Cục An toàn thông tin cảnh báo nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint

Hôm nay, ngày 13/3/2020, Cục An toàn thông tin thuộc Bộ TT&TT đã có cảnh báo các cơ quan, tổ chức nhà nước về cảnh báo về nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint.

Trong công văn mới gửi đến các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; các Sở TT&TT tỉnh, thành trực thuộc Trung ương; và hệ thống các đơn vị chuyên trách về an toàn thông tin, Cục An toàn thông tin cho biết, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có 1 lỗ hổng nghiêm trọng là CVE-2019-0604 và 15 lỗ hổng mức cao.

Lỗ hổng CVE-2019-0604 là một trong 75 lỗ hổng trong Cảnh Báo tuần 10 năm 2019 đã được NCSC cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị tiến hành rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.

Theo Cục An toàn thông tin, danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Microsoft Sharepoint cũng như hướng dẫn các đơn vị vá lỗ hổng nghiêm trọng CVE-2019-0604 đã được Cục thông tin đầy đủ trên website ais.gov.vn. 

 

Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức cần có kế hoạch nâng cấp để sử dụng phiên bản hệ điều hành mới.

Các cơ quan, tổ chức cũng được đề nghị tăng cường theo dõi giám sát hệ thống, đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

“Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 0243.2091616, thư điện tử ais@mic.gov.vn”, đại diện Cục An toàn thông tin nêu.

Mới đây, như ICTnews đã đưa tin, vào ngày 28/2/2020, Cục An toàn thông tin - Bộ TT&TT cũng đã có cảnh báo nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange. Cục An toàn thông tin đã đề nghị các cơ quan, đơn vị rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác qua lỗ hổng CVE-2020-0688.

 
List comment
 
Sự thật trần trụi phía sau các bức ảnh ‘sống ảo’ trên Instagram
icon

Tài khoản Instagram nổi tiếng với 1 triệu người theo dõi giúp chúng ta biết được sự khác nhau một trời một vực giữa ảnh ‘sống ảo’ và thực tế.

 
Khi nào nên rút ra cắm lại thiết bị điện tử?
icon

Rút ra cắm lại thiết bị điện tử, một việc tưởng chừng như có hại nhưng lại rất hữu hiệu trong một số trường hợp.

 
Vượt đại gia dầu mỏ, Apple chính thức trở thành công ty giá trị nhất thế giới
icon

Apple trên đà trở thành công ty 2.000 tỷ USD đầu tiên trên thế giới sau khi báo cáo kết quả kinh doanh vượt kỳ vọng bất chấp dịch bệnh hoành hành.  

 
TikTok muốn bán mình cho Microsoft
icon

Theo nguồn tin của Thời báo New York, TikTok đang đàm phán để “bán mình” cho Microsoft, trước sức ép của Tổng thống Trump đối với ứng dụng chia sẻ video của Trung Quốc này.

 
Cho vay kỹ thuật số sẽ tăng trưởng mạnh tại Đông Nam Á
icon

Do số lượng người tiếp cận các dịch vụ ngân hàng còn thấp, các dịch vụ cho vay kỹ thuật số sẽ tăng trưởng mạnh mẽ tại Đông Nam Á.

 
 
15.000 trò chơi vừa bị xóa khỏi App Store Trung Quốc
icon

Ngày 31/7, Venturebeat dẫn lời nhà phân tích Daniel Ahmad nói rằng khoảng 15.000 trò chơi không có số phiên bản đã bị xóa khỏi App Store tại Trung Quốc.

Doanh nghiệp 'Make in Vietnam' bắt tay nhau thúc đẩy thanh toán phi tiền mặt
icon

Công ty fintech và công ty gọi xe 'Make in Vietnam' bắt tay nhau, góp phần gia tăng thói quen không dùng tiền mặt tại Việt Nam.

VNPT hỗ trợ cước data 30GB chung tay cùng Đà Nẵng chống dịch
icon

Ngày 31/7/2020, VNPT chính thức công bố chương trình hỗ trợ đặc biệt dành tặng cho các cán bộ, nhân viên y tế và người dân thành phố Đà Nẵng chống Covid -19 với gói cước data với lưu lượng lên đến 30GB.

Nhóm Big Tech kiếm được bao nhiêu tiền từ quảng cáo trong năm 2020?
icon

Apple, Amazon, Facebook và Alphabet - công ty mẹ của Google đạt doanh thu vượt kỳ vọng, dự báo cho cả năm vẫn tiếp tục tăng trưởng bất chấp đại dịch Covid-19 hoành hành ở Mỹ.

Ra mắt nền tảng “Make in Vietnam” Stringee giúp doanh nghiệp chuyển đổi số nhanh
icon

Bộ TT&TT vừa tổ chức ra mắt nền tảng lập trình cho giao tiếp Stringee. Nền tảng số “Make in Vietnam” này được nhận định sẽ góp phần thúc đẩy chuyển đổi số trong các doanh nghiệp nhanh, mạnh hơn.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123