trung tuần tháng 72023 trong nội dung cảnh báo về 9 lỗ hổng an toàn thông tin ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của microsoft qua đánh giá trung tâm giám sát an toàn không gian mạng quốc gia ncsc cục an toàn thông tin đã lưu ý các cơ quan đơn vị doanh nghiệp về 5 lỗ hổng đang bị khai thác trong thực tế bao gồm cve 2023 36884 trong office và windows cve 2023 35311 trong microsoft outlook cve 2023 36874 trong windows error reporting service cve 2023 32046 trong windows mshtml và cve 2023 32049 trong windows smartscreen mới đây công ty an ninh mạng viettel viettel cyber security vcs đã có báo cáo về các lỗ hổng bảo mật được tin tặc khai thác trong nửa đầu năm nay theo đó quá trình giám sát không gian mạng việt nam hệ thống kỹ thuật của viettel cyber security đã ghi nhận nhiều cuộc tấn công lợi dụng các lỗ hổng nghiêm trọng trên các sản phẩm phổ biến được sử dụng để làm làm bàn đạp cho các nhóm tin tặc bước đầu xâm phạm hệ thống và thực thi các hành vi độc hại tiếp theo thống kê của viettel cyber security về tỷ lệ các lỗ hổng bảo mật được tin tặc sử dụng trong các chiến dịch tấn công thực tế vào hệ thống tại việt nam 6 tháng đầu năm 2023 cho thấy chiếm phần lớn là các lỗ hổng tồn tại trong mã nguồn trang web và các lỗ hổng nghiêm trọng từ các năm trước trong các sản phẩm cntt phổ biến nổi bật có thể kể tới các lỗ hổng cve 2020 7961 cve 2019 16891 cve 2019 18935 cve 2017 9248 cve 2022 41040 hay cve 2022 41082 nguyên nhân là các tổ chức sử dụng những sản phẩm cntt tồn tại những lỗ hổng bảo mật nghiêm trọng nêu trên vẫn chưa thực hiện cập nhật bản vá hay các biện pháp khắc phục đây là một mục tiêu ưa thích của các nhóm tấn công trong thực tế chuyên gia viettel cyber security phân tích các chuyên gia viettel cyber security cũng dự báo rằng trong các tháng cuối năm nay các nhóm tin tặc vẫn sẽ tiếp tục nhắm tới việc khai thác các lỗ hổng đã được công bố với mức độ cao nghiêm trọng trên các sản phẩm phổ biến như cms email server các giải pháp bảo mật các nền tảng quản lý công việc cùng với đó các nhóm tấn công còn khai thác sử dụng những lỗ hổng bảo mật mới được công bố để phòng tránh các chuyên gia khuyến nghị quản trị viên cần nắm thông tin kịp thời cập nhật và thực hiện các biện pháp bảo mật cho hệ thống để đảm bảo an toàn thông tin cho đơn vị tổ chức mình đề cập đến nguy cơ bị tấn công mạng từ khai thác lỗ hổng bảo mật cục an toàn thông tin nhận định trong quá trình chuyển đổi số số lượng các ứng dụng hệ thống thông tin của các tổ chức doanh nghiệp ngày càng nhiều do vậy các lỗ hổng và nguy cơ tấn công mạng thông qua các lỗ hổng bảo mật mới cũng xuất hiện thường xuyên hơn sự phát triển của công nghệ càng nhanh các nguy cơ thách thức về an toàn thông tin càng nhiều ngay cả khi việc bảo đảm an toàn an ninh mạng được chú trọng ngay từ đầu thì các lỗ hổng mới cũng thường xuyên xuất hiện điều quan trọng trong việc bảo đảm an toàn thông tin của cơ quan tổ chức là cần phát hiện sớm để kịp thời xử lý và khắc phục các nguy cơ tấn công đại diện cục an toàn thông tin nhấn mạnh thời gian qua nhiều biện pháp đã và đang được cục an toàn thông tin triển khai để góp phần ngăn ngừa các nguy cơ từ những điểm yếu lỗ hổng của hệ thống phần mềm như triển khai đánh giá xác định các lỗ hổng bảo mật có mức độ nguy hiểm cao ảnh hưởng trên diện rộng để hướng dẫn các bộ ngành cách khắc phục chỉ đạo kiểm tra giám sát trực tiếp và từ xa cho hệ thống thông tin của cơ quan tổ chức cục an toàn thông tin cũng thường xuyên theo dõi cập nhật cảnh báo an toàn thông tin cho các cơ quan tổ chức tại cổng thông tin khonggianmang vn bao gồm việc cảnh báo điểm yếu lỗ hổng xây dựng các phương án ứng cứu khẩn cấp hỗ trợ và khắc phục sự cố trong trường hợp xảy ra tấn công mạng đồng thời đẩy mạnh tuyên truyền nâng cao nhận thức cơ bản kỹ năng về an toàn thông tin mạng đào tạo bồi dưỡng cho nhân sự chuyên trách an toàn thông tin của cơ quan nhà nước tổ chức diễn tập thực chiến quy mô quốc gia hằng năm mời bộ ngành địa phương tham gia ngoài ra việc liên kết tiếp nhận trao đổi thông tin với các cơ quan tổ chức doanh nghiệp an toàn thông tin trong và ngoài nước để kịp thời nắm bắt các xu hướng thông tin cũng là một giải pháp được cục an toàn thông tin chú trọng theo thống kê hiện đã có 88 đơn vị gồm 63 tỉnh thành phố và 25 bộ ngành triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với ncsc số bộ ngành địa phương đã triển khai giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với ncsc là 87 gồm 63 tỉnh thành phố và 24 bộ ngành