Microsoft Sharepoint dính lỗ hổng bảo mật nghiêm trọng

0
0

- Lỗ hổng nghiêm trọng có mã CVE-2019-0604 cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Trong công văn ký ngày 13/3 gửi các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương; Hệ thống các đơn vị chuyên trách về an toàn thông tin, Cục An toàn thông tin - Bộ Thông tin và Truyền thông đề nghị, nhằm tăng cường công tác giám sát an toàn, an ninh mạng cho hệ thống thông tin trong cơ quan hành chính Nhà nước và cảnh báo nguy cơ bảo mật, hướng dẫn các Bộ, Ngành, địa phương khắc phục kịp thời lỗ hổng bảo mật liên quan tới nền tảng Microsoft Sharepoint.

Nền tảng Microsoft Sharepoint
Nền tảng Microsoft Sharepoint

Theo đó, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có 01 lỗ hổng nghiêm trọng (CVE-2019-0604), 15 lỗ hổng mức cao. Lỗ hổng nghiêm trọng CVE-2019-0604 là một trong 75 lỗ hổng trong cảnh báo tuần 10 năm 2019 đã được NCSC cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office  Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị  rà soát máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật. Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, cần có kế hoạch để nâng cấp sử dụng phiên bản hệ điều hành mới. Cùng với đó là tăng cường theo dõi giám sát hệ thống, đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

Phạm Lê


Ý kiến bạn đọc


Chiều nay (12/6), áp thấp nhiệt đới mạnh lên thành bão, Bắc Bộ mưa lớn

(VnMedia) - Đến 16 giờ ngày 12/6, vị trí tâm bão ở khoảng 19,1 độ Vĩ Bắc; 108,8 độ Kinh Đông, ngay trên khu vực phía Tây đảo Hải Nam (Trung Quốc); Từ chiều 12/6 đến 14/6, ở Bắc Bộ và khu vực từ Thanh Hóa đến Thừa Thiên Huế có mưa vừa, mưa to, có nơi mưa rất to...

HLV Park Hang Seo bị cấm chỉ đạo trận gặp UAE

(VnMedia) - Tuyển Việt Nam vừa có chiến thắng đầy kịch tính trước đối thủ Malaysia ở lượt trận thứ 7 vòng loại World Cup 2022, khu vực châu Á. Song do nhận thẻ vàng do lỗi phản ứng với trọng tài, HLV Park Hang Seo sẽ bị truất quyền chỉ đạo ở trận đấu quyết định với đội chủ nhà UAE.

Sáng 12/6: Thêm 68 ca bệnh COVID-19

(VnMedia) - Bộ Y tế sáng ngày 12/6 đã công bố thêm 68 ca mắc mới COVID-19, đều ghi nhận trong nước tại: Bắc Giang (29), TP. Hồ Chí Minh (20), Tiền Giang (10), Bắc Ninh (8), Lạng Sơn (1).

Áp thấp nhiệt đới sắp mạnh lên thành bão, ảnh hưởng cả Bắc Bộ và Trung Bộ

(VnMedia) - Dự báo trong 24 giờ tới, áp thấp nhiệt đới di chuyển theo hướng Tây Tây Bắc, mỗi giờ đi được khoảng 20km và có khả năng mạnh lên thành bão. Từ chiều 12/6, các tỉnh Bắc Bộ, Bắc và Trung Trung Bộ có nguy cơ cao xảy ra giông, lốc…

Chiều 11/6: Thêm 63 bệnh nhân COVID-19 và 96 bệnh nhân khỏi bệnh

(VnMedia)- Bộ Y tế chiều ngày 11/6 công bố 63 ca mắc mới COVID-19 (BN9918-9980), đều là các ca ghi nhận trong nước tại: Bắc Giang (27), TP. Hồ Chí Minh (20), Bắc Ninh (15), Hà Nội (1). Chiều nay, có thêm 96 bệnh nhân được công bố khỏi bệnh.