Cục An toàn thông tin cảnh báo nhiều lỗ hổng an toàn thông tin

Nhiều lổ hổng bảo mật của Microsoft

Ngày 22/11, Cục An toàn thông tin Bộ Thông tin và Truyền thông đã phát đi công văn số 2074/CATTT-NCSC cảnh báo về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2023. Đó là các lổ hổng CVE-2023-36397 trong Windows Pragmatic General Multicast; CVE-2023-36400 trong Windows HMAC Key Derivation; CVE-2023-36025  tính năng bảo mật SmartScreen của Windows; CVE-2023-36038 trong ASP.NET Core; CVE-2023-36439 trong Microsoft Exchange  Server; CVE-2023-36033 trong Windows Desktop  Manager; CVE-2023-36036 trong Windows Cloud Files Mini Filter Driver; CVE-2023-36041 trong Microsoft Excel; CVE-2023-36413 trong tính năng bảo mật của Microsoft Office; CVE-2023-38177 trong Microsoft SharePoint Server.

Ảnh minh hoạ.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đã khuyến nghị các cơ quan, đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Trên cơ sở đó, thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công (tham khảo thông tin tại phụ lục công văn số 2074/CATTT-NCSC).

Bên cạnh đó, các cơ quan, đơn vị cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần thiết Cục An toàn thông tin kiến nghị các cơ quan, đơn vị có thể liên hệ đầu mối hỗ trợ của Cục là Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử: ncsc@ais.gov.vn.

Cảnh báo quảng cáo trên website của cơ quan nhà nước

Cục An toàn thông tin cho biết, thời gian vừa qua, có rất nhiều website của cơ quan nhà nước (đuôi “.gov.vn”) bị lợi dụng để cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung quảng cáo không phù hợp như: game bài, cờ bạc… Bộ Thông tin và Truyền thông đã phát đi công văn số 6327/BTTT-CATTTT về việc rà soát nội dung không phù hợp trên website của cơ quan nhà nước. Cục An toàn thông tin cũng đã phát đi công văn số 381/CATTT-NCSC và công văn số 972/CATTT-NCSC về việc rà soát nội dung không phù hợp trên website của cơ quan nhà nước.

Tuy nhiên, theo Cục An toàn thông tin, đến thời điểm hiện tại, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) vẫn tiếp tục ghi nhận có 23 đơn vị (14 Tỉnh/Thành, 9 Bộ/Ngành) còn tồn tại các website của đơn vị bị lợi dụng để tải lên số lượng lớn tệp tin có nội dung độc hại. Những tệp tin này xuất hiện trong kết quả tìm kiếm của Google và thực hiện chuyển hướng người dùng sang website khác khi người dùng truy cập đường dẫn.

Cục An toàn thông tin cho rằng điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng và chính sách, pháp luật của Nhà nước.

Bên cạnh đó, Cục An toàn thông tin cũng chia sẻ thông tin về triển khai công tác dán nhãn “Tín nhiệm mạng” cho các trang, cổng thông tin điện tử. Theo đó, đên hết tháng 11/2023, tiếp tục có 80 đơn vị (59 Tỉnh/Thành, 21 Bộ/Ngành) triển khai công tác dán nhãn “Tín nhiệm mạng” cho các trang, cổng thông tin điện tử.

Tính đến thời điểm hiện tại, tổng số trang, cổng thông tin điện tử của các đơn vị, cơ quan nhà nước đã được cấp nhãn “Tín nhiệm mạng: là 3.857 website (553 website của 21 Bộ/Ngành, 3304 website của 59 Tỉnh/Thành).

Đây là kết quả của việc thực hiện Quyết định số 964/QĐ-TTg ngày 10/8/2022 của Thủ tướng Chính phủ về chiến lược An toàn, An ninh mạng quốc gia, chủ động ứng phó với các thách thức từ không gian mạng đến năm 2025, tầm nhìn 2030 và thực hiện Quyết định số 17/QĐ-UBQGCĐS ngày 04/4/2023 của Ủy ban Quốc gia về Chuyển đổi số về Kế hoạch hoạt động của Ủy ban Quốc gia về chuyển đổi số năm 2023, để thực hiện mục tiêu “100% các trang, cổng thông tin điện tử của cơ quan nhà nước được đánh giá an toàn thông tin và dán nhãn tín nhiệm mạng”.