Mới đây,ơbịtấncôngmạngqualỗhổngtrongHTTPProtocolStackcủmallorca đấu với atlético madrid vào ngày 12/1, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT đã có cảnh báo rộng rãi đến các đơn vị chuyên trách về CNTT của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính và hệ thống các đơn vị chuyên trách an toàn thông tin về những lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 1/2022.

Theo NCSC, trong 96 lỗ hổng bảo mật được Microsoft phát hành bản vá vào tháng 1, các cơ quan, tổ chức, doanh nghiệp cần đặc biệt lưu ý đối với 11 lỗ hổng bảo mật có ảnh hưởng mức cao và nghiêm trọng, với 10 lỗ hổng bảo mật ảnh hưởng mức cao gồm: 3 lỗ hổng bảo mật CVE-2022-21846, CVE-2022-21969, CVE-2022-21855 trong Microsoft Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa; Lỗ hổng CVE-2022-21857 trong Active Directory cho phép đối tượng nâng cao đặc quyền; Lỗ hổng CVE-2022-21840 trong Microsoft Office, cho phép đối tượng tấn công thực thi mã từ xa;

Lỗ hổng bảo mật CVE-2022-21911 trong .NET Framework, cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ; Lỗ hổng CVE-2022-21836 trong Windows Certificate, cho phép đối tượng tấn công giả mạo; Lỗ hổng CVE-2022-21841 trong Microsoft Excel, cho phép đối tượng tấn công thực thi mã từ xa; Lỗ hổng CVE-2022-21837 trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa; và lỗ hổng CVE-2022-21842 trong Microsoft Word, cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật nghiêm trọng CVE-2022-21907 ảnh hưởng đến Windows Server 2019 và Windows 10 phiên bản 1809, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực (Ảnh minh họa)

Đáng chú ý hơn cả là lỗ hổng bảo mật CVE-2022-21907 có mức ảnh hưởng nghiêm trọng, với điểm CVSS là 9.8. Ảnh hưởng đến Windows Server 2019 và Windows 10 phiên bản 1809, lỗ hổng bảo mật tồn tại trong HTTP Protocol Stack (http.sys) của Windows cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC đã khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; đồng thời cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Tuy nhiên, trong thông tin vừa chia sẻ chiều nay, ngày 18/1, Trung tâm NCSC cho biết, gần đây, đơn vị này ghi nhận mã khai thác lỗ hổng này đã được công bố trên Internet dẫn đến các hệ thống thông tin chưa cập nhật bản vá kịp thời rất dễ bị khai thác hàng loạt và làm gián đoạn dịch vụ đang cung cấp.

“Việc gián đoạn dịch vụ trong khoảng thời gian cận Tết Nguyên đán là hết sức nghiêm trọng, đặc biệt đối với các hệ thống thông tin phục vụ dịch vụ công và chuyển đổi số của các cơ quan, tổ chức và doanh nghiệp”, chuyên gia NCSC nhận định.

Vì thế, để tránh nguy cơ bị tấn công, NCSC khuyến nghị các cơ quan, tổ chức sớm cập nhật bản vá, đặc biệt ưu tiên vá các máy chủ bị ảnh hưởng. Trong trường hợp chưa cập nhập được bản vá, các đơn vị có thể thực hiện biện pháp khắc phục thay thế (áp dụng cho Windows Server 2019, Windows 10, phiên bản 1809, không áp dụng cho Windows 20H2 trở lên) bằng cách “Xóa DWORD registry value “EnableTrailerSupport” trong HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters”.

Ngoài ra, các cơ quan, tổ chức, doanh nghiệp cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC theo số điện thoại 02432091616 và hộp thư điện tử ais@mic.gov.vn.

Vân Anh

Khuyến nghị kiểm tra máy dùng Windows có khả năng ảnh hưởng các lỗ hổng bảo mật nghiêm trọng

Cục An toàn thông tin, Bộ TT&TT vừa khuyến nghị các cơ quan, đơn vị kiểm tra và xác định các máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng, kịp thời cập nhật bản vá 10 lỗ hổng bảo mật mức cao và nghiêm trọng.

(责任编辑：Giải trí)

• Đồng tiền mật mã Libra do Facebook hậu thuẫn vừa được đổi tên.

  “Cái tên ban đầu gặp khó khăn với các cơ quan quản lý. Chúng tôi đã thay đổi đáng kể đề xuất gửi lên. Đổi tên là cách biểu thị rằng, hiệp hội đang hoạt động một cách tự chủ và độc lập”, Stuart Levey chia sẻ thêm.

  “Diem” có nghĩa là “ngày” trong tiếng Latin. Định hướng của Diem là tập trung xử lý mối lo ngại của các cơ quan quản lý và chính phủ, bao gồm tuân thủ các lệnh cấm vận và chống tội phạm rửa tiền.

  Levey từ chối tiết lộ về thời gian ra mắt Diem, nhưng theo tờ Financial Timesđưa tin tuần trước, tiền mật mã của Facebook có thể ra đời ngay trong tháng 1/2021. Đó là trong trường hợp thuận lợi, được cơ quan giám sát thị trường Thụy Sĩ phê duyệt (Hiệp hội Diem đặt trụ sở tại Geneva).

  Facebook công bố về dự án tiền mật mã vào năm ngoái. Tuy nhiên, các nhà chức trách và ngân hàng trung ương các quốc gia bày lo ngại rằng, đồng tiền mật mã của Facebook có thể làm đảo lộn sự ổn định tài chính và làm xói mòn khả năng quản lý tiền tệ.

  Ban đầu, hiệp hội tiền mật mã do Facebook làm nòng cốt định xin cấp phép phát hành hàng loạt stablecoin, cũng như một đồng tiền mật mã thực sự dựa vào stablecoin. Tuy nhiên, đến nay dự án thu nhỏ lại, sẽ chỉ có đồng Diem.

  Diem sẽ tiền mật mã dạng “stablecoin”, được hỗ trợ ổn định giá bởi đồng USD, tránh sự biến động giá tự do như Bitcoin hay các đồng tiền mật mã khác. Stablecoin nhìn chung dùng để thanh toán và chuyển tiền linh hoạt hơn, dựa trên công nghệ blockchain.

  Anh Hào (Theo Reuters)

  

  Nhật Bản chính thức thành lập nhóm chuyên trách phát hành tiền ảo

  Nhóm này có nhiệm vụ phối hợp với ngân hàng trung ương các nước và các công ty tư nhân.

  " alt="Tiền mật mã của Facebook có tên gọi mới" />
• 
• 
• 
• 

  Khám phá những ngôi nhà kỳ lạ mà bạn không tin rằng nó tồn tại

  Trong khi đa số chúng ta thích một ngôi nhà kiểu truyền thống thì một số người lại rất sáng tạo trong việc thiết kế ngôi nhà của họ với những ý tưởng ‘điên rồ’ khiến chúng ta không thể tưởng tượng nổi là nó tồn tại trên thế giới.

  " alt="Biến hầm chứa tên lửa hạt nhân thành hầm trú ẩn thảm họa, dịch bệnh" />
• 
• 
•