Cảnh báo 6 lỗ hổng bảo mật mới trong sản phẩm Microsoft

Trong 17 lỗ hổng bảo mật tồn tại ở sản phẩm Microsoft vừa được Cục An toàn thông tin cảnh báo, các đơn vị tại Việt Nam có 6 lỗ hổng đang bị hacker lợi dụng, khai thác thực tế.

Các sản phẩm, giải pháp của Microsoft hiện đang được nhiều cơ quan, tổ chức và doanh nghiệp tại Việt Nam sử dụng nhiều. Cũng vì thế, mỗi khi hãng công nghệ toàn cầu này phát hành danh sách bản vá các lỗ hổng bảo mật, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đều đánh giá và có khuyến nghị tới các đơn vị tại Việt Nam.

Với lần cảnh báo các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong sản phẩm Microsoft công bố tháng 8.2024, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp tại Việt Nam lưu ý 17 lỗ hổng có thể bị hacker lợi dụng, khai thác để thâm nhập và tấn công vào hệ thống thông tin do đơn vị quản lý, bao gồm 7 lỗ hổng ảnh hưởng mức cao, nghiêm trọng và 10 lỗ hổng khác có mức ảnh hưởng thấp hơn.

Cảnh báo 6 lỗ hổng bảo mật mới trong sản phẩm Microsoft -0

Cụ thể, 7 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng mới mà các cơ quan, đơn vị sử dụng hệ điều hành Windows cần đặc biệt quan tâm rà soát, xác định và cập nhật bản vá cho máy tính bị ảnh hưởng gồm có: Các lỗ hổng CVE-2024-38063 trong Windows TCP/IP, CVE-2024-38199 trong Windows Line Printer Daemon (LPD) Service, CVE-2024-38189 trong Microsoft Project, CVE-2024-38218 và CVE-2024-38219 trong Microsoft Edge đều cho phép kẻ tấn công thực thi mã từ xa; 2 lỗ hổng CVE-2024-38193 trong Windows Ancillary Function Driver for WinSock và CVE-2024-38107 trong Windows Power Dependency Coordinator cùng cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

10 lỗ hổng an toàn thông tin mới khác trong sản phẩm Microsoft cũng có thể bị hacker lợi dụng để tấn công vào hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam là: CVE-2024-38170 và CVE-2024-38172 trong Microsoft Excel; CVE-2024-38171 trong Microsoft PowerPoint; CVE-2024-38178 trong Scripting Engine; CVE-2024-38202 trong Windows Update Stack; CVE-2024-38106 trong Windows Kernel; CVE-2024-21302 trong Windows Secure Kernel Mode; CVE-2024-38173 trong Microsoft Outlook; CVE-2024-38200 trong Microsoft Office; CVE-2024-38213 trong Windows Mark of the Web Security.

Đáng chú ý, trong 17 lỗ hổng an toàn thông tin mới được Cục An toàn thông tin cảnh báo, có 6 lỗ hổng đang bị hacker khai thác trong thực tế, đó là: CVE-2024-38189 trong Microsoft Project; CVE-2024-38193 trong Windows Ancillary Function Driver for WinSock; CVE-2024-38107 trong Windows Power Dependency Coordinator; CVE-2024-38178 rong Scripting Engine; CVE-2024-38106 trong Windows Kernel; và CVE-2024-38213 trong Windows Mark of the Web Security.

Công nghệ

Cần thiết xây dựng bộ nguyên tắc về AI có trách nhiệm tại Việt Nam
Khoa học - Công nghệ

Cần thiết xây dựng bộ nguyên tắc về AI có trách nhiệm tại Việt Nam

Trước sự phát triển nhanh chóng, mạnh mẽ và sâu rộng của trí tuệ nhân tạo (AI), các chuyên gia, nhà khoa học cho rằng, đây là thời điểm phù hợp để nghiên cứu cả về khía cạnh pháp lý và đặc biệt là đạo đức, trách nhiệm, để vừa thúc đẩy phát triển vừa kiểm soát rủi ro khi phát triển và ứng dụng AI.

Viettel công bố chuỗi giải pháp tự động hóa toàn diện cho ngành Logistics
Doanh nghiệp

Viettel công bố chuỗi giải pháp tự động hóa toàn diện cho ngành Logistics

Ngày 1.10, Tập đoàn Công nghiệp - Viễn thông Quân đội Viettel công bố Chuỗi giải pháp tự động hóa toàn diện cho ngành Logistics tại Ngày hội Đổi mới sáng tạo Việt Nam 2024. Thủ tướng Chính phủ Phạm Minh Chính đến thăm gian hàng Viettel tại sự kiện và đánh giá cao vai trò của các nền tảng công nghệ đối với hạ tầng số, hạ tầng logistics quốc gia.

Toàn cảnh tọa đàm.
Kinh tế

Không phát triển 5G theo phong trào

5G đóng vai trò quan trọng để Việt Nam đạt được mục tiêu xây dựng nền kinh tế số, thúc đẩy tăng trưởng kinh tế cũng như thu hút đầu tư nước ngoài. Tuy nhiên, Vụ trưởng Vụ Kinh tế số, Xã hội số, Bộ Thông tin và Truyền thông Trần Minh Tuấn cho rằng, việc triển khai 5G phải dựa theo nguồn lực và nhu cầu của người dân, doanh nghiệp để đạt hiệu quả, không thể chạy theo phong trào.

