Cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Sharepoint
Ngày 13/3/2020, Cục An toàn thông tin – Bộ TT&TT đã ban hành Công văn số 153/CATTT-NCSC cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Sharepoint.
Công văn được gửi đến các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành trực thuộc Trung ương; Hệ thống các đơn vị chuyên trách về an toàn thông tin.
Lỗ hổng CVE-2019-0604 cho phép đối tượng tấn công thực hiện
thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.
Công văn nêu rõ, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có: 01 lỗ hổng Nghiêm trọng (CVE-2019-0604), 15 lỗ hổng mức cao.
Lỗ hổng CVE-2019-0604 là một trong 75 lỗ hổng trong Cảnh Báo tuần 10 năm 2019 đã được NCSC cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của quý đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị quý đơn vị thực hiện:
1. Rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật. Danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Sharepoint có trong Phụ lục kèm theo.
2. Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, cần có kế hoạch để nâng cấp để sử dụng phiên bản hệ điều hành mới.
3. Tăng cường theo dõi giám sát hệ thống, đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.
Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 0243.2091616, thư điện tử: ais@mic.gov.vn.
Thông tin chi tiết xem tại đây
Theo Cục An toàn thông tin
- Cục ATTT cảnh báo nguy cơ tấn công có chủ đích vào các cơ quan, tổ chức Việt Nam
- Cảnh giác với các thủ đoạn của tin tặc tấn công mạng có chủ đích
- Công văn cảnh báo về biến thể mới của mã độc tống tiền Ransomware (mã độc Petya)
- Cảnh báo khả năng xảy ra tấn công mạng do nguy cơ phát hiện lỗ hổng trên hệ điều hành Windows bị rò rỉ mã nguồn
- Công văn cảnh báo về biến thể mới của mã độc tống tiền Ransomware (mã độc Petya)
- Tin tặc lợi dụng công cụ quản lý của Intel để vượt qua tường lửa của Windows
- Công văn về việc cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị phát Wifi
- Công văn cảnh báo một số lỗ hổng nghiêm trọng trong một số Chip Intel và một số dòng máy tính HP
- Lỗ hổng Intel AMT cho phép tin tặc tấn công máy tính từ xa
- CỤC AN TOÀN THÔNG TIN CẢNH BÁO VÀ KHUYẾN NGHỊ XỬ LÝ GẤP TỚI NGƯỜI DÂN, DOANH NGHIỆP VÀ CÁC TỔ CHỨC