Cụ thể, 2 lỗ hổng bảo mật CVE-2022-21990, CVE-2022-23285 tồn tại trong Remote Desktop Client cho phép đối tượng tấn công thực thi mã từ xa. Cùng có điểm CVSS là 8.8, hai lỗ hổng bảo mật này đến các máy dùng Windows Server 2008/2012/2016/2019/2022, Windows 10/8.1/7. Các lỗ hổng đã có mã khai thác được công bố rộng rãi trên Internet.

Cũng ảnh hưởng đến máy dùng Windows Server 2008/2012/2016/2019/2022 và Windows 11/10/8.1/7, lỗ hổng bảo mật CVE-2022-24459 trong Windows Fax và Scan Service cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

Lỗ hổng bảo mật CVE-2022-24508 trong SMBv3 cho phép đối tượng tấn công thực thi mã từ xa trên Windows SMBv3 Client/Server. Lỗ hổng này ảnh hưởng đến các máy dùng Windows 10/11, Windows Server 2022.

Lỗ hổng bảo mật CVE-2022-23277 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa với tài khoản xác thực hợp lệ; ảnh hưởng các máy dùng Microsoft Exchange Server 2019/2016/2013.

Có điểm CVSS là 7, lỗ hổng bảo mật CVE-2022-21967 tồn tại trong Xbox Live Auth Manager for Windows cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

Trong khi đó, lỗ hổng bảo mật CVE-2022-22006 trong HEVC Video Extensions cho phép đối tượng tấn công thực thi mã từ xa; và lỗ hổng bảo mật CVE-2022-24501 trong VP9 Video Extensions cũng cho phép đối tượng tấn công thực thi mã từ xa.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp, từ đó góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin, Bộ TT&TT khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; thực hiện cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

Bên cạnh đó, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn

Vân Anh

Cảnh báo nguy cơ tấn công mạng do lỗ hổng mới trong Linux Kernel

Lỗ hổng bảo mật CVE-2022-0847 trong Linux Kernel cho phép đối tượng tấn công có thể ghi đè lên tệp trong hình ảnh container với tài khoản người dùng chỉ có quyền đọc (read-only), từ đó có thể thực hiện leo thang đặc quyền.

Cơ quan quản lý truyền thông Roskomnadzor cho rằng, các quảng cáo trên YouTube kêu gọi đình chỉ hệ thống truyền thông của Nga và mạng đường sắt của Belarus. Việc phát tán chúng là bằng chứng cho thấy công ty Mỹ chống đối Nga. Tuy nhiên, Roskomnadzor không tiết lộ người chạy quảng cáo.

Theo nhà chức trách, “các hành vi của Ban quản trị YouTube có tính chất khủng bố và đe dọa mạng sống, sức khỏe của công dân Nga. Roskomnadzor kiên quyết phản đối các chiến dịch quảng cáo như vậy và yêu cầu Google ngừng phát tán các video chống lại Nga sớm nhất có thể”.

Một nguồn tin của Reuters cho hay Google đã xóa một quảng cáo mà chính phủ Nga gắn cờ.

Đây chỉ là một trong các căng thẳng gần đây giữa Moscow và các công ty ngoại vì vấn đề Ukraine. YouTube đã chặn truy cập các kênh truyền thông nhà nước Nga trên toàn cầu. Nền tảng đang chịu sức ép lớn từ nhà quản lý và chính trị gia tại Nga.

Moscow đã cấm Instagram từ đầu tuần sau khi công ty mẹ Meta thay đổi chính sách phát ngôn thù địch, cho phép người dùng tại Ukraine đăng những thông điệp chết chóc nhằm vào người Nga.

Các hãng thông tấn Nga, bao gồm RIA và Sputnik, dẫn lời một nguồn tin giấu tên về việc YouTube có thể bị Nga chặn vào tuần tới.

Cùng ngày, cựu Tổng thống Nga Dmitry Medvedev chỉ trích các doanh nghiệp mạng xã hội nước ngoài, trong đó có Meta và YouTube, đồng thời nhắc tới cánh cửa quay lại thị trường Nga còn bỏ ngỏ.

Ông khẳng định Nga có đủ công cụ và kinh nghiệm cần thiết để phát triển mạng xã hội riêng và “con đường một chiều” mà phương Tây kiểm soát luồng thông tin không thể tiếp diễn.

“Để quay trở lại, họ phải chứng minh sự độc lập và thái độ tốt đối với nước Nga và công dân Nga”, ông viết trên Telegram.

Vkontakte, “Facebook của Nga”, ghi nhận hoạt động mạnh mẽ trên nền tảng sau khi Nga tiến hành hoạt động quân sự đặc biệt tại Ukraine ngày 24/2. Trang web thu hút 300.000 người dùng mới trong 2 tuần.

Vào ngày Instagram bị chặn tại Nga, VKontakte cho biết lượng người dùng hàng ngày tăng 8,7% lên hơn 50 triệu, thiết lập kỷ lục mới.

Anton Gorelkin, thành viên của Duma quốc gia Nga về thông tin và truyền thông, nhắc tên các dịch vụ giúp người Nga chuyển video từ YouTube sang nền tảng nội địa RuTube.

“Không phải tôi kêu gọi mọi người ngay lập tức rời YouTube. Song có lẽ, từ các sự kiện gần đây, nên tuân thủ nguyên tắc không bỏ trứng vào một giỏ”, ông nói.

Đầu tuần này, ông cảnh báo YouTube có thể chung số phận với Instagram nếu tiếp tục “hành động như một vũ khí trong cuộc chiến thông tin”. Trong khi đó, các doanh nhân Nga cho hay sẽ ra mắt ứng dụng ảnh Rossgram nhằm lấp chỗ trống của Instagram.

Tháng 11/2021, Gazprom Media giới thiệu Yappy, đối thủ của TikTok.

Du Lam (Theo Reuters)

Nga sắp có ứng dụng chia sẻ ảnh thay thế Instagram

Sau khi Nga chặn Instagram trên toàn quốc, các nhà phát triển nước này đang gấp rút viết ứng dụng chia sẻ ảnh tương tự để lấp chỗ trống cho người dùng trong nước.