Cục An toàn thông tin - Bộ TT&TT đề nghị các cơ quan, đơn vị kiểm tra, rà soát và xác định các máy chủ bị ảnh hưởng bởi lỗ hổng “CVE-2020-0688”, cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft (Ảnh minh họa: Internet)
Theo thông tin từ Cục An toàn thông tin - Bộ TT&TT, ngày 28/2 vừa qua, Cục đã có công văn gửi đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng thương mại cổ phần; các tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin để cảnh báo về nguy cơ tấn công vào các máy chủ thư điện tử sử dụng Microsoft Exchange.
Cục An toàn thông tin cho biết, ngày 11/2/2020, hệ thống cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm giám sát an toàn không gian mạng quốc gia trực thuộc Cục đã ghi nhận lỗ hổng “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange. Lỗ hổng “CVE-2020-0688” ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Đối tượng tấn công có thể khai thác lỗ hổng này khi có một tài khoản thư điện tử thông thường trên hệ thống.
Qua đánh giá sơ bộ của Trung tâm giám sát an toàn không gian mạng quốc gia, Việt Nam có 1.215 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, những máy chủ này hầu hết chưa được cập nhật bản vá và sẽ là những hệ thống đầu tiên đối tượng tấn công sẽ tìm đến để khai thác. Đáng chú ý, trong số hơn 1.200 máy chủ thư điện tử có sử dụng Microsoft Exchange đang công khai trên Internet, có 37 máy chủ của cơ quan tổ chức nhà nước.
" alt=""/>Cảnh báo nguy cơ tấn công mạng vào các máy chủ thư điện tử sử dụng Microsoft ExchangeChiều 18/6/2008, Cục Quản lý Chất lượng Bưu chính Viễn thông và Công nghệ thông tin (BCVT & CNTT), Bộ Thông tin và Truyền thông đã chính thức công bố kết quả đo kiểm chất lượng dịch vụ năm 2008 tại Hà Nội của 3 mạng di động có thị phần lớn nhất là Viettel, MobiFone, VinaPhone.
Theo kết quả đo kiểm năm thứ hai liên tục này, MobiFone vẫn là mạng di động dẫn đầu trên hầu hết các chỉ tiêu về chất lượng chính, Viettel xếp thứ hai và VinaPhone đứng cuối cùng.
Cụ thể, Viettel đứng đầu về chỉ tiêu Tỷ lệ cuộc gọi được thiết lập thành công tới 98,61%, tiếp đến là MobiFone với 98,17% và thấp nhất là Vinaphone với 98,25% (trong khi đó tỷ lệ đạt chuẩn chất lượng là = 92%).
Chỉ tiêu chất lượng thoại mạng MobiFone đạt 3,522 điểm, Viettel 3,517 điểm và Vinaphone là 3,383 điểm (điểm đạt chuẩn là ≥ 3 điểm).
Chỉ tiêu tỷ lệ cuộc gọi bị rơi: MobiFone là ít nhất với 0,29%, Viettel là 0,35%, VinaPhone là 0,5% (tỷ lệ đạt chuẩn là ≥ 3%).
" alt=""/>MobiFone liên tục dẫn đầu về chất lượng