thông tin về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm microsoft công bố tháng 112022 vừa được cục an toàn thông tin bộ tt tt cảnh báo tới đơn vị chuyên trách về cntt các bộ ngành địa phương các tập đoàn tổng công ty nhà nước các ngân hàng nhà nước các ngân hàng tổ chức tài chính cùng hệ thống các đơn vị chuyên trách về an toàn thông tin theo cục an toàn thông tin trong danh sách bản vá tháng 11 với 64 lỗ hổng bảo mật mới được microsoft phát hành ngày 811 vừa qua đáng lưu ý là 18 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng trong đó có 6 lỗ hổng cve 2022 41082 cve 2022 41040 cve 2022 41080 cve 2022 41079 cve 2022 41078 cve 2022 41123 tồn tại trong microsoft exchange server cho phép đối tượng tấn công thực thi mã từ xa nâng cao đặc quyền hai lỗ hổng cve 2022 41128 cve 2022 41118 trong windows scripting languages cho phép đối tượng tấn công thực thi mã từ xa các lỗ hổng này đang bị khai thác trong thực tế cục an toàn thông tin cho biết thêm cùng với đó còn có lỗ hổng cve 2022 41091 trong windows mark of the web cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật lỗ hổng cve 2022 41073 trong windows print spooler cho phép đối tượng thực hiện tấn công nâng cao đặc quyền lỗ hổng cve 2022 41125 trong windows cng key insolation service cho phép đối tượng thực hiện tấn công nâng cao đặc quyền ba lỗ hổng cve 2022 41044 cve 2022 41088 cve 2022 41039 trong windows point to point cho phép đối tượng tấn công thực thi mã từ xa với 4 lỗ hổng cve 2022 41105 cve 2022 41106 cve 2022 41063 cve 2022 41104 trong microsoft excel các lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa tấn công giả mạo thực hiện tấn công vượt qua cơ chế bảo mật để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình góp phần bảo đảm an toàn cho không gian mạng việt nam cục an toàn thông tin khuyến nghị các cơ quan tổ chức doanh nghiệp kiểm tra rà soát xác định máy sử dụng hệ điều hành windows có khả năng bị ảnh hưởng trường hợp bị ảnh hưởng đơn vị cần cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công các cơ quan tổ chức doanh nghiệp cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác tấn công mạng đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng trường hợp cần thiết các đơn vị có thể liên hệ đầu mối hỗ trợ của cục an toàn thông tin là trung tâm giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và thư điện tử ais mic gov vn theo các chuyên gia lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào tổ chức doanh nghiệp và gây ra thiệt hại lên tới hàng ngàn tỉ usd trên toàn cầu thống kê cho thấy trên thế giới có hơn 900 cuộc tấn công mạng 5 mã độc mới sinh ra trong mỗi giây và phát hiện 40 lỗ hổng điểm yếu mỗi ngày tại việt nam tấn công khai thác lỗ hổng bảo mật được các chuyên gia nhận định là nguyên nhân chủ yếu chiếm tỷ lệ lớn trong các cuộc tấn công mạng vào các hệ thống thông tin trọng yếu chuyên gia cục an toàn thông tin lưu ý khoảng thời gian từ khi lỗ hổng được công khai trên mạng đến khi hacker tấn công khai thác hệ thống thông tin qua lỗ hổng là rất ngắn vì thế các cơ quan tổ chức doanh nghiệp cần tăng tốc độ cập nhật thông tin về bản vá để kịp thời hành động trước khi lỗ hổng được khai thác