VNPT VinaPhone) và Hiệp hội Sách Giáo dục và Học liệu điện tử Việt Nam (VAEDR) đã tổ chức Lễ ký kết thỏa thuận hợp tác (MOU) về phát triển và kinh doanh hệ sinh thái học liệu số trên phạm vi toàn quốc, góp phần thúc đẩy chuyển đổi số trong lĩnh vực giáo dục.

Thiếu tướng Nguyễn Ngọc Cương, Giám đốc Trung tâm Dữ liệu quốc gia, Phó Chủ tịch Hiệp hội Dữ liệu quốc gia định hướng thảo luận tại hội thảo. (Ảnh: NDA)

Định danh dữ liệu địa điểm để kết nối các cơ sở dữ liệu

Dữ liệu địa điểm gắn với con người, doanh nghiệp, đất đai, tài sản và nhiều hoạt động kinh tế-xã hội. Việc chuẩn hóa, định danh thống nhất và tạo khả năng liên thông lớp dữ liệu này được xác định là một yêu cầu quan trọng để nâng cao hiệu quả quản lý, phát triển dịch vụ số và khai thác giá trị của dữ liệu.

Các kỹ sư giám sát hệ thống sản xuất dựa trên AI trong một nhà máy (Ảnh ADOBE STOCK)

AI với khả năng thích ứng trên thị trường lao động

Sự phát triển nhanh chóng của trí tuệ nhân tạo (AI) đang tác động sâu sắc đến thị trường lao động toàn cầu. Quá trình chuyển đổi số cùng những thay đổi trong nhu cầu của người lao động và doanh nghiệp thúc đẩy thị trường lao động chuyển dịch theo hướng linh hoạt hơn. 

Nhóm nghiên cứu của kỹ sư Lưu Xuân Bình thử nghiệm thiết bị đo đạc thể tích vật liệu trên xe tải.

Những sáng chế phục vụ cộng đồng

Từ quá trình nghiên cứu, phát triển thiết bị đo thể tích vật liệu trên xe tải, kỹ sư Lưu Xuân Bình đã phát triển thành công một mã định danh dạng mẫu hình hai chiều-một lựa chọn nữa để định danh đối tượng sau mã vạch và mã QR, với đặc điểm nổi bật là tăng được khoảng cách nhận diện. 

Giáo sư, Tiến sĩ Nghiêm Đức Long, Đại học Công nghệ Sydney-UTS, Chủ tịch Hội Trí thức và Chuyên gia Việt Nam-Australia. (Ảnh: Hội Trí thức và Chuyên gia Việt Nam-Australia cung cấp)

Mở ra giai đoạn hợp tác mới Việt Nam-Australia, đặc biệt trong khoa học-công nghệ, đổi mới sáng tạo và đào tạo nguồn nhân lực

Giáo sư, Tiến sĩ Nghiêm Đức Long, Chủ tịch Hội Trí thức và Chuyên gia Việt Nam-Australia (VASEA) kỳ vọng, chuyến thăm cấp Nhà nước tới Australia của Tổng Bí thư, Chủ tịch nước Tô Lâm sẽ mở ra một giai đoạn hợp tác mới giữa Việt Nam và Australia, đặc biệt trong khoa học-công nghệ, đổi mới sáng tạo và đào tạo nguồn nhân lực.

Vùng trồng cây Actiso của Công ty Traphaco Sapa đạt tiêu chuẩn GACP-WHO. (Ảnh: HOÀNG TIẾN)

“Đòn bẩy”cho công nghiệp dược liệu

Sở hữu nguồn tài nguyên dược liệu phong phú cùng nền y học cổ truyền lâu đời, hiện nước ta có thể xây dựng một ngành công nghiệp dược liệu hiện đại, bền vững và có sức cạnh tranh quốc tế.

Đến năm 2030, Việt Nam phấn đấu có tối thiểu 20 doanh nghiệp làm chủ công nghệ chiến lược, góp phần nâng cao tỷ lệ nội địa hóa và chủ động tham gia sâu vào chuỗi giá trị toàn cầu. (Thiết kế: Mai Huyên)

Tạo bứt phá chiến lược, đưa Việt Nam làm chủ công nghệ cốt lõi, tham gia sâu vào chuỗi giá trị toàn cầu

Chương trình quốc gia đặc biệt về công nghệ chiến lược vừa được ban hành với những mục tiêu bứt phá: Đến năm 2030, Việt Nam phấn đấu làm chủ tối thiểu 4 công nghệ chiến lược, hình thành ít nhất 20 doanh nghiệp nòng cốt; tạo tiền đề vững chắc để phát triển nền kinh tế độc lập, tự chủ gắn với hội nhập quốc tế sâu rộng.

Kiến trúc “vòm xanh” do kiến trúc sư An Việt Dũng thiết kế.

Kiến trúc cho đô thị xanh

Cửa thang máy tầng thượng tòa nhà 11 tầng trên phố Lê Duẩn (Hà Nội) vừa mở, đón chúng tôi không phải cái nắng chói chang buổi trưa mùa hạ mà là một không gian xanh mát. Cùng với bóng cây là hệ thống phun sương và gió trời khiến cảm giác ngột ngạt đô thị dường như biến mất.

UAV sử dụng trong tuyến giao hàng Cần Giờ-Vũng Tàu.

Nền móng vận hành kinh tế tầm thấp

Kinh tế tầm thấp mở ra một không gian phát triển mới, còn hạ tầng số chính là nền móng để không gian ấy vận hành hiệu quả. Làm chủ những hạ tầng này sẽ quyết định khả năng hình thành hệ sinh thái kinh tế tầm thấp và trở thành thước đo năng lực cạnh tranh của mỗi quốc gia trong các ngành công nghệ chiến lược của tương lai.

Kiểm chứng thông tin là kỹ năng quan trọng nhất của người dùng trên không gian mạng.

Thuật toán mạng xã hội bị lợi dụng cho các kịch bản lừa đảo

Chỉ với vài dòng lệnh, các công cụ trí tuệ nhân tạo (AI) hiện nay có thể tạo ra một bài viết, hình ảnh, giọng nói hoặc video giả mạo với chất lượng rất cao. Tuy nhiên điều khiến tin giả và các chiêu trò lừa đảo công nghệ cao lan truyền với tốc độ chóng mặt chính là thuật toán đề xuất nội dung của các nền tảng mạng xã hội.