Nhiều nhóm tấn công APT đã khai thác lỗ hổng mới trong Microsoft Exchange

Ngày đăng: 15-04-2021 Lượt xem: 1759

ThietkeWebdep24H - TOP công ty thiết kế website cao cấp theo yêu cầu!

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), 4 lỗ hổng mới nghiêm trọng trong máy chủ thư điện tử Microsoft Exchange dù chưa có mã khai thác công khai trên Internet song có thể nhiều nhóm APT vẫn khai thác được.

Liên tiếp trong 2 tháng gần đây, Trung tâm Giám sát an toàn không gian mạng quốc gia đều có cảnh báo về các lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange. (Ảnh minh họa: Internet)

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT vừa tiếp tục phát cảnh báo đến các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về 4 lỗ hổng bảo mật mới nghiêm trọng trong các máy chủ thư điện tử Microsoft Exchange.

Các lỗ hổng bảo mật trong Microsoft Exchange mới được cảnh báo đều được đánh giá ở mức độ nghiêm trọng, bao gồm: “CVE-2021-28480”, “CVE-2021-28481”, “CVE-2021-28482” và “CVE-2021-28483”.

Cả 4 lỗ hổng bảo mật kể trên đều cho phép đối tượng tấn công chèn và thực thi lệnh độc hại, cài cắm mã độc và chiếm điều khiển hệ thống. Trong đó, có 2 lỗ hổng “CVE-2021-28480”, “CVE-2021-28481” đối tượng tấn công có thể khai thác thành công mà không cần xác thực.

Các lỗ hổng này ảnh hưởng tới nhiều phiên bản Microsoft Exchange, từ Microsoft Exchange Server 2013, Microsoft Exchange Server 2016, đến Microsoft Exchange Server 2019. Hiện hãng Microsoft đã có bản vá để khắc phục 4 lỗ hổng bảo mật mới.

Đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia cho biết, mặc dù chưa có mã khai thác công khai trên Internet, tuy nhiên có thể nhiều nhóm tấn công APT đã khai thác lỗ hổng này.

Vì thế, Trung tâm Giám sát an toàn không gian mạng quốc gia khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra và cập nhật bản vá ngay khi có thể theo hướng dẫn của Microsoft.

Thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Cũng vì thế các nhóm tấn công mạng thường tập trung khai thác các lỗ hổng của hệ thống này để đánh cắp thông tin, dữ liệu.

Theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia hồi đầu tháng 3/2021, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange. Có thể kể đến một số hệ thống như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp và tổ chức lớn khác.

Tính từ tháng 3 năm ngoái đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin đã 4 lần gửi cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về 15 lỗ hổng bảo mật trong máy chủ thư điện tử Microsoft Exchange.

Cụ thể, theo cảnh báo ngày 2/3/2020, lỗ hổng bảo mật “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Với lần cảnh báo vào trung tuần tháng 12/2020, 6 lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange được Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận thời điểm đó gồm có: “CVE-2020-1711”, “CVE-2020-17132”, “CVE-2020-17141”, “CVE-2020-17142”, “CVE-2020-17143” và “CVE-2020-17144”. Được đánh giá là có mức độ nguy hiểm từ cao đến nghiêm trọng, các lỗ hổng ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange, cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Gần đây nhất, vào ngày 3/3/2021, Trung tâm Giám sát an toàn không gian mạng cảnh báo về 4 lỗ hổng có mức độ nguy hiểm cao gồm “CVE-2021-26855”, “CVE-2021-26857”, “CVE-2021-26858” và “CVE-2021-27065”. Các lỗ hổng này cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Vân Anh

Chia sẻ bài viết:

0 HOT!

Tags:

Nhiều nhóm tấn công APT đã khai thác lỗ hổng mới trong Microsoft Exchange

Gọi báo giá: 0968.581.751

THIETKEWEBDEP24H là công ty thiết kế website theo hướng chuyên nghiệp và hiện đại, tiên phong trong việc áp dụng các công nghệ hàng đầu trên thế giới hiện nay như: .NET, C#, ASP.NET, HTML5, PHP, JAVA, MS SQL SERVER...Ngoài ra THIETKEWEBDEP24H còn cung cấp các giải pháp dịch vụ nền tảng lập trình ứng dụng trên iOS, Android, song hành cùng dịch vụ Internet Marketting, Mobile Marketting.

