Cảnh báo 12 lỗ hổng có thể bị khai thác để tấn công các hệ thống tại Việt Nam

2025-03-17 13:38:46 [Ngoại Hạng Anh] 来源：NEWS

Danh sách bản vá tháng 12/2022 với 52 lỗ hổng bảo mật trong các sản phẩm của Microsoft đã được hãng này công bố ngày 13/12.

TheảnhbáolỗhổngcóthểbịkhaithácđểtấncôngcáchệthốngtạiViệam lich 2024o nhận định của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, trong bản vá mới được Microsoft công bố, các cơ quan, tổ chức, doanh nghiệp cần đặc biệt chú ý 12 lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng.

Cụ thể, lỗ hổng bảo mật CVE-2022-44698 trong Windows SmartScreen cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Lỗ hổng này đang bị khai thác trong thực tế.

Cho phép đối tượng tấn công thực thi mã từ xa, lỗ hổng CVE-2022-41076 trong PowerShell ảnh hưởng đến nhiều sản phẩm như Microsoft Exchange Server, Skype for Business Server…

Lỗ hổng CVE-2022-44713 trong Microsoft Outlook for Mac cho phép đối tượng tấn công thực hiện tấn công giả mạo. Lỗ hổng CVE-2022-44699 trong Azure Network Watcher Agent cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật.

Lỗ hổng CVE-2022-44710 trong DirectX Graphics Kernel cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. “Đặc biệt, lỗ hổng bảo mật này đã có mã khai thác được công bố rộng rãi trên Internet”, Cục An toàn thông tin lưu ý.

Cùng với đó, các đơn vị cần lưu tâm đến 7 lỗ hổng bảo mật khác gồm: 2 lỗ hổng CVE-2022-44690, CVE-2022-44693 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa; 2 lỗ hổng CVE-2022-44678 và CVE-2022-44681 trong Windows Print Spooler cho phép đối tượng tấn công thực hiện nâng cao đặc quyền; 2 lỗ hổng bảo mật CVE-2022-44708, CVE-2022-41115 trong Microsoft Edge cho phép đối tượng tấn công thực hiện nâng cao đặc quyền; và lỗ hổng CVE-2022-44673 trong Windows Client Server Run-Time Subsystem cho phép đối tượng tấn công nâng cao đặc quyền.

Cục An toàn thông tin khuyến nghị các đơn vị rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi 12 lỗ hổng mới được cảnh báo. (Ảnh minh họa)

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị đơn vị chuyên trách CNTT, an toàn thông tin của các bộ, ngành, địa phương cùng các tập đoàn, tổng công ty nhà nước, ngân hàng thương mại cổ phần, tổ chức tài chính khẩn trương thực hiện một số việc.

Cụ thể là kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng để phát hiện kịp thời nguy cơ.

Trao đổi với VietNamNet, chuyên gia bảo mật Vũ Ngọc Sơn - Giám đốc kỹ thuật Công ty NCS - cho biết, phần mềm của Microsoft luôn là đích ngắm yêu thích của hacker. Mỗi tháng Microsoft cập nhật hàng chục lỗ hổng khác nhau từ hệ điều hành cho máy tính cá nhân đến máy chủ của các tổ chức. Điều này không có nghĩa các phần mềm của Microsoft nhiều lỗ hổng hơn các hãng khác, lý do lớn nhất là số lượng người sử dụng các phần mềm của hãng này trên thế giới là rất lớn.

Các hệ điều hành Windows mới đã được mặc định tự động cập nhật khi có bản vá. Tuy nhiên, với các hệ điều hành cũ hoặc máy tính không có bản quyền, phải được cập nhật thủ công bằng tay.

Theo khuyến nghị của ông Vũ Ngọc Sơn, người sử dụng cần lưu ý để luôn cập nhật bản vá mới nhất. Bởi phần lớn các lỗ hổng được cập nhật đều là các lỗ hổng nghiêm trọng, hacker có thể khai thác để thực thi mã độc, chiếm quyền điều khiến máy tính, từ đó có thể ăn cắp dữ liệu, chiếm đoạt tài khoản người dùng.

