Công nghệ thông tin Công nghệ thông tin

Cục ATTT – Bộ TT&TT cảnh báo cần rà soát, khắc phục các lỗ hổng bảo mật của Microsoft Sharepoint

Ngày 13/3/2020, Cục An toàn thông tin – Bộ TT&TT đã ban hành Công văn số 153/CATTT-NCSC cảnh báo các cơ quan, đơn vị cần rà soát, khắc phục kịp thời lỗ hổng bảo mật liên quan đến nền tảng Microsoft Sharepoint.

 

Công văn được gửi đến các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành trực thuộc Trung ương; Hệ thống các đơn vị chuyên trách về an toàn thông tin.
 
20200314-pg1.jpg
 
Lỗ hổng CVE-2019-0606 cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.
 
Công văn nêu rõ, Lỗ hổng CVE-2019-0606 là một trong 75 lỗ hổng trong Cảnh báo tuần 10 năm 2019 mà Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) (thuộc Cục ATTT) đã cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, Sharepoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.
 
Trong năm 2019, NCSC đã ghi nhận 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có 1 lỗ hổng nghiêm trọng (CVE-2019-0604), 15 lỗ hổng mức cao.
 
Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị triển khai rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.
 
Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, cần có kế hoạch nâng cấp để sử dụng phiên bản hệ điều hành mới.
 
Tăng cường theo dõi giám sát hệ thống, đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.
 
Trong trường hợp cần thiết, liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 0243.2091616, thư điện tử: ais@mic.gov.vn

Nguồn (Mic.gov.vn) 


Văn bản mới Văn bản mới

  • 3/2020/TT-BTTTT (24.02.2020)
    Ban hành Thông tư quy định về lập đề cương và dự toán chi tiết đối với...
  • 4/2020/TT-BTTTT (24.02.2020)
    Ban hành Thông tư quy định về lập và quản lý chi phí dự án đầu tư ứng...
  • 15/2020/NĐ-CP (03.02.2020)
    Quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn...
  • 6/2019/TT-BTTTT (19.07.2019)
    Sửa đổi, bổ sung một số điều của Thông tư số 24/2015/TT-BTTTT ngày 18...
  • 04/TT-BTTTT (05.07.2019)
    Thông tư số 04/2019/TT-BTTTT ngày 05/7/2019 của Bộ Thông tin và Truyền...

Video Tư liệu Video Tư liệu

Thống Kê Truy Cập Thống Kê Truy Cập

Tổng số lượt truy cập: 3856393
Số người đang truy cập: 14

Dịch vụ công trực tuyến Sở TT&TT

 

Mail công vụ 

Chung tay cải cách Thủ tục hành chính

 

Thống kê - Tra cứu Giải quyết hồ sơ

Hỏi đáp trực tuyến

 

Số hóa truyền dẫn phát sóng truyền hình mặt đất

Thông tin Dự án Đấu thầu - Mua sắm công

 

Kế hoạch - Quy hoạch - Phát tiển

Phổ biến pháp luật

 

Cổng thông tin điện tử Pháp điển