Hàng chục nghìn máy tính Windows ở Việt Nam có nguy cơ bị tấn công
(THPL) - Lỗ hổng trong dịch vụ truy cập máy tính từ xa của Hệ điều hành Windows cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu.
Tin liên quan
- XTmobile - Cửa hàng bán iPhone 15 chính hãng, giá tốt tại TP.HCM
Từ 15/4, nhà mạng phải chịu trách nhiệm nếu có SIM mới sai quy định
Thị trường smartphone thế giới có thể sẽ khởi sắc
Cảnh báo chiêu trò lừa đảo giả danh sàn thương mại điện tử
Cách xác minh số lượng SIM đã đăng ký dưới tên cá nhân của bạn
» Phát hiện 36 lỗ hổng bảo mật trong mạng di động LTE
» Google và Apple cùng vá lỗ hổng ảnh hưởng đến 1 tỷ smartphone
» Cảnh báo lỗ hổng bảo mật nguy hiểm trong nền tảng Wordpress
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) ngày 14/8 đã ra thông báo cảnh báo lỗ hổng nghiêm trọng mới trong dịch vụ Remote Desktop ảnh hưởng tới nhiều phiên bản hệ điều hành Windows.
Theo đó, CVE-2019-1181 và CVE-2019-1182 là 2 lỗ hổng, điểm yếu an toàn thông tin mới được công bố, tồn tại trong dịch vụ truy cập máy tính từ xa (Remote Desktop Services) của Hệ điều hành Windows.
Hai lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu. Đặc biệt khi đã có 1 máy trong mạng bị cài cắm mã độc thì các máy khác trong cùng vùng mạng cũng có thể bị khai thác và cài cắm mã độc một cách tự động.
Theo thống kê sơ bộ, Cục An toàn thông tin nhận thấy hiện nay có hơn 22.000 máy tính ở Việt Nam đang mở cổng RDP - Remote Desktop Protocol (TCP 3389) trên Internet, nếu các máy tính này chưa cập nhật bản vá thì sẽ trở thành mục tiêu khai thác đầu tiên và lây nhiễm sang các máy khác trong cùng vùng mạng.
Các lỗ hổng này Microsoft đã phát hành bản vá ngày 13/8/2019. Ngoài ra còn một số lỗ hổng khác trên dịch vụ Remote Desktop (CVE-2019-1222, CVE-2019-1223, CVE-2019-1224, CVE-2019-1225, CVE-2019-1226) cũng cho phép thực thi mã lệnh đã được Microsoft công bố và phát hành bản vá.
Để bảo đảm an toàn thông tin và phòng, chống các cuộc tấn công nguy hiểm, Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá ngay cho các điểm yếu lỗ hổng này.
Cục An toàn thông tin cũng đưa ra khuyến nghị: Cán bộ quản trị hệ thống của các cơ quan, tổ chức cần rà soát toàn bộ máy tính, máy chủ của đơn vị mình. Tổng hợp danh sách thiết bị bị ảnh hưởng để cập nhật các bản vá lỗi cho từng sản phẩm mà Microsoft đã phát hành. Khuyến nghị sử dụng chức năng cập nhật bản vá tự động của Windows, và khởi động lại máy sau khi đã cập nhật bản vá.
Hạn chế tối đa việc mở cổng dịch vụ Remote Desktop. Trong trường hợp cần sử dụng phải thiết lập các chính sách bảo mật như: sử dụng VPN, giới hạn IP truy cập, tài khoản được phép truy cập, chính sách mật khẩu mạnh…
Đồng thời, cần định kỳ sao lưu dữ liệu quan trọng trên máy chủ. Theo dõi, giám sát hệ thống để phát hiện sớm, kịp thời phản ứng các hành vi dò quét, tấn công mạng.
Tuấn Anh (tổng hợp)
Tin khác
-
Ngày Thương hiệu Việt Nam: “Vinh quang trí tuệ bàn tay vàng, tự hào Thương hiệu Việt Nam”
-
Bắt 9 thuyền vỏ sắt khai thác cát, sỏi trái phép trên Sông Lam
-
Thương hiệu quốc gia Việt Nam tăng trưởng 102% trong 5 năm
-
Giá vé máy bay dịp nghỉ lễ tăng cao, nhiều người chuyển hướng du lịch bằng xe cá nhân
-
Thực thi hiệu quả FTA - Cơ hội để doanh nghiệp xây dựng và phát triển thương hiệu
-
Giá vàng và ngoại tệ ngày 20/4: Vàng thế giới tăng mạnh, trong nước chững giá
Dự báo thời tiết ngày 20/4: Miền Bắc nhiều nơi ngày nắng nóng, chiều tối có mưa
(THPL) - Trong ngày hôm nay, miền Bắc nhiều nơi chuyển nắng sớm, có nơi nắng nóng gay gắt; đến chiều tối và đêm một rãnh mây di chuyển từ...20/04/2024 08:34:42Ứng dụng thực tế ảo Meey 3D - Kỷ nguyên mới cho bất động sản
(THPL) - Được ứng dụng trong rất nhiều lĩnh vực như giải trí, y tế, giáo dục, kiến trúc,... công nghệ thực tế ảo tiếp tục trở thành...20/04/2024 07:55:41Cầu thủ Văn Toàn bất ngờ tới xem và mua tranh ủng hộ các hoạ sĩ nhí VIP
(THPL) - Tối qua (ngày 19/04), tại phòng tranh Megan Art số 1 Thái Hà, Cầu thủ Văn Toàn cùng thương hiệu thời trang VATO9’s Zone bất ngờ tới tham...20/04/2024 07:54:45Xây dựng và phát triển thương hiệu doanh nghiệp gắn với thương hiệu quốc gia
(THPL) - Hiện nay, thương hiệu ngày càng có vai trò quan trọng trong chiến lược cạnh tranh và phát triển của mỗi doanh nghiệp và quốc gia. Một...20/04/2024 08:02:22
ĐỌC NHIỀU NHẤT
Quảng bá thương hiệu Việt
-
Cộng đồng runner ngóng chờ giải chạy VPBank Can Tho Music Night Run 2024
(THPL) - VPBank Can Tho Music Night Run 2024 sẽ chính thức khởi tranh vào ngày 13/4. Hàng ngàn runner háo hức trải nghiệm lễ hội thể thao âm nhạc lần đầu tiên diễn ra tại đô thị sông nước Cần Thơ. - Vietjet công bố đường bay mới TP. Hồ Chí Minh – Tây An (Trung Quốc)
- Du lịch Việt Nam có thêm điểm đến mới khiến giới thượng lưu khắp toàn...
- Thành lập Công ty TNHH Một thành viên CADIVI miền Bắc
Tôn vinh thương hiệu toàn cầu
-
Ciputra Hanoi được vinh danh liên tiếp 16 năm tại giải thưởng Rồng vàng 2024
(THPL) - Lễ công bố Giải thưởng Rồng vàng lần thứ 23 (2001-2024) đã diễn ra tại Trung tâm Hội nghị Thành phố Hải Phòng chiều ngày 10.04.2024, với bình chọn Top 50 doanh nghiệp FDI xuất sắc nhất Việt Nam 2024. - Techcombank được Global Finance vinh danh là ngân hàng tốt nhất Việt Nam
- VietinBank lần thứ 3 liên tiếp vào top 200 Thương hiệu ngân hàng giá trị...
- HLV Hàn Quốc Kim Sang-sik nộp đơn ứng cử dẫn dắt tuyển Việt Nam
- Loa beoplay chính hãng
- Laptop Dell Gaming cũ Giá rẻ
- cho thuê máy tính