Thống kê cho thấy, trên thế giới trung bình mỗi ngày phát hiện khoảng 40 điểm yếu, lỗ hổng mới. Lỗ hổng bảo mật có thể tồn tại ở bất cứ đâu, từ phần cứng đến phần mềm.

Tại Việt Nam, theo Cục An toàn thông tin, một hiện trạng đáng lưu ý hiện nay là dù dù nhận được cảnh báo về tấn công mạng hoặc các cảnh báo về điểm yếu, lỗ hổng từ cơ quan chức năng nhưng vẫn có rất nhiều đơn vị chưa quan tâm xử lý hoặc cập nhật bản vá để giảm thiểu rủi ro.

(责任编辑：Thời sự)

相关内容

Nhận định, soi kèo Las Palmas vs Alaves, 3h00 ngày 15/3: Thừa thắng xông lên

Vi khuẩn Clostridium botulinum gây độc tố Botulinum - Hình minh họa

Botuilinum là chất độc cực mạnh, tuy nhiên có thể phân hủy ở nhiệt độ cao

Botulinum là chất độc thần kinh cực mạnh, xâm nhập vào các tế bào thần kinh, ngăn chặn sự giải phóng chất dẫn truyền acetylcholine từ các đầu dây thần kinh. Một khi chất dẫn truyền thần kinh này bị chặn, xung thần kinh không thể truyền dẫn được nữa, giao tiếp các tế bào thần kinh không được thực hiện, làm cho các cơ bị tê liệt.

Độc tố Botulinum có 7 loại, ký hiệu bằng các chữ cái theo thứ tự từ A đến G, riêng loại C gồm hai loại phụ, như vậy tổng cộng có 8 dạng chất độc. Nhiễm độc ở người loại A và B là phổ biến nhất, sau đó đến loại E và F, 4 loại còn lại ít gặp hơn.

Dù là chất cực độc nhưng Botulinum không chịu được nhiệt. Nếu đun ở 100⁰C, sau 2 phút chất độc bắt đầu biến tính và giảm độc lực, đến 10 phút có thể bị phá hủy. “Đây là điều may mắn, bởi thực phẩm đun sôi nhiệt độ xấp xỉ 100⁰C, nên đồ ăn tươi nấu chín về cơ bản là yên tâm”, bác sĩ Phúc nhấn mạnh.

Tuy nhiên, với thực phẩm chế biến sẵn, dù đã đun nóng ở nơi sản xuất, vẫn còn công đoạn vận chuyển và lưu thông. Loại thực phẩm này được bảo quản trong vài ngày đến vài tháng, người sử dụng sẽ ăn ngay chứ không đun sôi lại nên khó đảm bảo an toàn.

Bác sĩ Phúc thông tin, để tránh bị độc tố Botulinum gây hại, các nhà sản xuất từ lâu đã tìm ra phương pháp bổ sung Nitrit - chất đặc biệt hiệu quả trong việc ức chế độc tố Botulinum. Tất cả các nước trên thế giới đều cho phép bổ sung Nitrit vào các sản phẩm thịt đã qua chế biến.

“Nitrit nếu không được quản lý nghiêm ngặt rất dễ xảy ra tai nạn vượt tiêu chuẩn, thậm chí ngộ độc cấp, về lâu dài là ung thư. Bởi vậy, cơ quan chức năng phải luôn cảnh giác với chất này, người tiêu dùng cũng nên hạn chế sử dụng các thức ăn chế biến sẵn”, bác sĩ Phúc cho hay.

Biểu hiện của ngộ độc Botulinum

Khi ăn phải thực phẩm chứa vi khuẩn Clostridium botulinum, điều kiện thông khí trong ruột của con người không tốt, độ axit tương đối nhỏ chính là cơ hội thuận lợi cho vi khuẩn tồn tại, sinh sôi và phát triển gây ngộ độc.

Biểu hiện ngộ độc xuất hiện sau bữa ăn từ 12 tới 36 giờ, nhưng cũng có thể kéo dài tới vài ngày, thậm chí là 4 ngày. Thời gian ủ bệnh càng ngắn, độc tố càng nhiều, bệnh càng nặng và nguy cơ tử vong càng cao.

