| Hà Nội /

Tiện ích

Kết quả xổ số

Giá vàng

Thời tiết

Phim chiếu rạp

Vé máy bay

Vé tàu

TTVN
Chủ nhật, 18/08/2019, 07:13 AM
  • Click để copy

Cảnh báo lỗ hổng khiến 22.000 máy tính Việt Nam dễ bị tấn công từ xa

Lỗ hổng bảo mật cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu. Nhiều cơ quan, tổ chức có thể bị ảnh hưởng.

22.000 máy tính Việt Nam đang tồn tại lỗ hổng dễ bị tấn công từ xa. (Ảnh: MALWARE BYTES).
22.000 máy tính Việt Nam đang tồn tại lỗ hổng dễ bị tấn công từ xa. (Ảnh: MALWARE BYTES).

Cục An toàn thông tin, Bộ Thông tin và truyền thông vừa ghi nhận lỗ hổng bảo mật mới (có tên mã CVE-2019-1181 và CVE-2019-1182) trong dịch vụ Remote Desktop của Windows có khả năng ảnh hưởng tới nhiều máy tính. Trong đó có hệ thống mạng của nhiều cơ quan, tổ chức tại Việt Nam.

Các lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu. Đặc biệt khi đã có một máy trong mạng bị cài cắm mã độc thì các máy khác trong cùng vùng mạng cũng có thể bị khai thác và cài cắm mã độc một cách tự động.

Theo thống kê sơ bộ, Cục An toàn thông tin nhận thấy có hơn 22.000 máy tính ở Việt Nam đang mở cổng RDP - Remote Desktop Protocol (TCP 3389) trên Internet. Nếu các máy tính này chưa cập nhật bản vá thì sẽ trở thành mục tiêu khai thác đầu tiên và lây nhiễm sang các máy khác trong cùng vùng mạng.

Các phiên bản hệ điều hành ảnh hưởng là Windows 7 SP1, Windows 8.1, Windows 10 và các phiên bản Windows Server 2008 R2 SP1 trở lên.

Các lỗ hổng này Microsoft đã phát hành bản vá ngày 13/8.

Ngoài ra còn một số lỗ hổng khác trên dịch vụ Remote Desktop (CVE-2019-1222, CVE-2019-1223, CVE-2019-1224, CVE-2019-1225, CVE-2019-1226) cũng cho phép thực thi mã lệnh đã được Microsoft công bố và phát hành bản vá.

Cục khuyến nghị các cán bộ quản trị hệ thống của các cơ quan, tổ chức cần rà soát toàn bộ máy tính, máy chủ của đơn vị mình để cập nhật các bản vá lỗi cho từng sản phẩm mà Microsoft đã phát hành.

Đặc biệt nên hạn chế tối đa việc mở cổng dịch vụ Remote Desktop. Trong trường hợp cần sử dụng phải thiết lập các chính sách bảo mật như: sử dụng VPN, giới hạn IP truy cập, tài khoản được phép truy cập, chính sách mật khẩu mạnh (mật khẩu có tối thiểu 8 ký tự, có đầy đủ chữ hoa, chữ thường, số và ký tự đặc biệt).

 

'Gian thương' khắp Internet, cướp đi việc làm hàng triệu người

Đến năm 2022, giá trị của hàng giả được dự đoán đạt 2.800 tỷ USD, cướp đi 5,4 triệu việc làm.

 

10 năm lời nói dối của Mark Zuckerberg: 'Thông tin người dùng phải là của họ chứ, chúng tôi sẽ không lấy ra bán đâu yên tâm!'

Khi chân tướng sự việc bại lộ, ta lục lại những lời nói dối xưa kia để ôn lại bài học chua cay.

