Theo NCSC, vào ngày 1/7, Microsoft tiếp tục công bố CVE-2021-34527, lỗ hổng đang được cho là liên quan đến lỗ hổng CVE-2021-1675 trước đó.

Khai thác thành công lỗ hổng thực thi mã từ xa thứ 2 trong Windows Print Spooler, các đối tượng tấn công có thể thực thi mã tùy ý với các đặc quyền của hệ thống.

Cùng với việc cập nhật thông tin về lỗ hổng mới trong Windows Print Spooler, Trung tâm NCSC cũng đề nghị các cơ quan, đơn vị, doanh nghiệp kiểm tra, rà soát và kịp thời có phương án xử lý trong trường hợp bị ảnh hưởng bởi lỗ hổng bảo mật mới.

Trước đó, vào ngày 22/6, Trung tâm NCSC đã phát hành cảnh báo rộng rãi về dự báo sớm nguy cơ tấn công mạng trên diện rộng.

Tại cảnh báo này, NCSC cho biết, trong tháng 6, Microsoft đã công bố bản vá cho lỗ hổng bảo mật CVE-2021-1675 trong Windows Print Spooler cùng với thông tin bổ sung rằng thực tế lỗ hổng này có thể khai thác từ xa và tăng mức độ ảnh hưởng của lỗ hổng từ thấp lên nghiêm trọng. Lỗ hổng CVE-2021-1675 đang được gọi với cái tên là “PrinterNightmare”.

Cụ thể, lỗ hổng CVE-2021-1675 không chỉ đơn giản là khai thác được khi có quyền truy cập trực tiếp vào máy tính, máy chủ cài đặt phiên bản hệ điều hành Windows bị ảnh hưởng; mà còn có thể tấn công thông qua một mạng máy tính.

Trên cơ sở nhận định lỗ hổng bảo mật CVE-2021-1675 có thể ảnh hưởng nghiêm trọng hơn những gì đã được Microsoft công bố trước đó, cũng như thực tế triển khai công tác giám sát an toàn thông tin những năm qua, Trung tâm NCSC đưa ra dự báo sớm rằng: "Lỗ hổng CVE-2021-1675 hoàn toàn có thể được tận dụng để tiến hành các chiến dịch tấn công có chủ đích lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng Việt Nam".

Để đảm bảo an toàn cho hệ thống thông tin của đơn vị và không gian mạng Việt Nam, các cơ quan, đơn vị, doanh nghiệp được đề nghị kiểm tra, rà soát và xác định máy chủ, máy trạm sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi các lỗ hổng thực thi mã từ xa trong Windows Print Spooler; thực hiện cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của hãng Microsoft.

Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và những tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Vân Anh

Lỗ hổng bảo mật trên Windows có thể bị lợi dụng để tấn công APT diện rộng

Theo dự báo sớm của Trung tâm NCSC, lỗ hổng CVE-2021-1675 trên hệ điều hành Windows có thể bị tận dụng để tiến hành các chiến dịch tấn công có chủ đích APT lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng Việt Nam.

Ông Phạm Việt Thắng, Giám đốc quốc gia của VMware Việt Nam cho hay, các cuộc tấn công và xâm phạm mạng là những thách thức lâu dài với các tổ chức, đặc biệt là với những tổ chức hoạt động trong môi trường kinh doanh không đồng nhất như ở Việt Nam. Các cuộc tấn công mạng ngày càng trở nên tinh vi và các tác nhân đe dọa luôn tìm cách khai thác các lỗ hổng bảo mật.

Trong bối cảnh đó, các tổ chức cần một cách tiếp cận mới đơn giản hơn, nhanh hơn và thông minh hơn với khả năng chống chịu hiệu quả để bảo đảm an toàn cho lực lượng lao động trực tuyến ở mọi nơi trước các cuộc tấn công mạng.

“Chuyển đổi không gian làm việc toàn diện, bao gồm đảm bảo các yếu tố bảo mật, khả năng truy cập và tốc độ, là rất quan trọng và cần thiết đối với lực lượng lao động ưu tiên làm việc từ xa của Việt Nam, giúp Việt Nam thích ứng và tăng tốc hướng tới tương lai số”, ông Phạm Việt Thắng nêu quan điểm.

Phương pháp tích hợp đơn giản để chống lại những mối đe dọa mới

Để ứng phó với bối cảnh các mối đe dọa bảo mật ngày càng mở rộng, tập đoàn VMware mới đây công bố những giải pháp mới nhất để bảo mật tốt hơn hạ tầng số và không gian làm việc trực tuyến trên thế giới.