Các triệu chứng ban đầu khi khởi phát bệnh bao gồm mệt mỏi, chóng mặt, chán ăn, tiêu chảy, đau bụng, nôn mửa và các triệu chứng viêm dạ dày, viêm ruột khác. Tuy nhiên, nếu lượng độc tố ít, triệu chứng sẽ biến mất trong vài giờ.

Sau giai đoạn khởi bệnh, độc tố của vi khuẩn tiếp tục xâm nhập vào các dây thần kinh sọ ngoại biên. Biểu hiện rõ nhất là tổn thương liên quan đến mắt (nhìn mờ, nhìn đôi, sụp mí, giãn đồng tử, không phản xạ ánh sáng). Ngoài ra còn có biểu hiện trên các cơ hàm mặt (liệt mặt, rối loạn tiết nước bọt, khô miệng, khó nuốt, nói khó, nói khàn, rối loạn ngôn ngữ).

Nặng hơn nữa, bệnh nhân có các triệu chứng liên quan yếu và liệt các cơ từ thân trên xuống thân dưới. Đầu tiên, người bệnh không nhấc đầu lên được, sau đó không đứng hay ngồi dậy được. Bệnh tiếp tục tiến triển nặng có thể liệt toàn thân, trương lực cơ toàn thân giảm, tắc ruột cơ năng.

Giai đoạn cuối, bệnh nhân thường khó thở, rối loạn nhịp thở, tỷ lệ tử vong 30-60% do suy hô hấp.

Bác sĩ Phúc nhấn mạnh, bệnh nhân tử vong do ngộ độc Botulinum có điểm rất đặc biệt là không cần vuốt mắt, bởi trước lúc chết mắt nhắm do liệt cơ, nhưng đầu óc lại hoàn toàn tỉnh táo và nhận biết được hết những gì đang diễn ra xung quanh.

Sàn phẩm Pate Minh Chay được Bộ Y tế cảnh báo có thể gây ngộ độc botulinum

Phòng tránh ngộ độc Botulinum

Bác sĩ Trần Văn Phúc cho biết, vi khuẩn Clostridium botulinum không phải là sinh vật hiếm. Chúng tồn tại rất rộng rãi trong tự nhiên, có thể tìm thấy trong đất, phân, nước ao, nước sông hồ, thậm chí trong các hạt bụi bẩn, trên động vật,…

Ngộ độc này chủ yếu gặp ở thịt bảo quản trong điều kiện thiếu không khí. Tuy nhiên, ngộ độc vẫn có thể vô tình xảy ra ở bất cứ thực phẩm nào, thậm chí ở cả những quốc gia văn minh nhất và tuân thủ an toàn vệ sinh thực phẩm tốt nhất.

Vi khuẩn Clostridium botulinum rất sợ axit và nhiệt, đặc biệt kị khí. Chúng không thể phát triển mạnh ở những nơi có thông gió tốt, môi trường đủ oxy. Ngược lại, càng thiếu không khí và oxy, loại vi khuẩn này càng sinh sôi mạnh.

Ở điều kiện dưới 15 độ C hoặc trên 55 độ C, Clostrium botulinum không thể phát triển và sinh độc tố. Bởi vậy, bác sĩ Phúc khuyến cáo người dân nên bảo quản thức ăn trong tủ lạnh, tốt nhất là nấu chín thức ăn.

Bên cạnh đó, để phòng tránh ngộ độc Botulinum, theo bác sĩ Phúc, biện pháp quan trọng nhất là kiểm soát chặt chẽ theo đúng khoa học từ lúc nuôi trồng, thu hoạch, chế biến, vận chuyển, tiêu thụ, cho đến cuối cùng là sử dụng thức ăn.

Đặc biệt, người dân cần tìm hiểu về ngộ độc Botulinum để có cách phòng tránh; nhận biết những dấu hiệu ngộ độc Botulinum sau ăn để đi khám và điều trị kịp thời.

Bác sĩ Phúc nhấn mạnh: “Không có món ăn nào an toàn nếu chúng ta thiếu hiểu biết, ngược lại nếu hiểu biết, mọi món ăn đều có thể an toàn”.

