Cảnh báo nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint

(PLVN) - Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã có cảnh báo các cơ quan, tổ chức nhà nước về cảnh báo về nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint.
Cảnh báo nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint

Cục An toàn thông tin cho biết, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có 1 lỗ hổng nghiêm trọng là CVE-2019-0604 và 15 lỗ hổng mức cao.

Lỗ hổng CVE-2019-0604 là một trong 75 lỗ hổng trong Cảnh Báo tuần 10 năm 2019 đã được NCSC cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị tiến hành rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.

Theo Cục An toàn thông tin, danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Microsoft Sharepoint cũng như hướng dẫn các đơn vị vá lỗ hổng nghiêm trọng CVE-2019-0604 đã được Cục thông tin đầy đủ trên website ais.gov.vn. 

Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức cần có kế hoạch nâng cấp để sử dụng phiên bản hệ điều hành mới.

Các cơ quan, tổ chức cũng được đề nghị tăng cường theo dõi giám sát hệ thống, đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 0243.2091616, thư điện tử ais@mic.gov.vn”, đại diện Cục An toàn thông tin nêu.

Hải Sơn
Cùng chuyên mục

Đọc thêm

Triển khai nhiều giải pháp thông minh trong phòng, chống dịch COVID-19

Triển khai nhiều giải pháp thông minh trong phòng, chống dịch COVID-19
(PLVN) - Chỉ một chiếc điện thoại di động thông minh hoặc máy tính có kết nối mạng Internet thì người dân có thể tìm kiếm theo dõi các thông tin về tình hình dịch COVID-19 trên địa bàn tỉnh như: Phát hiện ngay danh sách các địa điểm công cộng mà F0 đã đến, các khu cách ly…

Công nghệ nhận diện khách hàng trong thế giới số

Công nghệ nhận diện khách hàng trong thế giới số
(PLVN) -  Vì sao trong vài năm trở lại đây, giải pháp Nhận diện khách hàng thông minh của VNPT SEB thu hút được sự quan tâm của các Phòng giao dịch củangân hàng, tổ chức tài chính, công ty viễn thông, y tế,khách sạn, du lịch... và các điểm tiếp công dân của cơ quan nhà nước?

Facebook, Google, Twitter dọa rút khỏi Hong Kong

Facebook, Google và Twitter có thể ngừng cung cấp dịch vụ tại Hong Kong.
(PLVN) - Cả Facebook, Google và Twitter đều nằm trong Liên minh Internet châu Á. Mới đây, Liên minh này đã gửi đi một bức thư dài 6 trang có một số nội dung liên quan đến quyền bảo vệ dữ liệu tại Hong Kong.