Các đại biểu bấm nút khai mạc Kết nối công nghệ và đổi mới sáng tạo Việt Nam năm 2023
Khoa học - Công nghệ

Kết nối công nghệ và đổi mới sáng tạo Việt Nam 2024

Ứng dụng, chuyển giao, đổi mới công nghệ và đổi mới sáng tạo đóng vai trò quan trọng trong việc nâng cao năng suất, chất lượng, năng lực cạnh tranh của doanh nghiệp. Trình độ và năng lực công nghệ là yếu tố then chốt giúp các doanh nghiệp tạo ra những sản phẩm, dịch vụ vượt trội, đáp ứng nhu cầu ngày càng cao của thị trường.

Việt Nam luôn có kết quả đổi mới sáng tạo cao hơn so với mức độ phát triển
Công nghệ

Việt Nam tăng hai bậc về Chỉ số đổi mới sáng tạo toàn cầu

Đây là thông tin do Tổ chức Sở hữu trí tuệ thế giới (WIPO) công bố tại buổi lễ báo cáo Chỉ số đổi mới sáng tạo toàn cầu Global Innovation Index - GII năm 2024 được tổ chức tại Geneva (Thụy Sĩ) ngày 26.9. Việt Nam được xếp hạng 44/133 quốc gia, nền kinh tế, tăng 2 bậc so với năm 2023, đặc biệt, Việt Nam có 3 chỉ số đứng đầu thế giới là chỉ số nhập khẩu công nghệ cao; xuất khẩu công nghệ cao và xuất khẩu hàng hóa sáng tạo.

Tiến sĩ Nguyễn Thị Phương Thảo - thành viên đồng sáng lập C4IR phát biểu
Công nghệ

Những bước chân tiên phong thu hút “đại bàng” về hợp lực

Ngay khi Trung tâm Cách mạng Công nghiệp 4.0 (C4IR) được xúc tiến thành lập, một số doanh nghiệp lớn trong nước đã có những dự án điển hình, thu hút “đại bàng” về hợp lực. Đặc biệt, ngày khánh thành vinh dự được đón Thủ tướng Chính phủ Phạm Minh Chính đến dự và gửi gắm niềm tin và kỳ vọng C4IR khai mở động lực mới cho TP. Hồ Chí Minh và cả nước.

Bộ trưởng Bộ Khoa học và Công nghệ Huỳnh Thành Đạt tham quan triển lãm Công nghệ chip bán dẫn tại Đại học Quốc gia Hà Nội
Công nghệ

Tháo “nút thắt” về thể chế, chính sách

Những ngày cuối cùng của tháng 9 đã đón nhận tin vui cho khoa học, công nghệ và đổi mới sáng tạo nước nhà. Trước hết, Tổ chức Sở hữu trí tuệ thế giới công bố báo cáo Chỉ số đổi mới sáng tạo toàn cầu năm 2024; sự kiện Thủ tướng Phạm Minh Chính dự lễ khánh thành Trung tâm Cách mạng Công nghiệp lần thứ 4 (C4IR). Tuy nhiên, để Việt Nam nâng cao vị thế và vai trò của mình trong bản đồ đổi mới sáng tạo khu vực và trên thế giới còn nhiều khó khăn, thách thức. Trong đó, nút thắt về thể chế, chính sách là rào cản lớn nhất cho phát triển khoa học, công nghệ và đổi mới sáng tạo.

Blockchain trong giám sát chuỗi cung ứng đang được sử dụng rộng rãi
Công nghệ

Tạo "sân chơi lớn" cho ngành Blockchain phát triển

Mặc dù được đánh giá có nhiều tiềm năng để Blockchain phát triển, song hiện nay nhiều Startup và công ty Blockchain của người Việt phải đặt trụ sở tại nước ngoài để dễ dàng hoạt động và gọi vốn. Đây cũng là một dạng “chảy máu chất xám và nguồn lực", nguyên nhân chính do pháp luật hiện hành của Việt Nam chưa có những quy định và khung pháp lý rõ ràng về lĩnh vực này. Do đó, các chuyên gia cho rằng, cần sớm xây dựng, hoàn chỉnh về chính sách và khung pháp lý để tạo "sân chơi lớn" cho ngành Blockchain phát triển.

Tích cực đóng góp phát triển nền kinh tế số, Meey Group xuất sắc giành hai giải thưởng tại I4.0 Awards
Kinh tế

Tích cực đóng góp phát triển nền kinh tế số, Meey Group xuất sắc giành hai giải thưởng tại I4.0 Awards

Tại lễ biểu dương Top công nghiệp 4.0 Việt Nam năm 2024 (I4.0 Award) vừa diễn ra ngày 27.9 tại Hà Nội, doanh nghiệp tiên phong chuyển đổi số bất động sản Meey Group đã xuất sắc lọt “Top tổ chức/doanh nghiệp Khoa học công nghệ, đổi mới sáng tạo” và “Top doanh nghiệp có sản phẩm số thông minh, giải pháp công nghệ công nghiệp 4.0”.

Tập đoàn IPPG tổ chức thành công cuộc thi ROBOG toàn quốc
Khoa học - Công nghệ

Tập đoàn IPPG tổ chức thành công cuộc thi ROBOG toàn quốc

Cuộc thi ROBOG toàn quốc do IPPTech (thuộc Tập đoàn IPPG) phối hợp với Hãng UBTech, Trường Đại học Văn Lang, Trường Đại học Lạc Hồng tổ chức dưới sự chỉ đạo chuyên môn của Viện Khoa học Giáo dục Việt Nam - Bộ Giáo dục và Đào tạo, Viện Công nghệ Thông tin - Viện Hàn lâm Khoa học và Công nghệ Việt Nam.