cảnh báo về 6 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng tồn tại trong các sản phẩm của microsoft được cục an toàn thông tin bộ tt tt đưa ra trên cơ sở danh sách bản vá tháng 32023 với 74 lỗ hổng mới được hãng công nghệ này đưa ra đáng chú ý trong những lỗ hổng bảo mật mới được cảnh báo đến các đơn vị chuyên trách cntt an toàn thông tin của các bộ ngành địa phương các tập đoàn tổng công ty nhà nước cùng các ngân hàng tổ chức tài chính có 2 lỗ hổng đang bị đối tượng tấn công khai thác trong thực tế đó là lỗ hổng cve 2023 23397 trong microsoft outlook cho phép thực hiện tấn công nâng cao đặc quyền và lỗ hổng cve 2023 24880 trong windows smartscreen cho phép đối tượng thực hiện tấn công vượt qua cơ chế bảo mật bốn lỗ hổng bảo mật khác cũng được cục an toàn thông tin đề nghị các đơn vị đặc biệt lưu ý gồm cve 2023 23392 tồn tại trong http protocol stack cve 2023 23415 trong internet control message protocol cve 2023 23399 trong microsoft excel và cve 2023 23400 trong windows dns server cả 4 lỗ hổng đều cho phép đối tượng tấn công thực thi mã từ xa cục an toàn thông tin khuyến nghị các đơn vị kiểm tra rà soát xác định máy tính sử dụng hệ điều hành windows có khả năng bị ảnh hưởng kịp thời cập nhật bản vá để tránh nguy cơ bị tấn công mạng tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác tấn công mạng thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng trường hợp cần thiết các đơn vị có thể liên hệ đầu mối hỗ trợ của cục an toàn thông tin trung tâm giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 thư điện tử ais mic gov vn để được hỗ trợ liên quan đến 1 lỗ hổng bảo mật khác đã được microsoft công bố bản vá hồi tháng 22023 là cve 2023 21716 trong microsoft word ngày 223 bkav đã cảnh báo người dùng về khả năng lây lan rộng mã độc cụ thể những lỗ hổng kiểu như cve 2023 21716 luôn hấp dẫn tin tặc do đây là loại file văn bản phổ biến kẻ xấu sẽ triển khai những chiến dịch lừa đảo lây nhiễm mã độc qua email chia sẻ file qua chat trên diện rộng điều nguy hiểm là không cần mở tài liệu word người dùng chỉ cần xem ở chế độ preview pane là đã bị khai thác thành công khi đó hacker sẽ chiếm quyền điều khiển thiết bị từ xa thu thập toàn bộ các dữ liệu trên máy tính mã hóa dữ liệu như đang ngồi máy tính của nạn nhân chuyên gia bkav cho hay người dùng được khuyến nghị nên cập nhật bản vá mới nhất từ microsoft ngay cả khi việc khai thác lỗ hổng chỉ dừng ở mức thử nghiệm để tránh nguy cơ bị tấn công trường hợp nhận được email lạ nên kiểm tra kỹ địa chỉ người gửi thận trọng khi click vào đường dẫn hoặc file đính kèm