=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Theo Cục An toàn thông tin, trong danh sách bản vá tháng 11 với 64 lỗ hổng bảo mật mới được Microsoft phát hành ngày 8/11 vừa qua, đáng lưu ý là 18 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng.

Trong đó, có 6 lỗ hổng CVE-2022-41082, CVE-2022-41040, CVE-2022-41080, CVE-2022-41079, CVE-2022-41078, CVE-2022-41123 tồn tại trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa, nâng cao đặc quyền.

Hai lỗ hổng CVE-2022-41128, CVE-2022-41118 trong Windows Scripting Languages cho phép đối tượng tấn công thực thi mã từ xa. “Các lỗ hổng này đang bị khai thác trong thực tế”, Cục An toàn thông tin cho biết thêm.

Cùng với đó, còn có lỗ hổng CVE-2022-41091 trong Windows Mark of the Web cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Lỗ hổng CVE-2022-41073 trong Windows Print Spooler cho phép đối tượng thực hiện tấn công nâng cao đặc quyền.

Lỗ hổng CVE-2022-41125 trong Windows CNG Key Insolation Service cho phép đối tượng thực hiện tấn công nâng cao đặc quyền.

Ba lỗ hổng CVE-2022-41044, CVE-2022-41088, CVE-2022-41039 trong Windows Point-to-Point cho phép đối tượng tấn công thực thi mã từ xa.

Với 4 lỗ hổng CVE-2022-41105, CVE-2022-41106, CVE-2022-41063, CVE-2022-41104 trong Microsoft Excel, các lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa, tấn công giả mạo, thực hiện tấn công vượt qua cơ chế bảo mật.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Trường hợp bị ảnh hưởng, đơn vị cần cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616, và thư điện tử [email protected].

Theo các chuyên gia, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào tổ chức, doanh nghiệp và gây ra thiệt hại lên tới hàng ngàn tỉ USD trên toàn cầu.

Thống kê cho thấy, trên thế giới có hơn 900 cuộc tấn công mạng, 5 mã độc mới sinh ra trong mỗi giây và phát hiện 40 lỗ hổng, điểm yếu mỗi ngày. Tại Việt Nam, tấn công khai thác lỗ hổng bảo mật được các chuyên gia nhận định là nguyên nhân chủ yếu, chiếm tỷ lệ lớn trong các cuộc tấn công mạng vào các hệ thống thông tin trọng yếu.

Chuyên gia Cục An toàn thông tin lưu ý, khoảng thời gian từ khi lỗ hổng được công khai trên mạng đến khi hacker tấn công khai thác hệ thống thông tin qua lỗ hổng là rất ngắn. Vì thế, các cơ quan, tổ chức, doanh nghiệp cần tăng tốc độ cập nhật thông tin về bản vá để kịp thời hành động trước khi lỗ hổng được khai thác.

Các lỗ hổng ảnh hưởng mức cao và nghiêm trọng nếu không được xử lý ngay sẽ khiến nhiều cơ quan, tổ chức đứng trước nguy cơ bị tấn công ngay lập tức. Cũng vì thế, để giúp các đơn vị tối ưu nguồn lực trong việc cập nhật các bản vá lỗ hổng, Cục An toàn thông tin thường xuyên phân tích, đánh giá mức độ ảnh hưởng của việc xuất hiện mã khai thác cũng như hành vi khai thác của từng lỗ hổng.

Hôm qua, ngày 13/10, Cục An toàn thông tin đã tiếp tục có cảnh báo tới các đơn vị chuyên trách CNTT bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; ngân hàng, tổ chức tài chính và hệ thống đơn vị chuyên trách an toàn thông tin về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong sản phẩm Microsoft công bố tháng 10/2022.

Trong danh sách bản vá tháng 10/2022 với 85 lỗ hổng bảo mật mới được Microsoft công bố ngày 11/10, Cục An toàn thông tin lưu ý các cơ quan, tổ chức, doanh nghiệp trong nước về 13 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng.

Cụ thể là, lỗ hổng bảo mật CVE-2022-41033 trong “Windows COM + Event System Service” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Chuyên gia Cục An toàn thông tin cho biết thêm, lỗ hổng bảo mật này đã được một số nhóm tấn công khai thác trong thực tế.

