Phát hiện lỗ hổng ở phiên bản Microsoft Exchange
(THPL) - Chỉ cần có một tài khoản thư điện tử thông thường tồn tại trong một hệ thống máy chủ thư điện tử, tin tặc có thể khai thác lỗ hổng này để thực hiện hành vi phạm pháp.
Tin liên quan
- Yêu cầu gỡ bỏ các thiết bị kích sóng trên các website bán hàng, sàn TMĐT
XTmobile - Cửa hàng bán iPhone 15 chính hãng, giá tốt tại TP.HCM
Từ 15/4, nhà mạng phải chịu trách nhiệm nếu có SIM mới sai quy định
Thị trường smartphone thế giới có thể sẽ khởi sắc
Cảnh báo chiêu trò lừa đảo giả danh sàn thương mại điện tử
» Phát hiện 36 lỗ hổng bảo mật trong mạng di động LTE
» Uber tiếp tục lỗ hơn 1 tỷ USD dù doanh thu tăng cao
» Cảnh báo lỗ hổng bảo mật nguy hiểm trong nền tảng Wordpress
Trong công văn số 115/CATTT-NCSC của Cục An toàn thông tin, Bộ TT&TT cho biết, hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm giám sát an toàn không gian mạng quốc gia hôm 11/2 đã ghi nhận lỗ hổng “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange.
Theo đánh giá của hệ thống cảnh báo, lỗ hổng này ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange như 2010, 2013, 2016, 2019, qua đó cho phép tin tặc tấn công chèn và thực thi mã lệnh trái phép, từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.
Theo đánh giá sơ bộ của Trung tâm giám sát an toàn không gian mạng quốc gia (NCSC), Việt Nam hiện có 1.215 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet. Những máy chủ này hầu hết chưa được cập nhật bản vá và sẽ là những hệ thống đầu tiên đối tượng tấn công sẽ tìm đến để khai thác. Đặc biệt, ngày 26.2.2020, NCSC đã ghi nhận một số hệ thống thư điện tử bị tấn công bằng hình thức này.
Theo báo An ninh thủ đô, nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, Cục ATTT đề nghị tất cả các đơn vị thực hiện rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên. Kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng trên, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft.
Ngoài ra, Cục ATTT còn nhắc nhở các đơn vị tăng cường theo dõi giám sát hệ thống, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.
Minh Anh
Tin khác
-
ĐHĐCĐ SSI: Đặt mục tiêu doanh thu 8.112 tỷ đồng, lợi nhuận tăng 19%
-
Sau những kết quả tích cực ở thị trường nước ngoài, HBC thông qua phương án phát hành 274 triệu cổ phiếu riêng lẻ tăng nguồn vốn
-
Trước thềm ĐHCĐ thường niên, nhìn lại hoạt động kinh doanh và cuộc chiến ghế “nóng” ở Eximbank
-
Lực lượng QLTT liên tiếp phát hiện các vụ vận chuyển đường kính nhập lậu
-
Bộ Công Thương cảnh báo nguy cơ bị lừa đảo khi giao dịch với đối tác tại UAE
-
Giá xăng dầu đồng loạt giảm từ 15h chiều nay
Các bến xe tại Hà Nội tăng chuyến phục vụ người dân dịp lễ 30/4 - 1/5
(THPL) - Theo dự báo vào dịp nghỉ lễ 30/4 - 1/5, lượng khách từ các bến xe tại Hà Nội sẽ tập trung đi lại chủ yếu ở các chặng ngắn và tăng...25/04/2024 14:37:48Huy động tối đa nhân lực, phương tiện tìm kiếm người mất tích do lật thuyền
(THPL) - UBND thị xã Quảng Yên, tỉnh Quảng Ninh đang phối hợp lực lượng chức năng trên địa bàn tìm kiếm 4 người mất tích do lật đò máy khi...25/04/2024 13:46:00Lý Hải mời mẹ 99 tuổi và bà con ở quê dự sự kiện ra mắt "Lật mặt 7"
(THPL) - Buổi họp báo Lật Mặt 7: Một Điều Ước diễn ra tại Hà Nội và TP. Hồ Chí Minh quy tụ nhiều gương mặt nổi tiếng trong showbiz Việt.25/04/2024 14:30:00Cục HKVN đề nghị tăng chuyến bay nội địa dịp nghỉ lễ 30/4 - 1/5
(THPL) - Ngày 24/4, Cục Hàng không Việt Nam tiếp tục có văn bản gửi các Hãng hàng không Việt Nam xem xét bổ sung ngay tải cung ứng trên các đường...25/04/2024 10:22:15
ĐỌC NHIỀU NHẤT
Quảng bá thương hiệu Việt
-
Cộng đồng runner ngóng chờ giải chạy VPBank Can Tho Music Night Run 2024
(THPL) - VPBank Can Tho Music Night Run 2024 sẽ chính thức khởi tranh vào ngày 13/4. Hàng ngàn runner háo hức trải nghiệm lễ hội thể thao âm nhạc lần đầu tiên diễn ra tại đô thị sông nước Cần Thơ. - Vietjet công bố đường bay mới TP. Hồ Chí Minh – Tây An (Trung Quốc)
- Du lịch Việt Nam có thêm điểm đến mới khiến giới thượng lưu khắp toàn...
- Thành lập Công ty TNHH Một thành viên CADIVI miền Bắc
Tôn vinh thương hiệu toàn cầu
-
Văn Phú – Invest: Xây chắc nền tảng, hướng tới tương lai
(THPL) - Ngày 24/04, tại Hà Nội, Công ty Cổ phần Đầu tư Văn Phú - Invest đã tổ chức thành công cuộc họp Đại hội đồng cồ đông thường niên năm 2024. Với mục tiêu giữ vững ổn định, song song với việc tiếp tục phát triển kinh doanh, doanh nghiệp sẽ tiếp tục triển khai loạt dự án tại các địa bàn mang tính trọng điểm và nằm trong kế hoạch chiến lược tầm nhìn đến năm 2032. - SHB năm thứ hai liên tiếp được vinh danh Ngân hàng có hoạt động tài trợ...
- Công bố thêm 1 nhà máy đạt trung hòa carbon, Vinamilk tiến nhanh trên hành trình...
- Quý 1/2024: Techcombank báo lãi 7.802 tỷ đồng, quán quân tỷ lệ CASA ở mức...
- microsoft team
- z690 carbon wifi
- Laptop Asus Gaming cũ Giá rẻ