Chúng tôi có nhiều năm kinh nghiệm tư vấn quảng cáo trực tuyến cho nhiều khách hàng ở nhiều lĩnh vực khác nhau. Đội ngũ nhân viên chuyên nghiệp tận tâm.

THIETKEWEBDEP24H.COM

Địa chỉ: Số 15-17 Ngọc Khánh, P. Giảng Võ, Q. Ba Đình, Hà Nội

Hotline: 0968.581.751 - 0988.12.4411

Email: [email protected]

Đăng ký tư vấn dịch vụ

Bài viết liên quan

Google: Microsoft không thể đảm bảo an toàn trước tấn công mạng

Vì sao khó mua Huawei Mate 60?

Hacker tẩu tán tiền từ vụ trộm 500 triệu USD của FTX

Ba bài học giúp Microsoft không đi vào vết xe đổ của Kodak, BlackBerry

TikTok khởi động cuộc chiến giá với Amazon

Bí mật cáp quang giấu dưới lòng đại dương

Trí tuệ nhân tạo đang bị lợi dụng cho tấn công mạng, tin sai sự thật

Sự thăng trầm của Skype

Ông chủ ChatGPT: AI có thể gây hại cho thế giới

Trung Quốc lập kỷ lục truyền dữ liệu bằng cáp quang

Viễn cảnh chabot AI thống trị nội dung trên mạng

Năm lập trình viên bí ẩn phía sau Bitcoin

Facebook bán tích xanh từ 12 USD

Tâm sự của nhân viên Meta vừa bị sa thải

CommScope ra mắt cáp quang hỗ trợ tăng tốc trung tâm dữ liệu

TikTok - thế lực mới trên Internet

CEO Axie Infinity chuyển ba triệu USD trước khi thông báo bị hack

Dự án tiền số của Meta tiếp tục thất bại

Facebook cho tạo 5 hồ sơ trong một tài khoản

Facebook cố biến mình thành TikTok

Thêm một tiền mã hóa của người Việt đạt vốn hóa tỷ USD

Những vụ thâu tóm đình đám trong giới công nghệ

Sau Axie Infinity, hacker lại rút ruột cả trăm triệu USD tiền mã hóa

Hacker tăng tốc rửa tiền từ vụ hack Axie Infinity

Một đại gia trong nhóm "tứ đại quyền lực" công nghệ thế giới muốn xây trung tâm dữ liệu tỷ USD ở Việt Nam

NFT sắp có mặt trên Instagram

Thị phần smartphone tại Nga được phân chia ra sao?

Nguy cơ chiến tranh mạng toàn cầu

Wi-Fi 7 - kết nối được kỳ vọng thay thế mạng dây

10 lãnh đạo công nghệ trẻ xuất sắc 2021

10 món ăn vặt mùa đông ở Nam Định

Hướng dẫn đăng ký trực tuyến nhận hỗ trợ từ Quỹ bảo hiểm thất nghiệp

Người dùng trẻ dần từ bỏ Facebook

5 lưu ý quan trọng sau tiêm vaccine COVID-19

Lý do không nên hút thuốc lá sau khi tiêm vắc xin Covid-19

Hà Nội sẽ giãn cách xã hội đến ngày 6/9

NFT giúp đưa game Việt Nam ra toàn cầu

Hơn 600 triệu USD tiền số bị đánh cắp

Hà Nội kéo dài giãn cách xã hội đến 6h ngày 23/8, yêu cầu "ai ở đâu thì ở đó"

Toàn văn Công điện số 18 của Chủ tịch Hà Nội về giãn cách xã hội toàn thành phố

Tương lai của vắc xin Covid-19: Thuốc uống hoặc hít

Hà Nội giãn cách, người ngoại tỉnh có được vào TP để ra sân bay Nội Bài?