Cùng với đó, còn có 2 lỗ hổng bảo mật CVE-2022-37987, CVE-2022-37989 trong “Windows Client Server Run-time Subsystem” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Lỗ hổng bảo mật CVE-2022-37968 trong “Azure Arc-enabled Kubernetes cluster Connect” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Ba lỗ hổng bảo mật CVE-2022-38048, CVE-2022-41043, CVE-2022-38001 trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa, thu thập thông tin, tấn công giả mạo. Trong đó, lỗ hổng CVE-2022-41043 đã được công bố rộng rãi trên Internet.

Ba lỗ hổng bảo mật CVE-2022-41036, CVE-2022-41037, CVE-2022-41038 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2022-41031 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng bảo mật CVE-2022-37976 trong Active Directory Certificate Services cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị kiểm tra, rà soát, xác định thiết bị sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời tránh nguy cơ bị tấn công. “Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nêu trên theo hướng dẫn của hãng”, Cục An toàn thông tin lưu ý.

Các đơn vị cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Theo Trung tâm Giám sát an toàn không gian mạng Việt Nam thuộc Cục An toàn thông tin, riêng trong tuần đầu tháng 10/2022, các tổ chức quốc tế đã công bố và cập nhật ít nhất 307 lỗ hổng, có ít nhất 40 lỗ hổng cho phép chèn và thực thi mã lệnh. Đơn vị này cũng điểm ra một số lỗ hổng trên sản phẩm, dịch vụ phổ biến tại Việt Nam của các hãng Adobe, Google, Samsung, Cisco, Apache, Dell…

Trong chia sẻ với VietNamNet hồi trung tuần tháng 3, đại diện Cục An toàn thông tin cho hay, việc cập nhật bản vá để khắc phục điểm yếu lỗ hổng trên các phần mềm, sản phẩm hay hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã được quan tâm hơn. 

“Tuy nhiên, khoảng thời gian từ khi lỗ hổng được công khai trên mạng đến khi hacker tấn công khai thác hệ thống thông tin qua lỗ hổng là rất ngắn. Bởi vậy, các cơ quan, đơn vị cần tăng cường tốc độ cập nhật thông tin về bản vá để kịp thời hành động trước khi lỗ hổng được khai thác”, đại diện Cục An toàn thông tin nhấn mạnh.

Vân Anh

Các đội thi Sơ khảo được chia thành 3 bảng VN1 gồm 34 đội Việt Nam đến từ các trường khu vực phía Bắc, VN2 gồm 38 đội Việt Nam đến từ các trường khu vực phía Nam và bảng ASEAN có 40 đội của các nước ASEAN khác.

Các đội thi của bảng VN1 thi tập trung tại Học viện Kỹ thuật Mật mã (Hà Nội), bảng VN2 thi tập trung tại Đại học Công nghệ TP.HCM (TP.HCM). Thí sinh các nước ASEAN khác dự thi hoàn toàn online dưới sự giám sát của Ban tổ chức và Ban giám khảo qua hệ thống camera kết nối vào nền tảng hội nghị truyền hình. 

Thông tin tại lễ bế mạc vòng Sơ khảo cuộc thi khu vực phía Bắc vào chiều tối ngày 15/10, bà Trần Kim Phượng, Chánh Văn phòng Hiệp hội An toàn thông tin Việt Nam (VNISA), Trưởng Ban giám khảo cho biết hệ thống thi online đã được mở từ 9h15 và đóng vào 17h15 ngày 15/10. 

Ngay sau 1 phút bắt đầu cuộc thi, đội Singapwner đến từ Đại học Quốc gia Singapore đã giải được bài đầu tiên. Sau 2 tiếng thi, đội Singapwner dẫn đầu vòng thi và bảng ASEAN với tổng điểm đạt được là 2.292 điểm; dẫn đầu 2 bảng VN1 và VN2 là đội Secgang của Đại học Bách khoa Hà Nội và đội HCMACT.Rescure của Học viện Kỹ thuật Mật mã cơ sở 2.

