Lỗ hổng Microsoft bị khai thác tấn công APT tuần qua

Đăng ngày 18 - 09 - 2021
Lượt xem: 29
100%

Ngày 07/9/2021 vừa qua, Microsoft vừa công bố lỗ hổng bảo mật CVE-2021-40444 trong Microsoft Windows, ảnh hưởng đến các phiên bản Windows 7/8/8.1RT/10, Windows Server 2008/2012/2016/2019/2022. Lỗ hổng này có điểm CVSS: 8.8 (cao), cho phép đối tượng tấn công thực thi mã từ xa trong MSHTML. MSHTML là một thành phần của hệ điều hành được dùng bởi khá nhiều chương trình của Microsoft như: Microsoft Office, bao gồm Word và PowerPoint,....

 

Ngày 07/9/2021 vừa qua, Microsoft vừa công bố lỗ hổng bảo mật CVE-2021-40444 trong Microsoft Windows, ảnh hưởng đến các phiên bản Windows 7/8/8.1RT/10, Windows Server 2008/2012/2016/2019/2022. Lỗ hổng này có điểm CVSS: 8.8 (cao), cho phép đối tượng tấn công thực thi mã từ xa trong MSHTML. MSHTML là một thành phần của hệ điều hành được dùng bởi khá nhiều chương trình của Microsoft như: Microsoft Office, bao gồm Word và PowerPoint,....

 

 
          Hiện tại, lỗ hổng bảo mật này đã có mã khai thác công khai trên Internet,
có thể dùng với nhiều kịch bản tấn công vào người dùng khác nhau với khả năng thành công rất cao. Vì vậy, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin nhận thấy mức độ ảnh hưởng của lỗ hổng này khá lớn, có nguy cơ tấn công trên diện rộng và là mục tiêu nhằm đến của các đối tượng tấn công mạng có chủ đích (APT).

 

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị thực hiện theo hướng dẫn.

 

Hướng dẫn xử lý khắc phục lỗ hổng bảo mật CVE-2021-40444

Tin liên quan

Ra mắt Trung tâm an toàn Google dành cho người Việt Nam(20/10/2021 2:22 SA)

Nhân tố con người trong an ninh mạng(28/09/2021 2:21 SA)

Tin mới nhất

Ra mắt Trung tâm an toàn Google dành cho người Việt Nam(20/10/2021 2:22 SA)

Nhân tố con người trong an ninh mạng(28/09/2021 2:21 SA)

Cẩm nang Bảo đảm An toàn thông tin trong đại dịch Covid-19(31/08/2021 2:19 SA)

Quy trình ứng cứu, xử lý sự cố tấn công mạng cho các cơ quan báo chí(30/06/2021 2:13 SA)

Cảnh báo lừa đảo trực tuyến(05/05/2021 2:10 SA)

35 người đang online
°