Cảnh báo lỗ hổng lớn của hàng nghìn máy tính dùng dịch vụ truy cập từ xa
Lỗi bảo mật trong giao thức WPA3 giúp hacker lấy mật khẩu Wi-Fi | |
Phát hiện lỗ hổng phần mềm mới, Google+ 'khai tử' sớm hơn dự kiến | |
Lỗ hổng trong ứng dụng cài sẵn đe dọa hàng triệu điện thoại Android |
Cụ thể, theo Cục An toàn thông tin, CVE-2019-1181 và CVE-2019-1182 là 2 lỗ hổng, điểm yếu an toàn thông tin mới được công bố, tồn tại trong dịch vụ truy cập máy tính từ xa (Remote Desktop Services) của Hệ điều hành Windows.
Hai lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu. Đặc biệt khi đã có 1 máy trong mạng bị cài cắm mã độc thì các máy khác cùng vùng mạng có thể bị khai thác và cài cắm mã độc một cách tự động.
Theo thống kê sơ bộ, Cục An toàn thông tin nhận thấy hiện nay có hơn 22.000 máy tính ở Việt Nam đang mở cổng RDP - Remote Desktop Protocol (TCP 3389) trên Internet. Nếu các máy tính này chưa cập nhật bản vá thì sẽ trở thành mục tiêu khai thác đầu tiên và lây nhiễm sang các máy khác trong cùng vùng mạng.
Các lỗ hổng này Microsoft đã phát hành bản vá ngày 13/8/2019. Ngoài ra còn một số lỗ hổng khác trên dịch vụ Remote Desktop (CVE-2019-1222, CVE-2019-1223, CVE-2019-1224, CVE-2019-1225, CVE-2019-1226) cũng cho phép thực thi mã lệnh đã được Microsoft công bố và phát hành bản vá.
Để bảo đảm an toàn thông tin và phòng, chống các cuộc tấn công nguy hiểm, Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá ngay cho các điểm yếu lỗ hổng này.
Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục ATTT, số điện thoại: 024.3209.1616, thư điện tử [email protected] để được hỗ trợ.
Theo Hiền Minh/ baochinhphu.vn
Có thể bạn quan tâm
Nên xem
Hà Nội: Đảm bảo nguồn cung hàng hóa phục vụ người tiêu dùng
Festival Thu Hà Nội 2024: Tinh gọn quy mô nhưng vẫn nhiều trải nghiệm hấp dẫn
Quận Tây Hồ: Trao quà mô hình Dân vận khéo “Thắm tình quân dân” năm 2024
Nghiêm cấm bao che, giấu khuyết điểm cho cán bộ, công chức vi phạm nồng độ cồn
Hải Phòng: Phân bổ kinh phí hỗ trợ 15 quận, huyện khắc phục hậu quả bão số 3
Bộ Nội vụ tán thành phương án nghỉ Tết Ất Tỵ 2025
CDC châu Phi: Dịch bệnh đậu mùa khỉ ở châu lục chưa thể kiểm soát
Tin khác
Làm gì khi Windows tích hợp ứng dụng Microsoft Photos làm chậm máy tính?
Công nghệ 15/09/2024 11:01
Ứng dụng email eM Client ra mắt phiên bản 10 đột phá với sự hỗ trợ của AI
Công nghệ 10/09/2024 09:19
Cloudzy ra mắt giải pháp bảo mật tiên tiến để chống lại các mối đe dọa an ninh mạng
Công nghệ 09/09/2024 14:17
Intel nhắm tới Qualcomm và AMD với bộ vi xử lý Lunar Lake
Công nghệ 07/09/2024 11:39
Google Photos mới có chức năng tìm kiếm thông minh hơn và tính năng Ask Photos
Công nghệ 06/09/2024 13:46
Tin tặc đang tấn công người dùng thông qua kết quả tìm kiếm Google
Công nghệ 06/09/2024 07:45
Verizon xác nhận tính năng nhắn tin không gian cho Galaxy S25
Công nghệ 03/09/2024 09:54
ChatGPT hiện có hơn 200 triệu người dùng hằng tuần và sẽ tăng gấp đôi khi có iOS 18
Công nghệ 01/09/2024 06:46
Tính năng AI mới xuất hiện trên ứng dụng ảnh iOS
Công nghệ 31/08/2024 18:33
Vinamilk trao giải thưởng đặc biệt cho các tài năng chế tạo robot vì môi trường
Công nghệ 28/08/2024 16:30