Phó Chủ tịch chương trình, bộ phận An ninh & Tin cậy của IDC, ông Frank Dickson nhận định: “Chúng ta đang bước vào một kỷ nguyên phức tạp chưa từng có trong bối cảnh dịch chuyển nhanh chóng lên điện toán đám mây, ứng dụng các công cụ mới và sự cộng tác thiếu chặt chẽ giữa nhóm bảo mật và DevOps. Sự phức tạp là kẻ thù của an ninh bảo mật và khả năng chống chịu của hệ thống. Vấn đề bảo mật chưa được thực sự ưu tiên trong các sáng kiến chuyển đổi số nên các tổ chức vẫn tiếp tục bị tấn công. VMware muốn cung cấp cho các đội ngũ  bảo mật một phương pháp tích hợp đơn giản để chống lại các mối đe dọa mới theo cách nhanh hơn và thông minh hơn”.

Những sáng tạo công nghệ mới được VMware  công bố gồm có đơn giản hóa phương thức bảo mật Zero-Trust để có thể giám sát và kiểm soát tốt hơn hạ tầng số. Cách tiếp cận liên kết này gắn kết các điểm kiểm soát người dùng quan trọng, các loại thiết bị, tải công việc và hệ thống mạng với dữ liệu cần thiết từ tất cả các nguồn để tạo ra chiến lược bảo mật Zero-Trust đơn giản hơn, nhanh hơn và thông minh hơn.

Bảo mật tốt hơn không gian làm việc trực tuyến mà không ảnh hưởng tới trải nghiệm: Giải pháp VMware Anywhere Workspace gồm VMware Workspace ONE, VMware SASE và VMware Carbon Black Cloud, trao quyền để các tổ chức làm việc trực tuyến quản lý tốt hơn trải nghiệm làm việc đa phương thức của người lao động, bảo mật tốt hơn mạng biên phân tán, đồng thời tự động hóa không gian làm việc trong môi trường làm việc mới hiện nay.

Bảo mật trung tâm dữ liệu, tốt hơn, nhanh hơn và thông minh hơn: Sản phẩm tường lửa định nghĩa bởi dịch vụ VMware NSX Service-defined Firewall giúp đội ngũ bảo mật bảo vệ tốt hơn lưu lượng truy cập trung tâm dữ liệu xuyên suốt các loại ứng dụng trên các môi trường và nền tảng khác nhau như máy ảo, máy chủ vật lý, container hoặc đám mây trước các mối đe dọa nội bộ và tránh thiệt hại khi các mối đe dọa này đã xâm nhập được vào mạng.

Bảo mật tốt hơn cho các ứng dụng hiện đại và tải công việc vận hành trên đám mây, tạo ra không gian làm việc linh hoạt và năng động: Giải pháp kết nối ứng dụng VMware Modern Apps Connectivity cung cấp một tập hợp đa dạng các dịch vụ phân phối ứng dụng tích hợp sẵn, cho phép các nhà vận hành có thể quản lý tập trung việc định tuyến lưu lượng toàn diện, năng lực chống chịu và các chính sách bảo mật của ứng dụng trong môi trường nhiều địa điểm và đám mây .

Bên cạnh việc giới thiệu VMware Anywhere Workspace, VMware đang mở rộng tầm nhìn của mình về tương lai của công việc thông qua hợp tác với Zoom Video Communications, Inc. Quan hệ hợp tác VMware và Zoom hướng tới là phát triển khả năng tương tác giữa VMware Anywhere Workspace và nền tảng cộng tác Zoom. Mục tiêu là cải thiện hơn nữa tính dễ sử dụng, hiệu năng ứng dụng và mạng cũng như đảm bảo an toàn cho các môi trường làm việc kết hợp: nâng cao khả năng giám sát và khắc phục sự cố, tối ưu hóa trải nghiệm, đồng thời nâng cao khả năng bảo mật.

Cụ thể, VMware Anywhere Workspace hiểu rõ về mạng và thiết bị hỗ trợ người dùng Zoom, giúp bộ phận CNTT nâng cao ứng phó nhanh hơn và hiệu quả hơn. VMware Anywhere Workspace cũng cho phép mở rộng phạm vi và nâng cao hiệu quả bảo mật cho các tổ chức phân tán sử dụng Zoom.

Cùng với đó, VMware Anywhere Workspace kết hợp với Zoom còn sẽ mang đến cho người dùng trải nghiệm tốt hơn và hiệu suất nhất quán trên mọi thiết bị, từ mọi vị trí, qua mọi mạng nhờ hỗ trợ trải nghiệm đa phương thức của nhân viên trong môi trường làm việc kết hợp.

Thanh Hà

- Tôi đã từng nghe nói “hạnh phúc như một tấm chăn hẹp người này lạnh thì người kia ấm”. Tôi lạnh, người ta ấm. Nhưng tôi cay đắng khi nghĩ lại mối tình cũ, người đàn ông chê tôi nghèo mà bỏ tôi.

TIN BÀI KHÁC: