Thêm phần mềm của Microsoft chứa lỗ hổng, hacker có thể lấy thông tin nhạy cảm

Lỗ hổng cho phép đối tượng tấn công thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Cục An toàn thông tin (thuộc Bộ Thông tin và Truyền thông) vừa phát cảnh báo đến các cơ quan, đơn vị về việc rà soát, khắc phục kịp thời lỗ hổng bảo mật liên quan đến nền tảng Microsoft SharePoint.

Microsoft SharePoint chứa lỗ hổng bảo mật.

Theo đó, lỗ hổng này có mã CVE-2019-0606, là 1 trong 75 lỗ hổng từng được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cảnh báo vào đầu năm 2019. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint), cho phép đối tượng tấn công thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Truóc đó không lâu, Cục An toàn thông tin đãphát đi thông tin cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange. Lỗ hổng này ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019), cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép, từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Trong năm 2019, NCSC ghi nhận 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có lỗ hổng nghiêm trọng CVE-2019-0604, 15 lỗ hổng mức cao.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị triển khai rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.

Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, cần có kế hoạch nâng cấp để sử dụng phiên bản hệ điều hành mới.

Nguồn: [Link nguồn]Nguồn: [Link nguồn]