Xuất hiện nhiều lỗ hổng bảo mật nghiêm trọng trong các sản phẩm Microsoft

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa phát đi cảnh báo về những lỗ hổng bảo mật, ảnh hưởng nghiêm trọng trong các sản phẩm Microsoft công bố tháng 2/2023.

Tại công văn số 158/CATTT-NCSC cảnh báo về lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft gửi các cơ quan chuyên trách về công nghệ thông tin trực thuộc các bộ, ngành, Chính phủ và các Sở TT&TT, Cục An toàn thông tin lưu ý các đơn vị, tổ chức về 12 lỗ hổng có mức độ ảnh hưởng nghiêm trọng.

Lỗ hổng bảo mật CVE-2023-21674 trong Windows Advanced Local Procedure Call (ALPC) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế. 

Xuất hiện nhiều lỗ hổng bảo mật nghiêm trọng trong các sản phẩm Microsoft -0
Các đơn vị cần rà soát máy sử dụng hệ điều hành Windows để tránh nguy cơ bị tấn công.

4 lỗ hổng bảo mật CVE-2023-21529, CVE-2023-21710, CVE-2023-21707, CVE-2023-21706 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa. Microsoft Exchange Server đã và đang là mục tiêu hàng đầu được các nhóm tấn công có chủ đích (APT) nhắm đến, các đối tượng tấn công khai thác triệt để. Vì vậy, các cơ quan, tổ chức cần đặc biệt chú ý cũng như có kế hoạch để khắc phục và tăng cường giám sát nhằm giảm thiểu và tránh nguy cơ bị tấn công thông qua các lỗ hổng này.

Lỗ hổng bảo mật CVE-2023-21716 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng bảo mật CVE-2023-21715 trong Microsoft Publisher cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật (Bypass). Lỗ hổng này đang bị khai thác trong thực tế.

2 lỗ hổng bảo mật CVE-2023-23376, CVE-2023-21812 trong Windows Common Log File System (CLFS) cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế.

3 lỗ hổng bảo mật CVE-2023-21705, CVE-2023-21713, CVE-2023-21528 trong Microsoft SQL Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2023-21717 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tiĐiện thoại 02432091616, thư điện tử ais@mic.gov.vn. 

Hùng Quân

Các tin khác

AI: Ai muốn mua?

AI: Ai muốn mua?

Một cuộc khảo sát 8.000 người Mỹ của công ty nghiên cứu thị trường Parks Associates cho thấy chỉ có 15% đã hoặc đang trả tiền để sử dụng trí tuệ nhân tạo (AI). Trong số đó thì chỉ có 11,25% cho biết họ dự định sử dụng thiết bị và dịch vụ AI có trả phí trong lâu dài. Nếu đem áp dụng những con số trên lên toàn nước Mỹ thì có nghĩa là chỉ có khoảng 13 triệu hộ gia đình nước này sẵn sàng trả tiền để sử dụng AI. Đây là con số rất thấp so với kỳ vọng của các nhà đầu tư đã bỏ ra hàng tỷ USD vào ngành công nghiệp AI.

Tạm biệt cảnh “lõm” sóng di động tại “bản làng bị bỏ quên”

Tạm biệt cảnh “lõm” sóng di động tại “bản làng bị bỏ quên”

Nằm sâu trong vùng lõi Khu bảo tồn thiên nhiên Hữu Liên (Lạng Sơn), bản Lân Đặt nhiều năm sống tách biệt: chưa có đường hoàn thiện, chưa có điện lưới, không sóng liên lạc. Mới đây, chiếc điện thoại trong tay bà con thực sự gọi được ra bên ngoài, khi trạm phát sóng đầu tiên chính thức hoạt động.

Khởi động Teen Safety School Tour 2026: Bảo vệ trẻ em trên môi trường số

Khởi động Teen Safety School Tour 2026: Bảo vệ trẻ em trên môi trường số

Với thông điệp “Có Vaccine Số, tự tin khám phá – làm chủ thế giới số!”, chương trình kỳ vọng góp phần xây dựng thế hệ công dân số có kiến thức, kỹ năng, bản lĩnh và trách nhiệm, đồng thời thúc đẩy sự chung tay của toàn xã hội trong bảo vệ trẻ em trên không gian mạng.

67 đội tuyển tranh tài tại vòng Chung khảo Cuộc thi “Sinh viên an ninh mạng 2026”

67 đội tuyển tranh tài tại vòng Chung khảo Cuộc thi “Sinh viên an ninh mạng 2026”

Với thông điệp “Tuổi trẻ số, kiến tạo tương lai an toàn”, cuộc thi hướng tới khơi dậy tinh thần chủ động, sáng tạo và bản lĩnh của thế hệ trẻ trong việc góp phần bảo vệ không gian mạng. Đây không chỉ là sân chơi để sinh viên thử sức, vận dụng kiến thức và năng lực chuyên môn, mà còn góp phần phát hiện, bồi dưỡng những nhân tố tiềm năng, hướng tới xây dựng đội ngũ nhân lực chất lượng cao cho lĩnh vực an ninh mạng tại Việt Nam trong tương lai.

