hãng công nghệ toàn cầu microsoft mới đây đã phát hành danh sách bản vá tháng 62023 với 69 lỗ hổng bảo mật trong các sản phẩm của mình trên cơ sở phân tích đánh giá các lỗ hổng bảo mật trong danh sách mới được microsoft công bố ngày 216 cục an toàn thông tin bộ tt tt đã có cảnh báo các cơ quan tổ chức doanh nghiệp về 12 lỗ hổng ảnh hưởng cao và nghiêm trọng trong đó cục an toàn thông tin đặc biệt lưu ý các đơn vị về 4 lỗ hổng bảo mật tồn tại trong 2 phần mềm dùng cho máy chủ gồm 2 lỗ hổng cve 2023 32031 cve 2023 28310 trong microsoft exchange server cho phép đối tượng tấn công thực thi mã từ xa và 2 lỗ hổng bảo mật cve 2023 29357 cve 2023 33142 trong microsoft sharepoint server cho phép đối tượng tấn công thực hiện nâng cao đặc quyền theo trung tâm giám sát an toàn không gian mạng quốc gia ncsc cục an toàn thông tin lần lượt vào giữa tháng 2 và tháng 5 các lỗ hổng ảnh hưởng đến microsoft exchange server và microsoft sharepoint server cũng đã được đơn vị cảnh báo rộng rãi qua đó cho thấy microsoft exchange server và microsoft sharepoint server vẫn luôn là mục tiêu hàng đầu được các nhóm tấn công có chủ đích apt nhắm đến các đối tượng tấn công khai thác triệt để nhằm thực hiện những hành động trái phép do vậy các cơ quan tổ chức cần đặc biệt quan tâm cũng như có phương án khắc phục xử lý kịp thời nếu bị ảnh hưởng và thực hiện tăng cường giám sát nhằm giảm thiểu nguy cơ bị tấn công thông qua các lỗ hổng bảo mật trong 2 phần mềm này chia sẻ thêm với vietnamnet về lý do 2 sản phẩm microsoft exchange server và microsoft sharepoint server là đích ngắm của nhiều nhóm tấn công có chủ đích chuyên gia vũ ngọc sơn giám đốc kỹ thuật của công ty ncs cho hay đây đều là các phần mềm được sử dụng nhiều trong các cơ quan tổ chức của việt nam tấn công vào các hệ thống máy chủ này các nhóm tấn công có rất nhiều thông tin để từ đó có thể mở rộng tấn công sang các mục tiêu khác trong mạng trong cảnh báo ngày 216 gửi các đơn vị chuyên trách cntt an toàn thông tin các bộ ngành địa phương các tập đoàn tổng công ty nhà nước cùng các ngân hàng tổ chức tài chính cục an toàn thông tin cũng lưu ý các đơn vị về 3 lỗ hổng cve 2023 29363 cve 2023 32014 cve 2023 32015 trong windows pragmatic general multicast 3 lỗ hổng cve 2023 32029 cve 2023 33133 cve 2023 33137 trong microsoft excel và lỗ hổng cve 2023 33146 trong microsoft office cả 7 lỗ hổng bảo mật này đều cho phép đối tượng tấn công thực thi mã từ xa cùng với đó lỗ hổng bảo mật cve 2023 3079 liên quan đến lỗi type confusion trong javascript v8 cho phép đối tượng tấn công có thể thực thi các đoạn mã với quyền của người dùng cục bộ theo ncsc lỗ hổng cve 2023 3079 đang được khai thác trong thực tế để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình góp phần bảo đảm an toàn cho không gian mạng việt nam cục an toàn thông tin khuyến nghị các cơ quan tổ chức doanh nghiệp kiểm tra rà soát xác định máy sử dụng hệ điều hành windows có khả năng bị ảnh hưởng bởi 12 lỗ hổng bảo mật nêu trên và cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công mạng các đơn vị cũng cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác tấn công mạng đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng