Lỗ hổng bảo mật mới có mã định danh là CVE-2021-36934 trong Windows 10 được hãng công nghệ Microsoft công bố ngày 20/7/2021. Lỗ hổng này ảnh hưởng đến các hệ thống thông tin, thiết bị sử dụng hệ điều hành Windows 10 phiên bản 1809 cùng các phiên bản mới hơn.
Theo đánh giá sơ bộ của NCSC, lỗ hổng bảo mật này có ảnh hưởng khá lớn vì hệ điều hành Windows 10 được sử dụng phổ biến trên máy tính cá nhân cũng như trong hệ thống thông tin của các cơ quan, tổ chức. Vì vậy, lỗ hổng bảo mật này sẽ trở thành mục tiêu hướng đến của nhiều đối tượng tấn công trong thời gian tới.
Đặc biệt, lỗ hổng bảo mật này đã có mã khai thác công khai trên Internet. Do đó, việc khai thác lỗ hổng CVE-2021-36934 trong Windows 10 trở thành mối đe doạ gia tăng nguy cơ tấn công mạng.
Hiện Microsoft chưa có thông tin phát hành bản vá cho lỗ hổng CVE-2021-36934. Thay vào đó, hãng này đã đưa ra biện pháp khắc phục thay thế để giảm thiểu nguy cơ tấn công.
Các chuyên gia khuyến nghị, người dùng cần kiểm tra, rà soát và xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Bên cạnh đó, người dùng cần thực hiện biện pháp khắc phục thay thế để giảm thiểu nguy cơ tấn công theo hướng dẫn của Microsoft, tăng cường giám sát cho đến khi có bản vá khắc phục hoàn toàn lỗ hổng của Microsoft để cập nhật.
Với các cơ quan, tổ chức, doanh nghiệp Trung tâm Giám sát an toàn không gian mạng quốc gia đề nghị kiểm tra, rà soát và xác định máy chủ, máy tính sử dụng hệ điều hành Windows 10 có khả năng bị ảnh hưởng để kịp thời xử lý, khắc phục.
Các đơn vị cũng cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời những nguy cơ tấn công mạng.
Trước đó, ngày 18/6/2021, Bộ TT&TT cũng đã có văn bản cảnh báo đến các cơ quan, tổ chức, doanh nghiệp nhà nước về 5 lỗ hổng bảo mật trong các sản phẩm Windows Print Spooler, Microsoft Exchange Server và Windows Certificate, cho phép đối tượng tấn công thực thi mã từ xa, bao gồm CVE-2021-34473, CVE-2021-34523, CVE-2021-34527, CVE-2021-33781 và CVE-2021-34492.
Tuệ Minh
14:00 | 28/04/2021
09:00 | 20/08/2021
11:00 | 29/07/2021
14:58 | 30/08/2016
18:00 | 15/07/2021
09:00 | 06/09/2021
Việc nhiều tổ chức/doanh nghiệp (TC/DN) triển khai các chương trình “săn lỗi nhận thưởng” - Bug Bounty, trao thưởng cho người dùng phát hiện các lỗ hổng bảo mật trong chính sản phẩm và website của TC/DN không còn là điều xa lạ. Những cá nhân tham gia vào các chương trình này cũng được vinh danh với vai trò “hacker mũ trắng”. Trong thời đại kỷ nguyên số, các chương trình trao thưởng ngày càng được phát triển đa dạng. Vì thế, có một nghề mới tên gọi “thợ săn tiền thưởng”.
18:00 | 07/08/2021
Ngành công nghiệp an ninh mạng đang ở giữa cuộc khủng hoảng kỹ năng về an toàn thông tin. Với những cuộc tấn công mạng xảy ra với tốc độ khoảng 39 giây/lần, các tổ chức/doanh nghiệp cần một đội ngũ nhân viên được đào tạo tốt để bảo vệ nó. Ngày ngay sự thiếu hụt về nhân lực, đặc biệt là các chuyên gia về an ninh mạng đang ở mức báo động
09:00 | 18/06/2021
Trực quan hóa dữ liệu trong nhà máy là một trong những công dụng chính của hệ thống IoT. Bài viết này sẽ cung cấp thông tin so sánh một số công cụ trực quan hóa từ thiết bị IoT thông dụng bao gồm: Grafana; Kibana và Power BI.
18:00 | 20/05/2021
Càng gần đến ngày bầu cử Quốc hội (ĐBQH) khóa XV và Hội đồng nhân dân (HĐND) các cấp nhiệm kỳ 2021-2026, các thế lực thù địch, phản động, chống đối, cơ hội chính trị càng đẩy mạnh việc tuyên truyền, xuyên tạc, lợi dụng chiêu bài dân chủ, nhân quyền để chống phá bầu cử.. Các thế lực triệt để lợi dụng không gian mạng để đưa thông tin xấu, độc, tin giả tuyên truyền, xuyên tạc về cuộc bầu cử.
11:00 | 29/08/2021 | Giải pháp khác
10:00 | 27/08/2021 | GP ATM
10:00 | 25/08/2021|An toàn thông tin
08:00 | 25/08/2021|CA CQNN
08:00 | 24/08/2021|Mật mã dân sự
10:00 | 15/08/2021|Mật mã dân sự
07:00 | 06/08/2021|An toàn thông tin
14:00 | 08/06/2021|Công nghệ thông tin
Nga đã trở thành quốc gia đầu tiên xây dựng và đệ trình lên ủy ban đặc biệt của Liên Hợp quốc dự thảo công ước chung về chống tội phạm thông tin.
11:00 | 29/07/2021
Các thiết bị kỹ thuật số đang ngày càng trở nên thông minh hơn thông qua kết nối vào hệ thống tương tác với người dùng bởi Internet. IoT cũng được sử dụng ngày càng nhiều trong lĩnh vực quân sự để làm gia tăng sức mạnh và năng lực của lực lượng quân đội.
13:00 | 09/09/2021
Theo thông tin từ Trung tâm Internet Việt Nam (VNNIC), tính đến hết tháng 8/2021, Trung tâm Internet Việt Nam có 624 thành viên địa chỉ internet IP (tỉ lệ tăng khoảng 15% mỗi năm). Việt Nam đã có những bước tiến trong việc chuyển đổi sang địa chỉ Internet thế hệ mới IPv6 với tỉ lệ IPv6 đạt 45%, đứng thứ 2 khu vực Đông Nam Á và thứ 8 toàn cầu, tăng 2 bậc so với năm 2020.
08:00 | 08/09/2021
