Chuyên gia bảo mật Việt phát hiện lỗ hổng nguy hiểm trên hệ điều hành Windows

Lỗ hổng bảo mật trên Windows có mã “CVE-2020-1319” được anh Lê Hữu Quang Linh, chuyên gia của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) phát hiện mới đây, là lỗ hổng nguy hiểm, có thể gây ảnh hưởng đến hàng triệu người dùng.

Những thành quả bước đầu

Theo thông tin từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT, mới đây, anh Lê Hữu Quang Linh, chuyên gia bảo mật của Trung tâm đã phát hiện lỗ hổng bảo mật nguy hiểm trên hệ điều hành Windows.

Lỗ hổng có thể gây ảnh hưởng đến hàng triệu người dùng toàn thế giới, cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống, cài đặt chương trình, xem, thay đổi, xóa dữ liệu người dùng hoặc có thể tạo tài khoản mới với đầy đủ quyền của người dùng.

Chuyên gia bảo mật Việt phát hiện lỗ hổng nguy hiểm trên hệ điều hành Windows

Microsoft ghi nhận lổ hổng “CVE-2020-1319” do chuyên gia Lê Hữu Quang Linh phát hiện ở mức “Critical” (Nghiêm trọng) và đưa ra danh sách 29 phiên bản Windows có chứa lỗi, triển khai bản vá đến người dùng. Đồng thời, Microsoft đã vinh danh chuyên gia bảo mật Việt Nam thông qua chương trình Defense-in-depth tháng 9/2020.

Cách đây đúng 1 tháng, chuyên gia Lê Hữu Quang Linh được Microsoft vinh danh là 100 nhà nghiên cứu bảo mật tiêu biểu có sức ảnh hưởng lớn nhất đến việc đảm bảo vấn đề an ninh mạng cho Microsoft năm 2020.

Bên cạnh Lê Hữu Quang Linh, trong 6 tháng qua, đội ngũ chuyên gia của Trung tâm Giám sát an toàn không gian mạng quốc gia cũng đạt nhiều thành tích đáng khích lệ, tìm ra nhiều lỗ hổng bảo mật Zero-Day (0-Day) trên các sản phẩm lớn, tác động đến hàng trăm ngàn thiết bị và hàng chục triệu người dùng toàn cầu. Đặc biệt, những kết quả này của đội ngũ nhân sự NCSC đã được các tổ chức quốc tế ghi nhận, vinh danh.

Nổi bật trong số những nhân tố xuất sắc của Trung tâm NCSC có thể kể tới một vài gương mặt trẻ như: Phạm Thái Sơn, Nguyễn Văn Chung, Nguyễn Anh Tuấn, Đinh Quang Vũ.

Trong đó, chuyên gia Phạm Thái Sơn phát hiện được một số lỗ hổng bảo mật cho phép hacker tấn công sâu, leo thang, kiểm soát hệ thống của Ủy ban châu Âu. Với thành tích này, ngày 1/7 vừa qua, tổ chức CERT-EU của châu Âu vinh danh Phạm Thái Sơn vào danh sách  chuyên gia có đóng góp bảo mật cho Châu Âu trong năm 2020.

Một nhà nghiên cứu bảo mật khác tại NCSC là Nguyễn Văn Chung cũng liên tiếp phát hiện 8 lỗ hổng 0-Day trong các thiết bị định tuyến D-link suốt 3 tháng qua. Các nghiên cứu của Chung được công bố tại Zero Day Intitative (ZDI) và đều được đánh giá với mức độ nguy hiểm Unauthen RCE (CVSS: 8.8 cho phép chiếm quyền điều khiển thiết bị từ xa, hacker hoàn toàn có thể lợi dụng các lỗ hổng này để kiểm soát dữ liệu của hàng triệu người dùng).

Chuyên gia Nguyễn Anh Tuấn của NCSC được tập đoàn Alibaba vinh danh lên trang Hall Of Fame của tập đoàn nhờ những đóng góp trong việc phát hiện các lỗ hổng bảo mật trên nền tảng thương mại điện tử lớn này.

Đinh Quang Vũ, một nhân tố còn rất trẻ khác của NCSC đã được Rackspace (một trong 6 công ty về điện toán đám mây lớn nhất thế giới) vinh danh nhờ những đóng góp, hỗ trợ phát hiển một số điểm yếu bảo mật nghiêm trọng.

 

Hướng đến giấc mơ đưa Việt Nam thành cường quốc an ninh mạng

Trao đổi với ICTnews, ông Trần Quang Hưng, Giám đốc NCSC cho biết, đây chỉ là một trong số những nhân tố nổi bật và các kết quả nghiên cứu ban đầu của Trung tâm trong những bước đi đầu tiên nhằm hiện thực hoá giấc mơ đưa Việt Nam trở thành cường quốc về an toàn, an ninh mạng.

Ông Trần Quang Hưng nhấn mạnh: “Vấn đề về con người chính là yếu tố tiên quyết”.

Chuyên gia bảo mật Việt phát hiện lỗ hổng nguy hiểm trên hệ điều hành Windows
Theo ông Trần Quang Hưng, Giám đốc NCSC, cách tốt nhất để đạt được các mục tiêu trên là Việt Nam phải có thêm nhiều hơn những nhân sự chất lượng cao.

Trong chương trình chuyển đổi số quốc gia được phê duyệt ngày 3/6/2020, Thủ tướng Chính phủ đã xác định rõ quan điểm: “Bảo đảm an toàn, an ninh mạng là then chốt để chuyển đổi số thành công và bền vững, đồng thời là phần xuyên suốt, không thể tách rời của chuyển đổi số”.