Báo chí CAND trước bài toán kép: Tăng tốc bằng AI, giữ vững lòng tin

Báo chí CAND trước bài toán kép: Tăng tốc bằng AI, giữ vững lòng tin

Hàng nghìn giờ tư liệu quý được lưu giữ qua nhiều thập kỷ, nhưng để tìm lại vài giây hình ảnh, phóng viên có khi phải mất cả buổi, thậm chí cả ngày. Trong khi AI đang mở ra khả năng tìm kiếm chỉ bằng một câu lệnh, các tòa soạn lại đối mặt với nỗi lo khác: Tin giả, deepfake và những cuộc tấn công mạng ngày càng tinh vi. Làm thế nào để tận dụng sức mạnh công nghệ mà vẫn giữ được sự chính xác và niềm tin của công chúng?

MobiFone được vinh danh tại Vietnam Digital Awards 2026

MobiFone được vinh danh tại Vietnam Digital Awards 2026

Chiều 14/10, tại Hà Nội, Lễ trao Giải thưởng Chuyển đổi số Việt Nam lần thứ 9 – Vietnam Digital Awards (VDA) 2026 đã diễn ra với thông điệp “Tôn vinh giá trị thực – Lan tỏa tương lai số”. Tổng Công ty Viễn thông MobiFone được vinh danh với 6 giải thưởng, khẳng định những nỗ lực và cam kết của doanh nghiệp trong đổi mới sáng tạo, phát triển các sản phẩm, giải pháp công nghệ số và thúc đẩy chuyển đổi số trong nhiều lĩnh vực của đời sống kinh tế – xã hội.

"Lạm phát giấc mơ" trong thời AI

"Lạm phát giấc mơ" trong thời AI

Chưa bao giờ con người có nhiều cơ hội để mơ về thành công như hiện nay. Chỉ với một chiếc điện thoại và vài công cụ trí tuệ nhân tạo (AI), người trẻ có thể xây dựng kế hoạch khởi nghiệp, tạo ra sản phẩm hay phác thảo tương lai của chính mình trong vài phút. Nhưng khi giấc mơ ngày càng dễ được tạo ra, năng lực biến chúng thành hiện thực chưa chắc tăng tương ứng. Một nghịch lý đang hình thành: “Lạm phát giấc mơ”, khi kỳ vọng ngày càng lớn, còn cảm giác hài lòng với cuộc sống ngày càng trở nên xa xỉ.

Samsung đưa AI vào hệ sinh thái thiết bị gia dụng thông minh

Samsung đưa AI vào hệ sinh thái thiết bị gia dụng thông minh

Ngày 14/10, tại Hà Nội, Samsung Electronics tổ chức sự kiện The Brief 2026, giới thiệu các sản phẩm và giải pháp ứng dụng trí tuệ nhân tạo (AI) trong lĩnh vực thiết bị gia dụng, điều hòa không khí và giặt là tại thị trường Đông Nam Á và Châu Đại Dương.

Xoá “lõm sóng” ở vùng cao mở đường cho sinh kế người dân

Xoá “lõm sóng” ở vùng cao mở đường cho sinh kế người dân

Từ chỗ phải nhờ người quen dò hỏi việc làm, tự chở lợn, dê xuống chợ, người dân Sáng Sò nay có thể gọi nơi tuyển lao động, xem giá và mời thương lái tới tận nhà. Đằng sau những cuộc gọi tưởng như bình thường ấy là hành trình đưa hơn một tấn thiết bị lên các điểm cao, nối những bản làng giữa địa hình chia cắt của Tuyên Quang với thị trường bên ngoài.

Phó Thủ tướng Hồ Quốc Dũng ghi nhận vai trò tiên phong của FPT trong nghiên cứu, đào tạo công nghệ lượng tử và AI

Phó Thủ tướng Hồ Quốc Dũng ghi nhận vai trò tiên phong của FPT trong nghiên cứu, đào tạo công nghệ lượng tử và AI

Ngày 12/10, Tập đoàn FPT và Pasqal (doanh nghiệp đứng đầu bảng xếp hạng 10 doanh nghiệp công nghệ lượng tử tại Pháp) đề xuất hợp tác đưa máy tính lượng tử về Việt Nam, phục vụ đào tạo, nghiên cứu và phát triển ứng dụng công nghệ. Đề xuất được hai bên trình bày tại buổi làm việc với Phó Thủ tướng Chính phủ Hồ Quốc Dũng, hướng tới từng bước xây dựng năng lực điện toán lượng tử và phát triển nguồn nhân lực làm chủ công nghệ chiến lược tại Việt Nam.