 

Mạng xã hội Gapo sẽ mạnh tay sau nghi vấn sao chép chính sách bảo mật của Google không sai 1 chữ

Dù mới đi vào hoạt động nhưng mạng xã hội Gapo bị phát hiện sao chép chính sách bảo mật của Google, không thay 1 chữ nào. Mạng xã hội Gapo sau đó tức tốc khóa các điều khoản trên và nhanh chóng thay thế bằng một chính sách bảo mật khác.

'Đập hộp' series iPhone 11 chính hãng Việt Nam
'Đập hộp' series iPhone 11 chính hãng Việt Nam
01/11/2019 10:14

Bộ ba iPhone 11 chính hãng Việt Nam với mã máy VN/A chính thức mở bán từ ngày 1/11, với nhiều ưu đãi thanh toán cho người mua.

Mazda CX-9 2020 chốt giá gần 800 triệu đồng
Mazda CX-9 2020 chốt giá gần 800 triệu đồng
31/10/2019 16:00

Mazda vừa công bố giá bán CX-9 2020 tại thị trường Mỹ với mức khởi điểm 33.790 USD (tương đương 784,61 triệu đồng).

Note10, iPhone XS và nhiều di động giảm giá tiền triệu tháng 10
Note10, iPhone XS và nhiều di động giảm giá tiền triệu tháng 10
30/10/2019 10:29

Cuối tháng 10, một số hệ thống bán lẻ đồng loạt điều chỉnh giá của các mẫu smartphone từ tầm trung đến cao cấp.

Chi tiết Audi Q3 2019 giá gần 1,5 tỷ đồng
Chi tiết Audi Q3 2019 giá gần 1,5 tỷ đồng
29/10/2019 16:51

Audi Q3 2019 vừa được ra mắt ở Malaysia với giá 269.900 Ringgit (tương đương 1,496 tỷ đồng).

Bộ Thông tin và Truyền thông đề nghị Facebook chỉ cho tài khoản định danh được livestream
Bộ Thông tin và Truyền thông đề nghị Facebook chỉ cho tài khoản định danh được livestream
28/10/2019 20:27

Bộ Thông tin và Truyền thông (TTTT)  đang đề nghị Facebook phải triển khai định danh tài khoản người sử dụng tại Việt Nam, trước mắt áp dụng tại 2 thành phố lớn là Hà Nội và TP. HCM, và chỉ cho phép các tài khoản định danh mới được phát sóng trực tiếp (livestream).

Xe máy Honda SH bất ngờ giảm giá mùa cuối năm
Xe máy Honda SH bất ngờ giảm giá mùa cuối năm
28/10/2019 16:07

Một số dòng xe máy của Honda đang giảm giá bán tại đại lý như Honda SH, Lead, Vision, Air Blade... Mức giảm giá giao động từ 5-12 triệu đồng.

Choáng ngợp Mercedes-Benz E 300 AMG mạ vàng siêu sang
Choáng ngợp Mercedes-Benz E 300 AMG mạ vàng siêu sang
28/10/2019 09:15

Trong khuôn viên Triển lãm ô tô Việt Nam - Vietnam Motor Show 2019, chiếc Mercedes-Benz E 300 AMG mạ vàng gây ấn tượng với khách tham quan.

Lexus GX460 2020 chốt giá bán từ 5,69 tỷ đồng
Lexus GX460 2020 chốt giá bán từ 5,69 tỷ đồng
27/10/2019 08:39

Sau 4 tháng ra mắt thế giới, Lexus GX460 2020 đã được nhập khẩu về Việt Nam với giá bán chính thức từ 5,69 tỷ đồng. Xe hiện được trưng bày tại Triển lãm ô tô Việt Nam 2019.

Bất chấp chỉ trích, ông chủ Facebook quyết bảo vệ tiền số Libra
Bất chấp chỉ trích, ông chủ Facebook quyết bảo vệ tiền số Libra
24/10/2019 14:40

Mark Zuckerberg hứa hẹn Libra sẽ trở thành một hệ thống tài chính mang lại nhiều lợi ích cho người nghèo.

TTVN