ngày 218 cục an toàn thông tin bộ tt tt đã có cảnh báo các cơ quan tổ chức doanh nghiệp nhà nước về các lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm microsoft công bố tháng 8 trên cơ sở phân tích đánh giá cục an toàn thông tin nhận định trong 74 lỗ hổng an toàn thông tin mới được microsoft phát hành bản vá các cơ quan tổ chức doanh nghiệp lưu ý đến 14 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng trong đó có 8 lỗ hổng an toàn thông tin tồn tại trong các giải pháp phần mềm của microsoft cho phép đối tượng tấn công có thể thực thi mã từ xa bao gồm 3 lỗ hổng cve 2023 35385 cve 2023 36910 cve 2023 36911 trong microsoft message queuing 2 lỗ hổng cve 2023 29328 cve 2023 29330 trong microsoft teams lỗ hổng cve 2023 36895 trong microsoft outlook lỗ hổng cve 2023 36896 trong microsoft excel và lỗ hổng cve 2023 35371 trong microsoft office cho phép đối tượng tấn công thực thi mã từ xa đáng chú ý cũng trong cảnh báo mới gửi các đơn vị chuyên trách cntt an toàn thông tin các tập đoàn tổng công ty nhà nước cùng các ngân hàng thương mại cổ phần tổ chức tài chính cục an toàn thông tin đề nghị các đơn vị đặc biệt lưu ý đến 6 lỗ hổng mới trong hệ thống máy chủ thư điện tử microsoft exchange server đây là phần mềm đang được nhiều cơ quan tổ chức tại việt nam sử dụng cụ thể cảnh báo của cục an toàn thông tin nêu rõ lỗ hổng an toàn thông tin cve 2023 38181 trong microsoft exchange server cho phép đối tượng tấn công thực hiện tấn công spoofing một dạng tấn công giả mạo pv đối tượng tấn công có thể khai thác lỗ hổng mới cve 2023 38181 để vượt qua bản vá cho 1 lỗ hổng đã bị khai thác trong thực tế là cve 2022 41082 bên cạnh đó lỗ hổng an toàn thông tin cve 2023 21709 trong microsoft exchange server cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền với 4 lỗ hổng cve 2023 35368 cve 2023 38185 cve 2023 35388 và cve 2023 38182 cũng tồn tại trong microsoft exchange server cục an toàn thông tin cho biết các lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan tổ chức doanh nghiệp mình góp phần bảo đảm an toàn cho không gian mạng việt nam cục an toàn thông tin khuyến nghị các đơn vị kiểm tra rà soát xác định máy tính sử dụng hệ điều hành windows có khả năng bị ảnh hưởng bởi 14 lỗ hổng bảo mật nêu trên trường hợp ảnh hưởng các đơn vị cần nhanh chóng cập nhật bản vá để phòng tránh nguy cơ bị tấn công mạng từ khai thác các lỗ hổng này các cơ quan tổ chức doanh nghiệp cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác tấn công mạng đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng đặc biệt riêng với hệ thống máy chủ thư điện tử microsoft exchange server trong những năm gần đây các cơ quan doanh nghiệp làm an toàn thông tin thường xuyên có cảnh báo về nguy cơ bị tin tặc tấn công mạng qua khai thác các lỗ hổng trong sản phẩm công nghệ này trong cảnh báo gửi ngày 218 cục an toàn thông tin nêu rõ trung tâm giám sát an toàn không gian mạng quốc gia ncsc thuộc cục đã đã phát hành các văn bản cảnh báo diện rộng về những lỗ hổng ảnh hưởng đến microsoft exchange server điều này cho thấy microsoft exchange server vẫn luôn là mục tiêu hàng đầu được các đối tượng tấn công có chủ đích nhắm đến chuyên gia ncsc nhận định vì vậy để đảm bảo an toàn thông tin cho hệ thống của các cơ quan tổ chức cục an toàn thông tin đề nghị các đơn vị rà soát lỗ hổng liên quan đến microsoft exchange server để phát hiện và có phương án xử lý kịp thời đồng thời tăng cường giám sát nhằm giảm thiểu nguy cơ bị tấn công thông qua các lỗ hổng này trao đổi với phóng viên vietnamnet về lý do microsoft exchange server được các nhóm tấn công có chủ đích apt coi là mục tiêu hàng đầu chuyên gia bảo mật vũ ngọc sơn giám đốc kỹ thuật công ty cổ phần công nghệ an ninh mạng quốc gia việt nam ncs cho biết hệ thống máy chủ mail microsoft exchange server đang được nhiều cơ quan tổ chức tại việt nam sử dụng việc tấn công và chiếm được hệ thống mail của các tổ chức sẽ giúp cho các nhóm tấn công có được nhiều thông tin để mở rộng tấn công sang các mục tiêu khác trong mạng cụ thể như khi chiếm được hệ thống mail của tổ chức nhóm tấn công sẽ lấy được tài khoản từ đó đăng nhập hệ thống khác đồng thời theo dõi được tình hình hoạt động của tổ chức vì email vẫn luôn là hình thức trao đổi thông tin mang tính chính thức chỉ sau hệ thống văn bản ngoài ra do yêu cầu gửi nhận với bên ngoài nên hệ thống máy chủ mail là một loại máy chủ bắt buộc phải hiện diện trên internet hacker có thể tấn công trực tiếp dễ dàng mà không phải tìm cách tiếp cận như các hệ thống máy chủ dịch vụ khác ông vũ ngọc sơn phân tích