Nhận định, soi kèo Nottingham vs Man City, 19h30 ngày 8/3: Tin vào The Citizens

Thể thao 2025-03-10 16:35:52 5899
ậnđịnhsoikèoNottinghamvsManCityhngàyTinvàlịch thi đấu hom nay   Hư Vân - 08/03/2025 04:40  Ngoại Hạng Anh
本文地址:http://casino.tour-time.com/html/091d199906.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Nhận định, soi kèo Nantes vs Strasbourg, 23h15 ngày 9/3: Ca khúc khải hoàn

">

Teen Hà thành phát sốt với phiên chợ Hippie

{keywords}Lỗ hổng bảo mật CVE-2021-42321 trong Microsoft Exchange Server cho
phép đối tượng tấn công thực thi mã từ xa (Ảnh minh họa: Internet)

Trong thông tin vừa chia sẻ ngày 17/11, Trung tâm NCSC cho biết, qua công tác giám sát từ 10/11 cho đến nay, Trung tâm đã ghi nhận dấu hiệu tấn công vào một số hệ thống thư điện tử tại Việt Nam sử dụng sử dụng máy chủ Microsoft Exchange, bị đối tượng tấn công khai thác qua lỗ hổng CVE-2021-42321.

Các chuyên gia NCSC cho biết, lỗ hổng bảo mật CVE-2021-42321 ảnh hưởng tới máy chủ thư điện tử Microsoft Exchange, trong khi đó tại Việt Nam có tới 70% máy chủ thư điện tử sử dụng Microsoft Exchange.

Không giống như các lỗ hổng zero-day liên quan đến các vụ tấn công hàng loạt hệ thống Exchange Server vào đầu năm nay, để khai thác lỗ hổng CVE-2021-42321 kẻ tấn công cần xác thực vào hệ thống mục tiêu. Tuy nhiên, Microsoft Exchange Server luôn là một mục tiêu ưa thích của các nhóm tấn công mạng; và việc có một tài khoản email để vượt qua bước xác thực đối với hacker không phải là việc khó khăn.

Chính vì thế, để hạn chế nguy cơ bị tấn công qua lỗ hổng bảo mật CVE-2021-42321, Trung tâm NCSC khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần rà soát, kiểm tra xem hệ thống của đơn vị mình có bị ảnh hưởng hay không.

Trường hợp hệ thống của cơ quan, tổ chức bị ảnh hưởng bởi lỗ hổng CVE-2021-42321, đơn vị đó cần kịp thời ngăn chặn các nguy cơ tấn công bằng cách cập nhật phiên bản mới nhất đã được hãng Microsoft công bố tại trang msrc.microsoft.com.

Trong các tháng đầu năm nay, Cục An toàn thông tin đã nhiều lần có cảnh báo các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về các lỗ hổng bảo mật trong phần mềm Microsoft Exchange Server. Đơn cử như, ngày 3/3, Trung tâm NCSC đã cảnh báo về 4 lỗ hổng bảo mật trên Microsoft Exchange Server, trong đó nguy hiểm nhất là CVE-2021-26855 (còn gọi là lỗ hổng ProxyLogon), ảnh hưởng trực tiếp tới các phiên bản phần mềm Microsoft Exchange Server 2013/2016/2019, cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Tiếp đó, vào ngày 14/4, Trung tâm NCSC lại phát cảnh báo rộng rãi về 4 lỗ hổng bảo mật mới trong Microsoft Exchange Server; trong đó đối tượng tấn công có thể khai thác thành công mà không cần xác thực với 2 lỗ hổng CVE-2021-28480 và CVE-2021-28481.

Thống kê cho thấy, riêng trong quý III, Cục An toàn thông tin đã cảnh báo hơn 10 lỗ hổng cho các đơn vị chuyên trách về CNTT, an toàn thông tin và mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia. Trong đó, có một số lỗ hổng quan trọng như Windows Print Spooler, Cisco Firepower Device cùng nhiều lỗi CVE (định danh chuẩn hóa cho các lỗ hổng bảo mật trên toàn cầu) khác.

Cục An toàn thông tin cho biết, để đảm bảo an toàn thông tin cho các hệ thống thông tin thời gian tới cơ quan này sẽ tiếp tục tăng cường giám sát, chủ động rà quét không gian mạng Việt Nam; đồng thời chú trọng đôn đốc việc rà soát các điểm yếu, lỗ hổng, dấu hiệu tấn công mạng. 

Vân Anh

Cảnh báo 7 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong sản phẩm Microsoft

Cảnh báo 7 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong sản phẩm Microsoft

Trong 55 lỗ hổng bảo mật mới được Microsoft công bố và phát hành bản vá, Cục An toàn thông tin lưu ý các cơ quan, đơn vị về những lỗ hổng bảo mật gây ảnh hưởng nghiêm trọng.

">

Nguy cơ tấn công qua lỗ hổng mới trong Microsoft Exchange Server

{keywords} 

Dự kiến SOC Đà Nẵng sẽ có các chức năng như giám sát an toàn thông tin, xử lý và điều tra sự cố an toàn thông tin, chức năng đánh giá an toàn thông tin, chức năng nghiên cứu đào tạo và phổ biến thông tin, đảm bảo khả năng vận hành liên tục và khôi phục sau thảm họa.

Theo bản Kiến trúc 2.0 của Đà Nẵng, cần thiết lập, ban hành và áp dụng các quy định, quy trình, thủ tục, và hướng dẫn an toàn an ninh thông tin đầy đủ, phù hợp, khả dụng và chia sẻ cho những người có liên quan. Trong quá trình vận hành, các thay đổi có ảnh hưởng đến an toàn an ninh thông tin đều phải được quản lý bằng quy trình quản lý sự thay đổi.

Về cơ bản, mô hình tham chiếu công nghệ thành phố Đà Nẵng tương đồng Mô hình tham chiếu bảo mật trong Khung Kiến trúc Chính phủ điện tử Việt Nam phiên bản 2.0. Mô hình tham chiếu này là cơ sở để xây dựng an toàn thông tin thành phố Đà Nẵng.

H.A.H

Nhu cầu nguồn nhân lực chất lượng cao về an toàn, bảo mật thông tin đang rất cấp thiết

Nhu cầu nguồn nhân lực chất lượng cao về an toàn, bảo mật thông tin đang rất cấp thiết

Tại lễ khai giảng năm học mới của Học viện Kỹ thuật Mật mã, Phó Trưởng ban Cơ yếu Chính phủ Lê Xuân Trường nhấn mạnh: Nhu cầu nguồn nhân lực chất lượng cao về an toàn thông tin, bảo mật thông tin đang cấp thiết hơn bao giờ hết.

">

Đà Nẵng 'phác thảo' Trung tâm Điều hành và Giám sát an ninh mạng

Nhận định, soi kèo Malavan vs Nassaji Mazandaran, 22h30 ngày 7/3: Lùi sâu phòng ngự

友情链接