hôm nay 57 cục an toàn thông tin bộ tt tt đã có cảnh báo đến các đơn vị chuyên trách về cntt các bộ ngành địa phương các tập đoàn tổng công ty nhà nước các ngân hàng thương mại cổ phần tổ chức tài chính cùng hệ thống các đơn vị chuyên trách về an toàn thông tin về lỗ hổng bảo mật mới trong phần mềm winrar cơ quan này cho hay ngày 27 qua công tác giám sát trên không gian mạng trung tâm giám sát an toàn không gian mạng quốc gia ncsc thuộc cục đã ghi nhận điểm yếu lỗ hổng bảo mật mới có mã cve 2021 35052 trong phần mềm winrar winrar là công cụ hỗ trợ người dùng trong việc nén và giải nén các tệp tin theo đánh giá sơ bộ của các chuyên gia ncsc lỗ hổng cve 2021 35052 có phạm vi ảnh hưởng tương đối lớn do phần mềm winrar được sử dụng phổ biến hiện nay trong các cơ quan tổ chức cũng như người dùng cá nhân theo phân tích lỗ hổng bảo mật cve 2021 35052 tồn tại do các phần mềm winrar phiên bản bị ảnh hưởng từ phiên bản 6 01 trở xuống sử dụng kết nối không an toàn khi truy cập nội dung thông báo từ phía máy chủ của winrar thông qua web notifier window của ứng dụng này khai thác thành công lỗ hổng cve 2021 35052 đối tượng tấn công có thể thực hiện tấn công vào hàng loạt các máy tính người dùng đang sử dụng winrar từ đó có thể dẫn đến các chiến dịch tấn công có chủ đích trên diện rộng nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan tổ chức doanh nghiệp và góp phần bảo đảm an toàn cho không gian mạng việt nam cục an toàn thông tin khuyến nghị các đơn vị kiểm tra rà soát máy tính đang sử dụng winrar có khả năng bị ảnh hưởng bởi lỗ hổng cve 2021 35052 để có phương án xử lý khắc phục lỗ hổng cụ thể để khắc phục lỗ hổng này các chuyên gia trung tâm giám sát an toàn không gian mạng quốc gia cục an toàn thông tin khuyến nghị các đơn vị nên thực hiện cập nhật phần mềm winrar lên phiên bản mới nhất hiện tại là phiên bản winrar 6 02 theo phát hành của hãng cục an toàn thông tin cũng đề nghị các cơ quan đơn vị doanh nghiệp tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác tấn công mạng trường hợp cần thiết các đơn vị có thể liên hệ đầu mối hỗ trợ của cục an toàn thông tin là trung tâm giám sát an toàn không gian mạng quốc gia ncsc theo số điện thoại 02432091616 và địa chỉ thư điện tử ais mic gov vn trước đó ngay trong những ngày đầu tháng 7 trung tâm giám sát an toàn không gian mạng quốc gia cục an toàn thông tin cũng đã phát cảnh báo về 4 lỗ hổng bảo mật mới gồm cve 2021 21571 cve 2021 21572 cve 2021 21573 và cve 2021 21574 trong tính năng bios connect và https boot của các máy tính thiết bị của dell lỗ hổng thực thi mã từ xa thứ 2 trong windows print spooler có mã lỗi cve 2021 34527 vân anh trong gần 1 triệu vụ tấn công mạng vào các hệ thống cntt trọng yếu được trung tâm an toàn thông tin mạng của ban cơ yếu chính phủ ghi nhận cảnh báo và xử lý hằng năm tấn công bằng phương thức khai thác lỗ hổng chiếm hơn 87