Chương trình chuyển đổi số quốc gia cũng đặt ra mục tiêu đến năm 2025 Việt Nam thuộc nhóm 40 nước dẫn đầu về chỉ số an toàn, an ninh mạng (GCI) do Liên minh Viễn thông thế giới đánh giá và có tên trong nhóm 30 nước dẫn đầu về chỉ số này vào năm 2030.

Ông Trần Quang Hưng chia sẻ, cách tốt nhất để đạt được các mục tiêu trên là Việt Nam phải có thêm nhiều hơn những nhân sự chất lượng cao, tạo điều kiện để họ được giải quyết những bài toán khó, có ảnh hưởng lớn tới xã hội và tham gia đóng góp cho cộng đồng thế giới.

Bên cạnh đó, Việt Nam không chỉ cần có một Trung tâm NCSC, mà còn cần rất nhiều  Trung tâm giám sát, bảo đảm an toàn thông tin (SOC) tại các cơ quan, đơn vị và sự chung sức của các doanh nghiệp an toàn, an ninh mạng để tạo ra tấm lá chắn vững chắc bảo vệ sự an toàn của môi trường số tại Việt Nam.

“Lĩnh vực an toàn, an ninh mạng tại Việt Nam vẫn còn rất non trẻ, nhưng chúng tôi tin rằng một ngày nào đó tên tuổi của Việt Nam sẽ được khẳng định trên bản đồ an toàn, an ninh mạng thế giới”, ông Hưng bày tỏ sự tin tưởng.

Vân Anh

Bộ TT&TT lên kế hoạch đưa Việt Nam vào nhóm 30 nước dẫn đầu về an toàn, an ninh mạng

Bộ TT&TT lên kế hoạch đưa Việt Nam vào nhóm 30 nước dẫn đầu về an toàn, an ninh mạng

Chương trình chuyển đổi số quốc gia đặt mục tiêu đến năm 2030 Việt Nam thuộc nhóm 30 nước dẫn đầu về chỉ số an toàn, an ninh mạng (GCI). Bộ TT&TT đã lên kế hoạch để đạt được mục tiêu này.

 
List comment
 
100% bộ, ngành, địa phương đã bảo đảm ATTT theo mô hình 4 lớp
icon

Tỷ lệ bộ, ngành, địa phương triển khai bảo đảm an toàn thông tin (ATTT) theo mô hình 4 lớp đã nâng từ mức 0% của các năm 2018, 2019 lên đạt 100% trong tháng 12/2020.

 
Hiểu đúng về mã OTP để bảo vệ tài khoản cá nhân trên mạng
icon

Khi dịch vụ Internet Banking và thanh toán trực tuyến phát triển, nhiều người không còn xa lạ với khái niệm “mã OTP”. Tuy nhiên, không phải ai cũng hiểu đúng và biết cách bảo vệ mật mã OTP.

 
Cần đặt an toàn thông tin là nhiệm vụ trọng yếu của mỗi quốc gia
icon

Không gian mạng đang trở thành “vùng lãnh thổ đặc biệt”, được các quốc gia ưu tiên hàng đầu. Việc bảo đảm an toàn, an ninh mạng được coi là yếu tố quan trọng để chuyển đổi số thành công.

 
Xử lý nhiều trang thông tin điện tử vi phạm quy định về an ninh thông tin mạng
icon

Bộ Công an cho biết, đã ngăn chặn truy cập đối với 3.400 trang mạng đăng thông tin xấu độc; gỡ 10.000 bài viết, video xấu độc và xử lý nhiều trang thông tin điện tử vi phạm quy định về an ninh thông tin mạng.

 
Tăng cường hợp tác quốc tế trong đấu tranh chống tội phạm mạng
icon

Lãnh đạo VKSND Tối cao cho rằng, chìa khoá thành công trong công tác đấu tranh chống tội phạm mạng là sự hài hoà của các luật, cùng các cam kết hợp tác giữa các cơ quan thực thi pháp luật của các nước trên thế giới.

 
 
Để hacker không đánh cắp hình ảnh nhạy cảm từ thiết bị smarthome
icon

Với những người đang chuẩn bị lắp đặt thiết bị nhà thông minh, lo ngại bị hacker đánh cắp hình ảnh riêng tư, nhạy cảm là hoàn toàn có cơ sở.  

Hải Phòng cài đặt phần mềm diệt virus Kaspersky cho 17 đơn vị năm 2020
icon

Việc cài đặt phần mềm diệt virus đã góp phần nâng cao trình độ, nhận thức kỹ năng xử lý các mối nguy hại của mã độc và trách nhiệm của các đơn vị, tổ chức, cá nhân trong công tác phòng, chống mã độc.

Ứng dụng QR code tăng cường bảo mật khi thanh toán tiền điện
icon

QR code được áp dụng theo tiêu chuẩn của Ngân hàng Nhà nước giúp khách hàng yên tâm hơn khi thực hiện các giao dịch thanh toán dịch vụ điện năng với hai lớp bảo mật cùng định dạng đặc biệt của QR code.  

Tổng kết công tác an ninh mạng và phòng chống tội phạm công nghệ cao năm 2020
icon

Năm 2020, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã tham mưu ban hành nhiều chủ trương, chính sách pháp luật, hoàn thiện thể chế, các chiến lược, giải pháp đảm bảo an ninh mạng.  

FPT Telecom ra mắt tính năng bảo mật ngay trên modem
icon

Tính năng bảo mật F-Safe tích hợp trên modem nên bảo vệ được toàn bộ mạng Internet trong gia đình.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123