Những trường hợp được cấp giấy đi lại ở Hà Nội

Chân dung chàng trai sở hữu sàn TMĐT khiến Alibaba của Jack Ma 'khiếp sợ'

Hà Nội giãn cách xã hội theo Chỉ thị 16

Hà Nội dừng hoạt động kinh doanh không thiết yếu, người dân không ra khỏi nhà

Bí mật ít biết trên những tờ tiền Việt đang lưu hành

Facebook cáo buộc nhóm người Việt lừa đảo quảng cáo

Đến đón dâu, thanh niên IT bị nhà gái bắt ngồi code tại chỗ mới cho cưới

Hà Nội mở cửa trở lại quán cắt tóc, hàng ăn uống trong nhà từ 22/6

Việt Nam hợp tác Cuba sản xuất vaccine Covid-19

Mỹ sắp có vắc xin Covid-19 thứ tư, Anh hoãn kế hoạch dỡ lệnh phong tỏa

Ông Putin hé lộ phẩm chất của người kế nhiệm

Tương quan trước trận UAE - Việt Nam

Hàng loạt website lớn trên thế giới 'sập'

Park Hang-seo thua 80% số trận trước HLV Indonesia

Hai chuyên gia tuyên bố có bằng chứng COVID-19 sinh ra từ phòng thí nghiệm

Thầy Park vui vẻ gặp HLV Indonesia, tuyển Việt Nam thiết quân luật

Vụ từ thiện 14 tỷ của Hoài Linh: Muốn yên ổn, phải trả lời được 3 câu hỏi này

Bộ Y tế phê duyệt khẩn cấp vắc xin Sinopharm của Trung Quốc

Putin quyết định cứng rắn: Loại USD khỏi kho tài sản quốc gia

Biden kêu gọi người dân tiêm vaccine, uống bia

20 triệu liều vaccine Sputnik V sắp về Việt Nam

Covid-19 càn quét tại Việt Nam: Mỗi tháng gần 12.000 doanh nghiệp "ra đi"

Các công ty Việt bán tour đi Mỹ tiêm vaccine Covid-19

Tập đoàn bí ẩn của Việt Nam sẽ được chuyển giao công nghệ sản xuất vaccine COVID-19 mới nhất thế giới?

HLV Park Hang-seo triệu tập 35 cầu thủ

Ứng dụng trí tuệ nhân tạo trong nhà máy thông minh

Tesla sở hữu gần 2,5 tỷ USD Bitcoin

Startup Việt về blockchain nhận đầu tư 4 triệu USD từ Mỹ

Người 3 năm nhận lương bằng Bitcoin

Xử lý chiến dịch tấn công APT nguy hiểm nhắm vào Việt Nam

Chính phủ Mỹ đề xuất các quy định nhằm siết chặt an ninh mạng

10 người giàu nhất hành tinh năm 2021

10 tỷ phú trẻ nhất thế giới

Huawei tham gia chuyển đổi số tại Việt Nam

182 giải pháp, dịch vụ CNTT được trao giải thưởng Sao Khuê

Facebook, Google đầu tư cáp quang biển đến Đông Nam Á

Đại gia kín tiếng bất ngờ quá nổi, hai tháng có thêm 700 triệu USD

Xiaomi chuẩn bị ra mắt ôtô điện

Người Trung Quốc không vui vì Apple chuyển sang Việt Nam

Bài phỏng vấn Giáo sư Vũ Hà Văn

Harry gia nhập Thung lũng Silicon

Elon Musk nói Mỹ lo lắng về TikTok là thừa

Việt Nam phê duyệt khẩn cấp vaccine Sputnik V

Nga tặng vắc xin Sputnik V cho Việt Nam

Tỷ phú Ấn Độ tăng tài sản nhanh hơn Jeff Bezos, Elon Musk

Lô vắc xin ngừa Covid-19 đầu tiên về tới Việt Nam

Quân đội kích hoạt trạng thái như thời chiến để phòng, chống Covid-19

Intel rót thêm gần nửa tỷ USD vào Việt Nam

Vì sao người ăn ít thịt sẽ khỏe mạnh hơn khi về già?

Mẫu Sơn xuống -1,4 độ, Hà Nội rét run cầm cập

Cuộc sống ở những nơi khắc nghiệt "như hành tinh khác" trên thế giới

Tiết lộ về loại lá khô đắt đỏ nhất Việt Nam, giá bán cả trăm triệu/kg

Facebook có thể phải bán Instagram và WhatsApp vì bị kiện

Vắc xin Covid-19 của Việt Nam có tác dụng bảo vệ trên 6 tháng

Vaccine Covid-19 Việt Nam được nghiên cứu như thế nào?