Sau 5 tiếng thi, với việc đạt tổng điểm 2.663, đội Singapwner của Đại học Quốc gia Singapore vẫn dẫn đầu bảng ASEAN, vị trí thứ nhất bảng VN1 thuộc về đội KMA.L3N0V0 của Học viện Kỹ thuật Mật mã cơ sở 1 và  đội HCMACT.Rescure của Học viện Kỹ thuật Mật mã cơ sở 2 dẫn đầu bảng VN2.

Trước khi đóng băng hệ thống hiển thị điểm thi, đội UIT.pawf3ct của Đại học CNTT, Đại học Quốc gia TP.HCM đã bứt phá, trở thành đội cao điểm nhất của 3 bảng thi tại thời điểm đó.

“Các đội thi vòng Sơ khảo đều đã có sự chuẩn bị chu đáo về trang thiết bị tham gia thi, quá trình làm bài thi nghiêm túc, tập trung. Các vướng mắc, khó khăn của thí sinh trong quá trình thi đều được Ban tổ chức, Ban giám khảo hỗ trợ giải đáp kịp thời. Các vướng mắc thí sinh gặp phải đa phần đều liên quan đến lỗi kết nối hoặc chưa hiểu rõ đề bài”, bà Trần Kim Phượng cho hay.

Kết quả chung cuộc, Ban tổ chức đã chọn trao 57 giải cho các đội thi dự vòng thi Sơ khảo, với 3 giải Nhất, 6 giải Nhì, 15 giải Ba và 33 giải Khuyến khích.

Trong đó, tại bảng VN1 khu vực phía Bắc, ngôi vị quán quân đã được trao cho đội KMA.L3N0V0 của Học viện Kỹ thuật Mật mã. Giải Nhì thuộc về 2 đội Ph4nt0m_tr0up3 của Đại học Công nghệ - Đạ học Quốc gia Hà Nội) và SecGang đến từ Đại học Bách Khoa Hà Nội.

Giải Ba bảng VN1 được trao cho 5 đội KMA.B1Qu4M@n và KMA.lostQ của Học viện Kỹ thuật Mật mã; MSEC_ADC của Học viện Kỹ thuật Quân sự; BKĐN_SSW của Đại học Bách khoa Đà Nẵng và PTIT.Invisible đến từ Học viện Công nghệ Bưu chính Viễn thông.

Tại bảng VN2 khu vực phía Nam và bảng thi ASEAN, giải Nhất lần lượt thuộc về đội UIT.pawf3ct (Đại học CNTT - Đại học Quốc gia TP.HCM) và đội Singapwners của Đại học Quốc gia Singapore. 

Cũng tại lễ bế mạc vòng Sơ khảo khu vực phía Bắc, đại diện Ban Tổ chức đã công bố 20 đội thi giành quyền thi Chung khảo vào ngày 5/11, gồm 10 đội Việt Nam và 10 đội của các nước ASEAN khác. Các đội Việt Nam sẽ thi tập trung tại Hà Nội, còn các đội ASEAN thi online.

Với việc đạt tổng điểm cao nhất ở vòng Sơ khảo, ngoài việc giành quyền vào vòng thi Chung khảo, đội KMA.L3N0V0 của Học viện Kỹ thuật Mật mã còn được chọn đại diện Việt Nam tham gia cuộc thi Cyber SEA GAME 2022 tổ chức tại Thái Lan vào ngày 10/11.

Cyber SEA Game là cuộc thi về kỹ năng đảm bảo an toàn thông tin dành cho các đối tượng trẻ (gồm sinh viên và kỹ sư) từ 15 - 29 tuổi của các nước ASEAN, với sự hợp tác tài trợ của Nhật Bản. Cuộc thi được Trung tâm nâng cao năng lực an toàn thông tin ASEAN - Nhật Bản tổ chức với mục đích tạo cơ hội cho các sinh viên, kỹ sư trẻ hoạt động trong lĩnh vực an toàn thông tin của các nước trong khu vực ASEAN được giao lưu, trao đổi kinh nghiệm. Năm 2021, Việt Nam đã giành ngôi Á quân cuộc thi này.

Vân Anh