Lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2024

CHUNG TAY CẢI CÁCH THỦ TỤC HÀNH CHÍNH CÔNG KHAI - MINH BẠCH - CHÍNH XÁC - HIỆU QUẢ VĂN MINH - THÂN THIỆN - TRÁCH NHIỆM LÂY NGƯỜI DÂN VÀ DOANH NGHIỆP LÀM TRUNG TÂM ĐỂ PHỤC VỤ; SỰ HÀI LÒNG CỦA NGƯỜI DÂN, DOANH NGHIỆP LÀ THƯỚC ĐO CHẤT LƯỢNG VÀ HIỆU QUẢ PHỤC VỤ CỦA CÁN BỘ, CÔNG CHỨC, VIÊN CHỨC VÀ CƠ QUAN NHÀ NƯỚC

27/09/2024 | Lượt xem 4

Lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2024

Theo thông báo của Cục An toàn thông tin - Bộ Thông tin và Truyền thông về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft, với 90 lỗ hổng an toàn thông tin trong các sản phẩm của Microsoft. Trong đó đáng chú ý các lỗ hổng bảo mật sau:

Lỗ hổng an toàn thông tin CVE-2024-38063 trong Windows TCP/IP cho phép đối tượng tấn công thực thi mã từ xa.
Lỗ hổng an toàn thông tin CVE-2024-38199 trong Windows Line Printer Daemon (LPD) Service cho phép đối tượng tấn công thực thi mã từ xa. Thông tin chi tiết về lỗ hổng đã được công bố công khai.
Lỗ hổng an toàn thông tin CVE-2024-38189 trong Microsoft Project cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng hiện đang bị khai thác trong thực tế.
02 lỗ hổng an toàn thông tin CVE-2024-38218, CVE-2024-38219 trong Microsoft Edge cho phép đối tượng tấn công thực thi mã từ xa.
Lỗ hổng an toàn thông tin CVE-2024-38193 trong Windows Ancillary Function Driver for WinSock cho phép đối tượng tấn công thực hiện leo thang đặc quyền. Lỗ hổng hiện đang bị khai thác trong thực tế.
Lỗ hổng an toàn thông tin CVE-2024-38107 trong Windows Power Dependency Coordinator cho phép đối tượng tấn công thực hiện leo thang đặc quyền. Lỗ hổng hiện đang bị khai thác trong thực tế.

Thực hiện công văn số 1144/UBND-VHTT của UBND huyện Văn Lâm về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2024. Để đảm bảo an toàn hệ thống thông tin dùng chung của xã và của các cơ quan, đơn vị trên địa bàn; UBND xã yêu cầu các đồng chí cán bộ, công chức chuyên môn, hợp đồng giúp việc triển khai thực hiện rà soát, khắc phục các lỗ hổng bảo mật trên theo các khuyến nghị sau:

Thực hiện Kiểm tra, rà soát, xác định máy sử dụng hệ điều hành windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công. (Tham khảo thông tin tại phụ lục đính kèm)
Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Trong trường hợp cần thiết cần hỗ trợ cơ quan, đơn vị liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại 02432091616, thư điện tử: ais@mic.gov.viw