Nguy cơ tấn công vào các hệ thống Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server – Tin Công Nghệ


Bảng giá dịch vụ PCI 2020

GỌI NGAY (Làm cả Chủ Nhật): 02866 834 835 – 0989 228 326 - 0938 169 138 (ZALO)

🔶 Sửa máy tính hcm ✅ Cài Win hcm ✅ Cài đặt máy tính hcm ✅ Sửa Laptop hcm ✅ Sửa chữa lắp đặt wifi hcm 🔶 Nạp Mực In hcm ✅ Sửa Máy In hcm 🔶


--
Nguy cơ tấn công vào các hệ thống Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server – Tin Công Nghệ Lỗ hổng bảo mật CVE-2021-42321 ảnh hưởng tới máy chủ thư điện tử Microsoft Exchange. trong khi đó tại Việt Nam có tới 70% máy chủ thư điện tử sử dụng phần mềm này.

Là lỗ hổng bảo mật ảnh hưởng mức cao, CVE-2021-42321 hiện hữu trong Microsoft Exchange Server cho phép đối tượng tiến công thực thi mã từ xa. Đây là 1 trong 55 lỗ hổng bảo mật đã được Microsoft đã phát hành bản vá vào ngày 10/11.

CVE-2021-42321 cũng chính là 1 trong những lỗ hổng bảo mật ngay trong ngày 10/11 đã được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT đề xuất các cơ quan, đơn vị, doanh nghiệp cần đặc biệt lưu ý, cùng theo với các lỗ hổng khác trong sản phẩm của Microsoft như CVE-2021-38631, CVE-2021-41371, CVE-2021-42292, CVE-2021-26443, CVE-2021-43208 và CVE-2021-43209.

Nguy cơ tấn công vào các hệ thống Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server - Tin Công Nghệ
Lỗ hổng bảo mật CVE-2021-42321 trong Microsoft Exchange Server cho
phép đối tượng tiến công thực thi mã từ xa (Ảnh minh họa: Internet)

Trong tin tức vừa chia sẻ ngày 17/11, Trung tâm NCSC cho biết, qua công tác giám sát từ 10/11 cho tới nay, Trung tâm đã ghi nhận triệu chứng tấn công vào một số hệ thống thư điện tử tại Việt Nam sử dụng sử dụng máy server Microsoft Exchange, bị đối tượng tiến công khai thác qua lỗ hổng CVE-2021-42321.

Các chuyên gia NCSC cho biết, lỗ hổng bảo mật CVE-2021-42321 ảnh hưởng tới máy server thư điện tử Microsoft Exchange, trong lúc đấy tại Việt Nam có tới 70% máy chủ thư điện tử sử dụng Microsoft Exchange.

Không giống như các lỗ hổng zero-day liên quan đến những vụ tiến công hàng loạt hệ thống Exchange Server vào đầu năm nay, để khai thác lỗ hổng CVE-2021-42321 kẻ tiến công cần xác thực vào hệ thống mục tiêu. Tuy nhiên, Microsoft Exchange Server luôn là một mục đích ưa thích của các nhóm tiến công mạng; và việc có một tài khoản email để băng qua bước xác thực đối với hacker không cần là việc khó khăn.

Chính vì thế, để tạo nên hạn nguy cơ bị tấn công qua lỗ hổng bảo mật CVE-2021-42321, Trung tâm NCSC khuyến cáo các cơ quan, tổ chức, doanh nghiệp cần rà soát, kiểm tra xem hệ thống của dịch vụ mình có bị ảnh hưởng hay không.

 

Trường hợp hệ thống của cơ quan, tổ chức bị ảnh hưởng bởi lỗ hổng CVE-2021-42321, dịch vụ đó cần kịp thời chống lại các nguy cơ tấn công bằng cách cập nhật phiên bản mới nhất đã được hãng Microsoft ban bố tại trang msrc.microsoft.com.

Trong các tháng thứ nhất năm nay, Cục An toàn thông tin đã nhiều lần có cảnh báo các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về các lỗ hổng bảo mật trong ứng dụng Microsoft Exchange Server. Đơn cử như, ngày 3/3, Trung tâm NCSC đã cảnh báo về 4 lỗ hổng bảo mật trên Microsoft Exchange Server, trong đó nguy hiểm đặc biệt là CVE-2021-26855 (còn xem là lỗ hổng ProxyLogon), ảnh hưởng trực diện tới các phiên bản phần mềm Microsoft Exchange Server 2013/2016/2019, cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Tiếp đó, vào ngày 14/4, Trung tâm NCSC lại phát cảnh báo rộng rãi về 4 lỗ hổng bảo mật mới trong Microsoft Exchange Server; trong đó đối tượng tiến công cũng có thể có thể khai thác thành đạt mà không cần xác thực với 2 lỗ hổng CVE-2021-28480 và CVE-2021-28481.

Thống kê cho thấy, riêng ở trong quý III, Cục An toàn thông tin đã cảnh báo hơn 10 lỗ hổng cho những dịch vụ chuyên trách về CNTT, an toàn tin tức và mạng lưới ứng cứu sự cố an toàn tin tức mạng quốc gia. Trong đó, có một số lỗ hổng quan trọng như Windows Print Spooler, Cisco Firepower Device cùng nhiều lỗi CVE (định danh chuẩn hóa cho những lỗ hổng bảo mật trên toàn cầu) khác.

Cục An toàn thông tin cho biết, để đảm bảo an toàn thông tin cho các hệ thống tin tức thời gian tới cơ quan này sẽ tiếp tục tăng cường giám sát, chủ động rà quét không gian mạng Việt Nam; đồng thời chú trọng đôn đốc việc rà soát những điểm yếu, lỗ hổng, triệu chứng tiến công mạng. 

Vân Anh

tấn công mạng, an toàn thông tin, lỗ hổng bảo mật, Microsoft, Microsoft Exchange Server, Cục An toàn thông tin, NCSC

Bài viết (post) Nguy cơ tấn công vào các hệ thống Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server – Tin Công Nghệ được tổng hợp và biên tập bởi: suamaytinhpci.com. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho suamaytinhpci.com để điều chỉnh. suamaytinhpci.com xin cảm ơn.

Bài Viết Liên Quan


Xếp Hạng

Bài Viết Khác

--