Cảnh báo nguy cơ tấn công mạng vào các máy chủ thư điện tử sử dụng Microsoft Exchange

ictnews Trong thông tin cảnh báo mới phát ra, Cục An toàn thông tin (Bộ TT&TT) đề nghị các cơ quan, đơn vị rà soát các máy chủ có cài đặt Microsoft để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác qua lỗ hổng “CVE-2020-0688”.

Cục An toàn thông tin - Bộ TT&TT đề nghị các cơ quan, đơn vị kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng “CVE-2020-0688”, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft (Ảnh minh họa: Internet)

Theo thông tin từ Cục An toàn thông tin - Bộ TT&TT, ngày 28/2 vừa qua, Cục đã có công văn gửi đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng thương mại cổ phần; các tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin để cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange.

Cục An toàn thông tin cho biết, ngày 11/2/2020, hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm giám sát an toàn không gian mạng quốc gia trực thuộc Cục đã ghi nhận lỗ hổng “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange. Lỗ hổng “CVE-2020-0688” ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Đối tượng tấn công có thể khai thác lỗ hổng này khi có một tài khoản thư điện tử thông thường trên hệ thống.

Qua đánh giá sơ bộ của Trung tâm giám sát an toàn không gian mạng quốc gia, Việt Nam có 1.215 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, những máy chủ này hầu hết chưa được cập nhật bản vá và sẽ là những hệ thống đầu tiên đối tượng tấn công sẽ tìm đến để khai thác. Đáng chú ý, trong số hơn 1.200 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, có 37 máy chủ của cơ quan tổ chức nhà nước.

Hệ thống thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Người dùng tại các cơ quan tổ chức thường đặt thường rất dễ bị lộ lọt tài khoản nên việc khai thác lỗ hổng này để đánh cắp dữ toàn bộ dữ liệu trên hệ thống là rất dễ thực hiện. Đặc biệt, ngày 26/2/2020, qua một số kênh riêng, Trung tâm Giám sát an toàn không gian mạng quốc gia đã ghi nhận xu hướng khai thác lỗ hổng.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin – Bộ TT&TT đã đề nghị các cơ quan, đơn vị rà soát các máy chủ có cài đặt Microsoft để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên.

Các cơ quan, đơn vị cũng được đề nghị tiến hành kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng “CVE-2020-0688”, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft. Hiện tại, Trung tâm Giám sát an toàn không gian mạng quốc gia có thiết lập hệ thống tự động cho phép cảnh báo kỹ thuật ngay khi có lỗ hổng, điểm yếu mới xuất hiện nhằm khắc phục sớm nhất trước khi bị khai thác.

Cùng với đó, Cục An toàn thông tin – Bộ TT&TT khuyến nghị các cơ quan, đơn vị tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng. Trường hợp cần thiết, các cơ quan, đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: “Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử ais@mic.gov.vn”.

Twitter khai màn cuộc chiến thu phí với Apple

Ngày 7/12, Twitter thông báo kế hoạch tăng giá dịch vụ thuê bao xác thực tài khoản đối với những người dùng thanh toán qua ứng dụng iPhone, từ 7,99 USD lên 11 USD.

Người giàu nhất hành tinh Elon Musk rớt hạng trong khoảnh khắc

Ngày 07/12, trong một khoảng thời gian ngắn, CEO Tesla và Twitter đã mất danh hiệu người giàu nhất thế giới vào tay Bernard Arnault, Giám đốc điều hành LVMH, công ty mẹ của thương hiệu xa xỉ Louis Vuitton.

Triệt phá đường dây đánh bạc trực tuyến hơn 3.000 tỷ đồng

Sau khi thực hiện hành vi đánh bạc trên trang Bong88.com, các đối tượng đã thanh toán số tiền đánh bạc hàng tuần thông qua tài khoản ngân hàng.

Apple ra mắt tính năng bảo mật dữ liệu mới

Ngày 7/12, Apple thông báo kế hoạch cho phép người dùng áp dụng biện pháp bảo mật chặt chẽ hơn đối với dữ liệu lưu trữ trên iCloud và ứng dụng nhắn tin iMessage.

Từ 99% gia công phần mềm đến dấn thân để vươn ra biển lớn

Không chỉ dừng lại ở gia công phần mềm, nhiều doanh nghiệp công nghệ số đã hướng ra toàn cầu, hơn 1.400 sản phẩm Make in Việt Nam đã đi ra thị trường thế giới.

Các sản phẩm đạt giải thưởng Make in Vietnam 2022 giúp đẩy nhanh chuyển đổi số quốc gia

40 giải pháp vừa được trao giải thưởng “Sản phẩm công nghệ số Make in Viet Nam” năm 2022 là những sản phẩm xuất sắc đã có tác động, ảnh hưởng lớn trong việc đưa hoạt động của người dân và doanh nghiệp lên môi trường số.

"CNTT là lực lượng đặc biệt để thực hiện các mục tiêu thách thức của đất nước"

Theo Phó Thủ tướng Vũ Đức Đam, CNTT là một trong những lực lượng đặc biệt, quyết định sự thành bại trên con đường thực hiện mục tiêu đưa đất nước thoát đói nghèo.

Căng thẳng leo thang, giám đốc điều hành cấp cao Xiaomi từ chức

Một trong những giám đốc điều hành hàng đầu tại Ấn Độ của nhà sản xuất smartphone Trung Quốc vừa từ chức khi bối cảnh công ty chịu nhiều sức ép từ cơ quan quản lý cũng như gia tăng cạnh tranh giữa Bắc Kinh và New Delhi.

Chuyện gì đã xảy ra với BlackBerry? Icon

Từ tháng 1/2022, các dòng điện thoại BlackBerry đời cũ sẽ không còn hoạt động. Chuyện gì đã xảy ra với BlackBerry, thương hiệu điện thoại từng phổ biến nhất ở Mỹ?

Diễn đàn Quốc gia về Phát triển doanh nghiệp công nghệ số Việt Nam

Phó Thủ tướng Vũ Đức Đam cùng hơn 1.000 đại biểu các bộ, ngành, và chuyên gia, công ty công nghệ tham gia Diễn đàn Quốc gia về Phát triển doanh nghiệp công nghệ số Việt Nam (VFTE).

Đang cập nhật dữ liệu !