Cảnh báo nguy cơ tấn công mạng vào các máy chủ thư điện tử sử dụng Microsoft Exchange

ictnews Trong thông tin cảnh báo mới phát ra, Cục An toàn thông tin (Bộ TT&TT) đề nghị các cơ quan, đơn vị rà soát các máy chủ có cài đặt Microsoft để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác qua lỗ hổng “CVE-2020-0688”.

Cục An toàn thông tin - Bộ TT&TT đề nghị các cơ quan, đơn vị kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng “CVE-2020-0688”, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft (Ảnh minh họa: Internet)

Theo thông tin từ Cục An toàn thông tin - Bộ TT&TT, ngày 28/2 vừa qua, Cục đã có công văn gửi đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng thương mại cổ phần; các tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin để cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange.

Cục An toàn thông tin cho biết, ngày 11/2/2020, hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm giám sát an toàn không gian mạng quốc gia trực thuộc Cục đã ghi nhận lỗ hổng “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange. Lỗ hổng “CVE-2020-0688” ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Đối tượng tấn công có thể khai thác lỗ hổng này khi có một tài khoản thư điện tử thông thường trên hệ thống.

Qua đánh giá sơ bộ của Trung tâm giám sát an toàn không gian mạng quốc gia, Việt Nam có 1.215 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, những máy chủ này hầu hết chưa được cập nhật bản vá và sẽ là những hệ thống đầu tiên đối tượng tấn công sẽ tìm đến để khai thác. Đáng chú ý, trong số hơn 1.200 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, có 37 máy chủ của cơ quan tổ chức nhà nước.

 

Hệ thống thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Người dùng tại các cơ quan tổ chức thường đặt thường rất dễ bị lộ lọt tài khoản nên việc khai thác lỗ hổng này để đánh cắp dữ toàn bộ dữ liệu trên hệ thống là rất dễ thực hiện. Đặc biệt, ngày 26/2/2020, qua một số kênh riêng, Trung tâm Giám sát an toàn không gian mạng quốc gia đã ghi nhận xu hướng khai thác lỗ hổng.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin – Bộ TT&TT đã đề nghị các cơ quan, đơn vị rà soát các máy chủ có cài đặt Microsoft để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên.

Các cơ quan, đơn vị cũng được đề nghị tiến hành kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng “CVE-2020-0688”, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft. Hiện tại, Trung tâm Giám sát an toàn không gian mạng quốc gia có thiết lập hệ thống tự động cho phép cảnh báo kỹ thuật ngay khi có lỗ hổng, điểm yếu mới xuất hiện nhằm khắc phục sớm nhất trước khi bị khai thác.

Cùng với đó, Cục An toàn thông tin – Bộ TT&TT khuyến nghị các cơ quan, đơn vị tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng. Trường hợp cần thiết, các cơ quan, đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: “Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử ais@mic.gov.vn”.

 
List comment
 
Đưa trung tâm điều hành thông minh đến với vùng cao
icon

Ngày 14/10/2020, UBND tỉnh Lào Cai khai trương trung tâm Phục vụ hành chính công và trung tâm Điều hành thông minh (IOC).

 
‘Bom tấn’ Bách hoá Xanh gây chấn động chỉ sau 1 ngày khai trương shop ‘5 tỷ’ hoàn toàn mới: doanh thu ngày 800 triệu, xuất 3176 hóa đơn
icon

Hệ thống bán lẻ Bách hóa Xanh vừa khai trương siêu thị ‘size 5 tỷ’ ở ngoại ô: Xã Vĩnh Lộc A, huyện Bình Chánh. Đại diện của Bách hoá Xanh cho biết, trong ngày khai trương, siêu thị này thu về 800 triệu đồng với 3.176 đơn hàng.

 
Tăng truy thu thuế khi kinh doanh trên mạng nhưng không khai báo
icon

Ban chỉ đạo 389 Quốc gia yêu cầu Tổng cục Thuế tăng cường công tác quản lý thuế đối với loại hình kinh doanh TMĐT, có biện pháp truy thu thuế đối các hành vi kinh doanh trên mạng mà không khai báo với cơ quan thuế.

 
Thế Giới Di Động tuyển thực tập sinh IT: ‘Cơ hội hiếm’ làm 3 tháng kinh nghiệm bằng cả 3 năm
icon

MWG IT Fresher 2020 mở ra cơ hội làm việc tại tập đoàn bán lẻ năng động số 1 Việt Nam.  

 
Bộ TT&TT công bố bộ chỉ số chuyển đổi số cấp tỉnh, bộ và quốc gia
icon

Bộ chỉ số chuyển đổi số (DTI) vừa được Bộ TT&TT công bố gồm 3 cấp: chỉ số chuyển đổi số cấp tỉnh, chỉ số chuyển đổi số cấp bộ và chỉ số chuyển đổi số cấp quốc gia.

 
 
Ác mộng 'tải trang chậm' và giải pháp dành cho ngành cung cấp nội dung trực tuyến
icon

Kỳ vọng ngày càng cao của khách hàng khi truy cập mạng kéo theo yêu cầu nhà cung cấp nội dung phải tối ưu hóa tốc độ tải trang của mình. Nhưng làm được việc đó có dễ dàng?

Tiếp sức ước mơ đến trường cho đôi bạn 10 năm cõng nhau đi học
icon

Từ nay, dù mỗi bạn ở mỗi phương, hai lối đi khác nhau nhưng hai bạn sẽ viết tiếp câu chuyện tình bạn đẹp trong sự kết nối mọi lúc mọi nơi. Bởi nói như lời của Hiếu “không có bạn, cảm giác cuộc sống thật sự vô nghĩa”.

Nhiều group lớn biến mất trong đợt thanh lọc của Facebook
icon

Đến hẹn lại lên, Facebook lại bắt đầu tiến hành đợt thanh lọc nội dung và quét sạch những thứ vi phạm tiêu chuẩn cộng đồng trên nền tảng mạng xã hội lớn nhất hành tinh này.

Không phải ‘lễ tết’, Bách hóa Xanh vẫn đón 3000 khách ngày đầu mở bán
icon

800 triệu những tưởng doanh thu 1 tuần, nhưng với Bách hóa Xanh xã Vĩnh Lộc, huyện Bình Chánh, con số này là doanh thu chỉ trong 1 ngày với 3.176 hóa đơn ngay ngày đầu mở bán.

Đẩy mạnh chuyển đổi nguồn nhân lực cho công nghiệp 4.0
icon

Đại học RMIT và Siemens vừa thành lập Trung tâm Đổi mới sáng tạo công nghiệp số. Có trụ sở đặt tại Úc và chi nhánh ở Việt Nam, Trung tâm giúp đẩy mạnh chuyển đổi nguồn nhân lực cho công nghiệp 4.0 tại châu Á - châu Đại Dương.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123