Cảnh báo nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint

Cảnh báo nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint
(PLVN) - Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã có cảnh báo các cơ quan, tổ chức nhà nước về cảnh báo về nguy cơ tấn công vào các máy chủ sử dụng Microsoft Sharepoint.

Cục An toàn thông tin cho biết, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có 1 lỗ hổng nghiêm trọng là CVE-2019-0604 và 15 lỗ hổng mức cao.

Lỗ hổng CVE-2019-0604 là một trong 75 lỗ hổng trong Cảnh Báo tuần 10 năm 2019 đã được NCSC cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị tiến hành rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.

Theo Cục An toàn thông tin, danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Microsoft Sharepoint cũng như hướng dẫn các đơn vị vá lỗ hổng nghiêm trọng CVE-2019-0604 đã được Cục thông tin đầy đủ trên website ais.gov.vn. 

Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức cần có kế hoạch nâng cấp để sử dụng phiên bản hệ điều hành mới.

Các cơ quan, tổ chức cũng được đề nghị tăng cường theo dõi giám sát hệ thống, đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 0243.2091616, thư điện tử ais@mic.gov.vn”, đại diện Cục An toàn thông tin nêu.

Tin cùng chuyên mục

Đọc thêm

vnEdu Content - Chìa khóa mở tương lai giáo dục số hiện đại

vnEdu Content - Chìa khóa mở tương lai giáo dục số hiện đại
(PLVN) - Với sự phát triển mạnh mẽ của công nghệ và Internet, giáo dục số đã trở thành xu hướng quan trọng trong nâng cao chất lượng giáo dục tại Việt Nam. Trong bối cảnh đó, vnEdu content nổi lên như một nền tảng giáo dục số tiên phong cung cấp môi trường giáo dục số hiện đại với nhiều tiện ích cho giáo viên và học sinh trên cả nước.

VNPT nhận giấy phép kinh doanh dịch vụ 5G

VNPT nhận giấy phép kinh doanh dịch vụ 5G
(PLVN) - Chiều 15/4, tại cuộc giao ban quản lý nhà nước của Bộ Thông tin và Truyền thông, Tập đoàn VNPT đã được trao giấy phép thiết lập mạng và cung cấp dịch vụ thông tin di động mặt đất sử dụng công nghệ 5G.

Viettel cùng Singtel đồng sáng lập tuyến cáp biển mới kết nối thẳng từ Việt Nam tới Singapore

Sự kiện vừa diễn ra hôm 11/4 tại Nha Trang
(PLVN) - Tổng Công ty Giải pháp Doanh nghiệp Viettel (Viettel Solutions) đại diện cho Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) vừa ký kết biên bản ghi nhớ với Tập đoàn Singapore Telecommunications Limited (Singtel) hợp tác triển khai tuyến cáp biển Vietnam - Singapore Cable System (VTS) kết nối trực tiếp Việt Nam và Singapore.

VNPT, VTC và Cục Công nghiệp an ninh ký kết hợp tác chuyển đổi số trong cảnh báo sự cố phòng cháy, chữa cháy

Lãnh đạo 3 bên chụp ảnh lưu niệm tại buổi Lễ ký kết. (Ảnh: PV)
(PLVN) - Trên cơ sở Thỏa thuận hợp tác chiến lược và toàn diện số 46/TTHT-BCA-VNPT giữa Bộ Công an và Tập đoàn VNPT ngày 27/4/2023, tại Hà Nội mới diễn ra Lễ ký kết Biên bản ghi nhớ hợp tác chuyển đổi số lĩnh vực truyền tin cảnh báo sự cố trong công tác phòng cháy, chữa cháy giữa Cục Công nghiệp an ninh (Bộ Công an) và Tổng công ty Dịch vụ viễn thông (Tập đoàn VNPT) và Công ty cổ phần Viễn thông VTC.

Làm sao để tội phạm mạng không 'leo thang'?

Nhiều cuộc tấn công mã hóa tống tiền đã xảy ra. (Ảnh minh họa: PV)
(PLVN) - Cục An toàn thông tin, Bộ TT&TT cho biết, thời gian gần đây, đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công ransomware (mã hóa tống tiền), gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Ra mắt Cổng thông tin du lịch thông minh An Giang

Lãnh đạo tỉnh và các sở, ban, ngành thực hiện nhấn nút khai trương Cổng thông tin du lịch thông minh tỉnh An Giang. (Ảnh: PV)
(PLVN) - VNPT An Giang phối hợp Trung tâm Xúc tiến Thương mại và Đầu tư tỉnh An Giang mới tổ chức Lễ khai trương Cổng thông tin du lịch thông minh An Giang (Checkin An Giang) phục vụ nhu cầu tìm hiểu về du lịch An Giang của người dân và du khách.

Việt Nam có nền tảng AI định danh và xác thực đầu tiên vượt 1 tỷ lượt yêu cầu

Nền tảng AI định danh và xác thực điện tử VNPT eKYC tối ưu cho ngân hàng, tổ chức tài chính (Ảnh: PV)
(PLVN) - Mới đây, nền tảng AI định danh và xác thực điện tử VNPT eKYC ghi nhận số lượt xử lý yêu cầu từ người dùng vượt ngưỡng 1 tỷ, đánh dấu cột mốc quan trọng trong quá trình nghiên cứu và ứng dụng công nghệ trí tuệ nhân tạo (AI) của Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT). Qua đó, VNPT eKYC trở thành nền tảng định danh và xác thực đầu tiên tại Việt Nam đạt quy mô này.