Tuần tới, tuyển tình nguyện viên thử nghiệm vắc xin Covid-19 của Việt Nam

Mạng xã hội Việt Nam đang ở đâu so với Facebook, Google?

Siêu máy tính Nhật Bản tiếp tục cho đối thủ "hít khói"

Đám cưới Công Phượng sang trọng đúng sự chờ đợi

Anh em sinh đôi sở hữu 22 tỷ USD nhờ vaccine Covid-19

Cô giáo Mường từ vườn chuối vào top 10 xuất sắc thế giới

Vaccine Covid-19 của Pfizer hiệu quả 90%

Biden tuyên bố chiến thắng, cam kết hàn gắn linh hồn nước Mỹ

Biden đắc cử tổng thống Mỹ

Túi tiền người Mỹ thay đổi ra sao khi Trump hoặc Biden thắng

Mật ong trắng như sữa: Mỗi năm chỉ 1 lần, hàng hiếm từ đỉnh núi mây

Các tỷ phú Mỹ có thêm 1.000 tỷ USD dưới thời Trump

Website bầu cử của Trump bị tấn công

Lee Kun-hee - người đưa Samsung từ vô danh thành gã khổng lồ

Việt Nam có 3 loại trà đắt bậc nhất, trong đó có loại ướp bằng quốc hoa

Vaccine Covid-19 do Việt Nam sản xuất có thể đưa vào thử nghiệm lâm sàng cuối năm nay

Nghiên cứu virus viêm gan C giành Nobel Y Sinh 2020

Nobel Vật lý 2020 vinh danh khám phá về hố đen

Họɑ từ miệng, bệnh ở chân, đọc xoпg thấy trẻ ra cả chục tᴜổi

Donald Trump quyết bung nghìn tỷ USD, nước Mỹ ghi kỷ lục lịch sử

Thêm 30 ca Covid-19 ở Bắc Giang, Đà Nẵng và Quảng Nam

Phó thủ tướng: Không để giãn cách xã hội toàn quốc như trước

Bí thư TP HCM đề nghị cách ly Đà Nẵng như Vũ Hán

Nữ sinh dự Hoa hậu Việt Nam gây sốt vì xinh đẹp

Quyền Bộ trưởng Y tế: Việt Nam có thể xét nghiệm 31.000 mẫu/ngày

Vingroup tặng Đà Nẵng 100 máy thở xâm nhập

Hà Nội, Đà Nẵng thêm 9 ca Covid-19, cách ly hơn 81.000 người

Phòng dịch Covid-19, hàng quán ở Đà Nẵng chỉ bán cho khách mang về

Thủ tướng lệnh hỏa tốc truy vết diện rộng Đà Nẵng, cả khách du lịch

Xét nghiệm diện rộng, truy tìm nguồn lây Covid-19 ở Đà Nẵng

Phong tỏa Bệnh viện Đà Nẵng

Phát hiện thêm ca mắc Covid-19 thứ 2 tại Đà Nẵng, đang phải thở máy

Người từ Đà Nẵng đến Thừa Thiên Huế phải khai báo y tế

Thủ tướng: Bình tĩnh, kiên quyết xử lý dịch Covid-19 trong tình hình mới

Bệnh nhân ở Đà Nẵng được khẳng định dương tính Covid-19

Xét nghiệm Covid-19 diện rộng tại Đà Nẵng

Chia đôi giải độc đắc với bạn vì lời hứa gần 30 năm trước

Chị em rỉ tai nhau lùng mua loài ốc lạ thơm mùi thuốc Bắc

7 chuyên gia dầu khí Nga nhiễm nCoV

Việt Nam chuẩn bị thử nghiệm vắc xin Covid-19 trên người

Giá vàng thế giới tăng vọt

Hơn 240 công dân Việt Nam từ Philippines về nước

Cô gái Việt ở Harvard đòi công lý cho sinh viên quốc tế

Nơi tàu thuỷ chạy trên đầu ôtô

Con đường dốc đứng ở Gia Lai

Hot girl, mẫu ảnh thi Hoa hậu Việt Nam

Thuê nam 6 múi bán sầu riêng cải thiện doanh số