như ictnews đã thông tin đầu tháng 6 microsoft đã công bố lỗ hổng bảo mật có mã cve 2021 1675 với mức độ nguy hiểm cao 7 810 ảnh hưởng đến hầu hết các phiên bản của hệ điều hành windows bao gồm windows 108 17 windows server 2019201620122008 tồn tại trong ứng dụng print spooler hỗ trợ in ấn của hệ điều hành windows lỗ hổng cve 2021 1675 cho phép các đối tượng thực hiện tấn công leo thang đặc quyền từ tài khoản người dùng thông thường có rất ít quyền hãng công nghệ này cũng đã phát hành bản vá cho lỗ hổng bảo mật cve 2021 1675 trong windows print spooler vào ngày 86 tuy nhiên ngày 166 qua việc theo dõi các thông tin về an toàn thông tin trên không gian mạng trung tâm giám sát an toàn không gian mạng quốc gia ncsc cục an toàn thông tin bộ tt tt đã phát hiện một video trên mạng xã hội twitter xác nhận lỗ hổng cve 2021 1675 có thể khai thác để tấn công vào máy chủ ad từ xa qua công tác giám sát trung tâm ncsc kết luận rằng khả năng khai thác lỗ hổng theo mô tả của video trên có mức độ xác thực cao vì thế trung tâm ncsc đã phát hành cảnh báo số 2210 về việc dự báo sớm nguy cơ tấn công mạng trên diện rộng vào ngày 22062021 gần như cùng thời gian microsoft xác nhận lại khả năng lỗ hổng có khả năng khai thác từ xa các chuyên gia ncsc khi đó đã chỉ rõ lỗ hổng cve 2021 1675 hoàn toàn có thể được tận dụng để tiến hành các chiến dịch tấn công có chủ đích lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng việt nam dự báo sớm về nguy cơ tấn công mạng trên diện rộng thông qua khai thác lợi dụng lỗ hổng bảo mật nghiêm trọng cve 2021 1675 trên windows print spooler đã được trung tâm ncsc gửi tới các bộ cơ quan ngang bộ cơ quan thuộc chính phủ văn phòng trung ương đảng văn phòng quốc hội tòa án nhân dân tối cao viện kiểm sát nhân dân tối cao kiểm toán nhà nước ubnd các tỉnh thành phố trực thuộc trung ương các tập đoàn kinh tế tổng công ty nhà nước cùng các ngân hàng thương mại cổ phần tổ chức tài chính để đôn đốc công tác giám sát xử lý trên diện rộng tiếp đó vào ngày 17 microsoft đã công bố về lỗ hổng bảo mật thứ 2 có mã cve 2021 34527 cũng trong ứng dụng print spooler của hệ điều hành windows được cho là liên quan đến lỗ hổng bảo mật thứ nhất cve 2021 1675 đã công bố trước đó để nâng mức độ nguy hiểm và đưa ra bản vá khắc phục hoàn toàn cho lỗ hổng bảo mật thứ nhất chỉ sau 1 ngày trung tâm ncsc đã kịp thời cảnh báo đến các cơ quan tổ chức doanh nghiệp về lỗ hổng cve 2021 34527 thông qua nhiều phương thức tiếp cận khác nhau một trong số đó là nguồn thông tin được công bố qua fanpage chính thức của ncsc cả 2 lỗ hổng bảo mật cve 2021 1675 và cve 2021 34527 trong windows print spooler đều đang được gọi chung với tên printernightmare nhờ có dự báo sớm của trung tâm ncsc về khả năng lỗ hổng printnightmare có thể bị hacker khai thác lợi dụng để thực hiện các chiến dịch tấn công có chủ đích apt trên diện rộng các cơ quan tổ chức đã kịp thời rà soát và xử lý không để xảy ra sự cố tấn công mạng ứng cứu xử lý sự cố chỉ là một trong các khâu của công tác đảm bảo an toàn thông tin vấn đề gốc rễ vẫn là các cơ quan đơn vị doanh nghiệp cần phải nâng cao cảnh giác và có sự chuẩn bị tốt trước các cuộc tấn công mạng bởi vậy việc dự báo sớm nguy cơ cũng đóng vai trò đặc biệt quan trọng để bảo vệ an toàn cho hệ thống thông tin một chuyên gia bảo mật nhận định dẫu vậy nhấn mạnh mức độ nguy hiểm cao của lỗ hổng printernightmare các chuyên gia ncsc khuyến nghị các cơ quan tổ chức doanh nghiệp cần tiếp tục quan tâm theo dõi giám sát cụ thể để đảm bảo an toàn cho hệ thống thông tin của đơn vị mình đồng thời góp phần bảo đảm an toàn cho không gian mạng việt nam các cơ quan đơn vị doanh nghiệp cần thực hiện theo hướng dẫn tại cảnh báo số 2210 ngày 226 của cục an toàn thông tin cũng như khắc phục thêm theo hướng dẫn mới nhất của microsoft tại đường dẫn https msrc microsoft comupdate guidevulnerabilitycve 2021 34527 vân anh theo dự báo sớm của trung tâm ncsc lỗ hổng cve 2021 1675 trên hệ điều hành windows có thể bị tận dụng để tiến hành các chiến dịch tấn công có chủ đích apt lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng việt nam