Trưa 29/8, Cục An toàn thực phẩm, Bộ Y tế thông báo khẩn, thời gian gần đây, một số cơ sở y tế trong nước đã ghi nhận 9 bệnh nhân ngộ độc Botulinum phải nhập viện điều trị. Các bệnh nhân có triệu chứng chung là mệt mỏi, sụp mi mắt, tứ chi yếu cơ, khó nuốt, liệt cơ, khó thở,...

Qua kiểm tra, những người này đều ăn Pate Minh Chaycủa Công ty TNHH Hai Thành viên Lối sống mới, xét nghiệm ban đầu phát hiện vi khuẩn Clostridium botulinum typ B.

Nguyễn Liên

Bộ Y tế cảnh báo khẩn, 9 người nhập viện do ăn pate Minh Chay

Đã có ít nhất 9 bệnh nhân phải nhập viện sau ăn pate Minh Chay với triệu chứng yếu chân tay, khó thở, liệt cơ…

" alt="Độc Botulinum trong vụ Pate Minh Chay nguy hiểm thế nào" />Độc Botulinum trong vụ Pate Minh Chay nguy hiểm thế nào

-Trưa 24/3, cơ quan CSĐT Bộ Công an đã khám xét nhà và tiến hành tống đạt quyết định khởi tố đối với bà Hứa Thị Phấn – cựu lãnh đạo ngân hàng Đại Tín, nay là ngân hàng Xây Dựng.

Theo đó, trưa 24/3 tổ công tác của Cục CSĐT tội phạm về kinh tế và chức vụ (C46) Bộ Công an đã tiến hành khám xét nhà của bà Hứa Thị Phấn tại đường Công Lý, Q.Thủ Đức.

Cơ ngơi hoành tráng của bà Hứa Thị Phấn tại đường Công Lý, Q.Thủ Đức bị khám xét trưa 24/3

Ngoài ra, tổ công tác này cũng tống đạt quyết định khởi tố bị can đối với bà Phấn để phục vụ điều tra vụ án sai phạm tại ngân hàng Xây dựng. Bà Phấn được cho tại ngoại hầu tra.

Trước đó đầu tháng 9/2016 vừa qua, trong phiên xét xử đại án sai phạm 9.000 tỷ đồng xảy ra tại ngân hàng Xây Dựng, thẩm phán Lương Văn Toàn – Chánh tòa hình sự TAND TPHCM đã công bố các quyết định khởi tố vụ án đối với hành vi của những người có liên quan. Trong đó có quyết định khởi tố vụ án “cố ý làm trái…” và “vi phạm các quy định cho vay” đối với bà Hứa Thị Phấn và 1 số người trong nhóm Phú Mỹ.

Công an khám nhà bà Hứa Thị Phấn

Theo hồ sơ công bố, trước đây, nhóm Phú Mỹ do bà Phấn làm đại diện, nắm 85% cổ phần đã thao túng hoạt động của ngân hàng Đại Tín.

Thông qua môi giới của Hà Văn Thắm (nguyên chủ tịch HĐQT ngân hàng Đại Dương, đang chấp hành án phạt từ), ông Phạm Công Danh đã tiếp xúc và mua lại ngân hàng Đại Tín từ nhóm Phú Mỹ.

Trước khi chuyển giao ngân hàng Đại Tín cho Phạm Công Danh, bà Phấn lập hồ sơ khống vay của ngân hàng này 3.581 tỷ đồng.

Sau đó việc mua bán ngân hàng Đại Tín với giá 4.619 tỷ đồng. Ông Danh mới thanh toán cho nhóm bà Phấn 3.600 tỷ đồng, trong đó có cả tiền mà ông Danh cùng đồng phạm làm sai. Số tiền còn lại ông Danh chưa thanh toán do không lấy được tài sản từ nhóm Phú Mỹ.

Từ phi vụ làm ăn với bà Phấn, ông Danh không có tiền để tái cơ cấu lại ngân hàng dẫn đến việc trượt dài… Để giải quyết, ông Danh chỉ đạo nhiều người liên quan trong vụ án tại ngân hàng Xây dựng tìm cách rút tiền từ ngân hàng này để chi trả nợ nần.

Quá trình điều tra xác định, bà Phấn và những người trong nhóm Phú Mỹ có những sai phạm nhất định trong vụ án sai phạm 9.000 tỷ đồng xảy ra tại ngân hàng Xây dựng.