Nhận định, soi kèo Burnley vs Leeds United, 3h00 ngày 28/1: Khó thắng
Chiểu Sương - 27/01/2025 01:57 Nhận định bóng tin tức the giới 24htin tức the giới 24h、、
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。
-
Nhận định, soi kèo Bali United vs Borneo, 19h00 ngày 28/1: Sức ép ngàn cân
2025-01-30 14:02
-
Điểm chuẩn đại học các ngành khối D năm 2023 dự kiến ra sao?
2025-01-30 12:18
-
1,2 triệu người sập bẫy Facebook Midjourney giả mạo
2025-01-30 12:18
-
Lãnh đạo nào của Apple theo CEO Tim Cook đến Việt Nam?
2025-01-30 12:09
Thông tin cảnh báo về các lỗ hổng bảo mật mới trong máy chủ thư điện tử Microsoft Exchange vừa được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT gửi tới các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; các Sở TT&TT tỉnh, thành phố; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin vào chiều nay, ngày 3/3.
Trung tâm Giám sát an toàn không gian mạng quốc gia cho biết, vào ngày 2/3/2021, Microsoft đã công bố bản vá cho 4 lỗ hổng bảo mật gồm “CVE-2021-26855”, “CVE-2021-26857”, “CVE-2021-26858” và “CVE-2021-27065” ảnh hưởng nghiêm trọng đến máy chủ Microsoft Exchange.
Thông tin về 4 lỗ hổng bảo mật mới trong Microsoft Exchange Server. |
Các lỗ hổng bảo mật mới phát hiện kể trên ảnh hưởng trực tiếp tới các phiên bản phần mềm Microsoft Exchange Server 2013/2016/2019, cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.
Theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange. Có thể kể đến một số hệ thống như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp và các tổ chức lớn khác.
Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, doanh nghiệp và góp phần bảo đảm an toàn cho không gian mạng Việt Nam, các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia đề nghị các đơn vị kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi lỗ hổng trên để có phương án xử lý, khắc phục lỗ hổng.
Các đơn vị cũng được khuyến nghị nên cập nhật, nâng cấp lên phiên bản mới nhất để khắc phục lỗ hổng bảo mật nói trên cũng như các lỗ hổng bảo mật mới phát hiện khác; đồng thời thực hiện tìm kiếm dấu hiệu tấn công theo hướng dẫn của Trung tâm Giám sát an toàn không gian mạng quốc gia.
Cùng với đó, các cơ quan, đơn vị, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua các lỗ hổng bảo mật nghiêm trọng nêu trên.
Trong trường hợp cần thiết, các cơ quan, đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin (Bộ TT&TT): Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616 và thư điện tử [email protected].
Theo thống kê sơ bộ của ICTnews, trong năm 2020, ít nhất đã có 2 lần vào tháng 3 và tháng 12, Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin có cảnh báo các cơ quan, đơn vị, doanh nghiệp về nguy cơ tấn công vào các hệ thống thông tin sử dụng Microsoft Exchange thông qua các lỗ hổng bảo mật trên phần mềm này.Cụ thể, theo cảnh báo ngày 2/3/2020, lỗ hổng bảo mật “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.
Với lần cảnh báo vào trung tuần tháng 12/2020, 6 lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange được Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận thời điểm đó gồm có: “CVE-2020-1711”, “CVE-2020-17132”, “CVE-2020-17141”, “CVE-2020-17142”, “CVE-2020-17143” và “CVE-2020-17144”. Được đánh giá là có mức độ nguy hiểm từ cao đến nghiêm trọng, các lỗ hổng này ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange, cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống." alt="Cách bảo vệ hệ thống trước 4 lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange" width="90" height="59"/>
Cách bảo vệ hệ thống trước 4 lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange
Lúc 12h25 trưa cùng ngày (theo giờ địa phương), mẹ của cậu bé đã gọi điện báo cảnh sát việc con trai đã lấy trộm chiếc xe số tự động VW Golf của cô. Cảnh sát địa phương và người mẹ đã nỗ lực tìm kiếm đứa trẻ.
Rốt cuộc, người mẹ đã nhìn thấy con ngay sau đó ở trạm dừng nghỉ ven xa lộ. Lúc đó, cậu bé đã đỗ xe, cho bật các đèn khẩn cấp và đặt tấm biển cảnh báo nguy hiểm hình tam giác bên cạnh. Khi gặp cảnh sát, cậu bé khai: "Cháu chỉ muốn lái xe thử tí thôi".
Cảnh sát Soest cho đăng lên Facebook thông tin vụ việc cùng hình ảnh đã che mặt cậu bé vi phạm. Ảnh: DW |
Một phát ngôn viên của Sở cảnh sát Soest tiết lộ với CNN rằng, bé trai đã dừng xe vì cảm thấy không thoải mái khi lái xe trên xa lộ. Trước khi lấy trộm ôtô của mẹ đi chơi, em thường xuyên lái xe đua mô hình, xe đụng và cả một chiếc ôtô bình thường trong khuôn viên nhà riêng.
Theo cảnh sát, họ đã nói chuyện với cậu bé về mối nguy hiểm từ hành vi lái xe đêm khi còn nhỏ tuổi đến như vậy. Độ tuổi hợp pháp để lái xe tại Đức là từ 18 tuổi.
Tuấn Anh
" alt="Bé 8 tuổi lấy trộm xe hơi của mẹ phóng như bay trên xa lộ" width="90" height="59"/>- Nhận định, soi kèo Nassaji Mazandaran vs Aluminium Arak, 20h15 ngày 27/1: Khách ‘ghi điểm’
- Cảnh báo nguy cơ tấn công mạng từ khai thác 7 lỗ hổng mới trên thiết bị F5 BIG
- Công cụ miễn phí để kiểm tra online hệ thống có lỗ hổng ProxyLogon
- Lợi thế giúp Vimaccos tự tin với hướng đi mới trong công nghiệp làm đẹp
- Kèo vàng bóng đá Tottenham vs Leicester, 21h00 ngày 26/1: Khách có điểm
- Bác sĩ nhảy ăn mừng sau khi gỡ bỏ thành công khối u khổng lồ 25kg
- Giám đốc Nhà hát Tuổi trẻ công bố mức thưởng Tết 2024
- Đáp án mã đề 208 môn Vật lý thi THPT quốc gia 2019
- Nhận định, soi kèo Nassaji Mazandaran vs Aluminium Arak, 20h15 ngày 27/1: Khách ‘ghi điểm’