Cảnh báo lỗ hổng nghiêm trọng mới trong dịch vụ Remote Desktop

(PLVN) - Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa đưa ra cảnh báo lỗ hổng nghiêm trọng mới trong dịch vụ Remote Desktop ảnh hưởng tới nhiều phiên bản hệ điều hành Windows, đồng thời khuyến cáo các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá  để tránh bị tấn công.
Cảnh báo lỗ hổng nghiêm trọng mới trong dịch vụ Remote Desktop Cục An toàn thông tin khuyến cáo các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá lỗ hổng để tránh bị tấn công.

Theo  Cục An toàn thông tin, CVE-2019-1181 và CVE-2019-1182 là 02 lỗ hổng, điểm yếu an toàn thông tin mới được công bố, tồn tại trong dịch vụ truy cập máy tính từ xa (Remote Desktop Services) của Hệ điều hành Windows. 02 lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu. Đặc biệt khi đã có 1 máy trong mạng bị cài cắm mã độc thì các máy khác trong cùng vùng mạng cũng có thể bị khai thác và cài cắm mã độc một cách tự động.

Theo thống kê sơ bộ, Cục An toàn thông tin nhận thấy hiện nay có hơn 22.000 máy tính ở Việt Nam đang mở cổng RDP - Remote Desktop Protocol (TCP 3389) trên Internet, nếu các máy tính này chưa cập nhật bản vá thì sẽ trở thành mục tiêu khai thác đầu tiên và lây nhiễm sang các máy khác trong cùng vùng mạng.  

Các lỗ hổng này Microsoft đã phát hành bản vá ngày 13/8/2019. Ngoài ra còn một số lỗ hổng khác trên dịch vụ Remote Desktop (CVE-2019-1222, CVE-2019-1223, CVE-2019-1224, CVE-2019-1225, CVE-2019-1226) cũng cho phép thực thi mã lệnh đã được Microsoft công bố và phát hành bản vá. 

 

Hoàng Thủy
Loading...

Ý kiến bạn đọc

Ý kiến của bạn sẽ được biên tập trước khi đăng. Xin vui lòng gõ tiếng Việt có dấu

Cùng chuyên mục

Đọc thêm

Loading...

Tăng phí tham quan tại các điểm thuộc Quần thể di tích Cố đô Huế

Tăng phí tham quan tại các điểm thuộc Quần thể di tích Cố đô Huế
(PLVN) - HĐND tỉnh TT- Huế, khóa VII, vừa tổ chức kỳ họp bất thường lần thứ 4 để bàn và thông qua một số Nghị quyết chuyên đề, trong đó có Nghị quyết quy định mức thu, chế độ thu, nộp, quản lý, sử dụng phí tham quan di tích lịch sử văn hóa Huế thuộc Quần thể di tích Cố đô Huế.

Hàng xóm bác tin đồn tài xế trường Gateway tử vong

Hàng xóm bác tin đồn tài xế trường Gateway tử vong
(PLVN) - Theo xác minh của phóng viên với những gia đình bên cạnh nhà ông Doãn Quý Phiến (tài xế trường Gateway) ở đường Cầu Giấy thì thông tin trên mạng cho rằng ông Phiến qua đời khiến họ bất ngờ, vì anh em họ hàng nhà ông Phiến đều ở xung quanh đây nếu như ông Phiến mất thì họ phải biết.

Những dự án sản xuất “siêu máy bay” chết yểu của Liên Xô

Những dự án sản xuất “siêu máy bay” chết yểu của Liên Xô
(PLVN) - Năm 1912, Bộ Tổng tham mưu Nga đã ra lệnh thành lập bộ phận không quân - tiền thân của lực lượng Không quân Liên Xô và Nga ngày nay. Kể từ đó cho đến nay, hàng trăm loại máy bay đã được trang bị. Tuy nhiên, trong khi nhiều máy bay trang bị cho lực lượng này đã trở thành huyền thoại thì cũng có nhiều dự án đã chỉ được sản xuất một lượng nhỏ hoặc thậm chí bị dừng lại ngay ở giai đoạn bản vẽ.

Gãy cột ăng-ten, 2 cán bộ đài huyện tử vong

Gãy cột ăng-ten, 2 cán bộ đài huyện tử vong
(PLVN) - Chiều 20/8, thông tin từ Đài Truyền thanh - Truyền hình huyện Tuyên Hoá, tỉnh Quảng Bình cho biết, 2 cán bộ kỹ thuật của đài này đã không may bị tai nạn tử vong thương tâm khi đang tháo dỡ cột ăn-ten.

Hà Nội: Quán triệt, triển khai thực hiện Chỉ thị số 35-CT/TW

Hà Nội: Quán triệt, triển khai thực hiện Chỉ thị số 35-CT/TW
(PLVN) - Mới đây, Đảng ủy Cục THADS TP Hà Nội đã tổ chức Hội nghị học tập, quán triệt, tuyên truyền, triển khai thực hiện Chỉ thị số 35-CT/TW của Bộ Chính trị; các nội dung Hội nghị Trung ương 10 khóa XII và bài phát biểu của đồng chí Tổng Bí thư với sự tham gia của các đảng viên, công chức, người lao động của Đảng bộ Cục THADS TP Hà Nội.

Bị chụp mũ “bán đất nền”, chủ đầu tư dự án 6B Nguyễn Tri Phương chỉ rõ bản chất sự việc

Bị chụp mũ “bán đất nền”, chủ đầu tư dự án 6B Nguyễn Tri Phương chỉ rõ bản chất sự việc
(PLVN) - Mới đây, Công ty cổ phần Quốc Cường Gia Lai, chủ đầu tư dự án bất nhà ở tại Lô 6B, đường Nguyễn Tri Phương kéo dài, huyện Bình Chánh đã lên tiếng khẳng định, không có chuyện công ty bán đất nền như suy diễn và đồn đoán xung quanh dự án này. Những ý kiến chụp mũ Công ty là “bán đất nền” trong dự án này là một sự quy chụp không có căn cứ.