Cảnh báo nguy cơ tấn công mạng vào các máy chủ thư điện tử sử dụng Microsoft Exchange

ictnews Trong thông tin cảnh báo mới phát ra, Cục An toàn thông tin (Bộ TT&TT) đề nghị các cơ quan, đơn vị rà soát các máy chủ có cài đặt Microsoft để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác qua lỗ hổng “CVE-2020-0688”.

Cục An toàn thông tin - Bộ TT&TT đề nghị các cơ quan, đơn vị kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng “CVE-2020-0688”, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft (Ảnh minh họa: Internet)

Theo thông tin từ Cục An toàn thông tin - Bộ TT&TT, ngày 28/2 vừa qua, Cục đã có công văn gửi đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng thương mại cổ phần; các tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin để cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange.

Cục An toàn thông tin cho biết, ngày 11/2/2020, hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm giám sát an toàn không gian mạng quốc gia trực thuộc Cục đã ghi nhận lỗ hổng “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange. Lỗ hổng “CVE-2020-0688” ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Đối tượng tấn công có thể khai thác lỗ hổng này khi có một tài khoản thư điện tử thông thường trên hệ thống.

Qua đánh giá sơ bộ của Trung tâm giám sát an toàn không gian mạng quốc gia, Việt Nam có 1.215 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, những máy chủ này hầu hết chưa được cập nhật bản vá và sẽ là những hệ thống đầu tiên đối tượng tấn công sẽ tìm đến để khai thác. Đáng chú ý, trong số hơn 1.200 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, có 37 máy chủ của cơ quan tổ chức nhà nước.

 

Hệ thống thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Người dùng tại các cơ quan tổ chức thường đặt thường rất dễ bị lộ lọt tài khoản nên việc khai thác lỗ hổng này để đánh cắp dữ toàn bộ dữ liệu trên hệ thống là rất dễ thực hiện. Đặc biệt, ngày 26/2/2020, qua một số kênh riêng, Trung tâm Giám sát an toàn không gian mạng quốc gia đã ghi nhận xu hướng khai thác lỗ hổng.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin – Bộ TT&TT đã đề nghị các cơ quan, đơn vị rà soát các máy chủ có cài đặt Microsoft để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên.

Các cơ quan, đơn vị cũng được đề nghị tiến hành kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng “CVE-2020-0688”, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft. Hiện tại, Trung tâm Giám sát an toàn không gian mạng quốc gia có thiết lập hệ thống tự động cho phép cảnh báo kỹ thuật ngay khi có lỗ hổng, điểm yếu mới xuất hiện nhằm khắc phục sớm nhất trước khi bị khai thác.

Cùng với đó, Cục An toàn thông tin – Bộ TT&TT khuyến nghị các cơ quan, đơn vị tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng. Trường hợp cần thiết, các cơ quan, đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: “Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử ais@mic.gov.vn”.

 
List comment
 
VNPT hỗ trợ cước data 30GB chung tay cùng Đà Nẵng chống dịch
icon

Ngày 31/7/2020, VNPT chính thức công bố chương trình hỗ trợ đặc biệt dành tặng cho các cán bộ, nhân viên y tế và người dân thành phố Đà Nẵng chống Covid -19 với gói cước data với lưu lượng lên đến 30GB.

 
Chủ tọa buổi điều trần Big Tech: Facebook nên bị ‘giải tán’
icon

Chủ tọa buổi điều trần Big Tech hôm 29/7 cho rằng lời khai của Mark Zuckerberg chứng minh Facebook có hành vi độc quyền và nên bị chia nhỏ.

 
Ứng dụng Bluezone hỗ trợ truy vết người nhiễm Covid-19 vượt 1 triệu lượt cài đặt
icon

Sau 4 ngày đẩy mạnh triển khai ứng dụng khẩu trang điện tử Bluezone để hỗ trợ truy vết người nhiễm Covid-19, số lượt cài đặt ứng dụng này đã tăng từ 200.000 lượt lên trên 1,1 triệu.

 
3 lời nói dối vụng về của Google, Facebook, Amazon
icon

Trong một lần hiếm hoi cùng xuất hiện, cả Tim Cook, Mark Zuckerberg, Jeff Bezos và Sundar Pichai đã đưa ra những luận điểm kém thuyết phục tại buổi điều trần.

 
Bộ Công Thương vận hành hệ thống truy xuất nguồn gốc hàng hóa vào năm 2023
icon

Giai đoạn 2020 – 2023, Bộ Công Thương sẽ xây dựng Hệ thống truy xuất nguồn gốc sản phẩm, hàng hóa thuộc phạm vi quản lý của bộ, kết nối với Cổng truy xuất nguồn gốc sản phẩm hàng hóa quốc gia.

 
 
Biến 300m2 thành ‘chợ’, Bách hóa Xanh hướng đến doanh thu 5 tỷ mỗi tháng
icon

Vẫn với diện tích sàn khoảng 300m2 một cửa hàng, Bách Hóa Xanh giờ đây bổ sung thêm tới 700 - 2000 chủng loại hàng hóa, kiến tạo không gian mua sắm tràn ngập, dễ dàng và nhắm tới doanh số mỗi tháng từ 3 - 5 tỷ đồng.

Long An dự kiến chi 500 tỷ đồng phát triển đô thị thông minh
icon

Đề án phát triển dịch vụ đô thị thông minh trên địa bàn tỉnh Long An giai đoạn 2020-2025, định hướng đến năm 2030 vừa được phê duyệt. Tổng kinh phí thực hiện Đề án dự kiến là 500 tỷ đồng.

Hình thức điều trần 4 CEO công nghệ chưa phù hợp?
icon

'Thực tế phiên điều trần của Ủy ban Tư pháp Hạ viện Mỹ cũng khá hình thức. Các câu hỏi và câu trả lời được giới hạn trong khoảng thời gian 5 phút ngắn ngủi', cây viết của Forbes nhận định về buổi điều trần các công ty công nghệ.

Facebook - TikTok khẩu chiến về đánh cắp tài sản sở hữu trí tuệ
icon

Nếu Mark Zuckerberg cảnh báo những nguy cơ đến từ TikTok để lấy lòng chính phủ Mỹ thì TikTok lại công khai chỉ trích Facebook núp bóng chủ nghĩa yêu nước.

Mỹ tố 4 đại gia công nghệ ‘phá’ đối thủ vì lợi nhuận
icon

Trong phiên điều trần lịch sử vừa diễn ra, CEO của Amazon, Apple, Facebook và Google phải chứng minh công ty của mình không vi phạm chính sách phản cạnh tranh.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123