Ngày 13/3, Cục An toàn thông tin, Bộ Thông tin và truyền thông đã ban hành Công văn số 153/CATTT-NCSC cảnh báo về nguy cơ tấn công vào các máy chủ sử dụng Microsoft SharePoint do phát hiện ra nhiều lỗ hổng bảo mật liên quan đến sản phẩm này.
Công văn được gửi đến các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành trực thuộc Trung ương; Hệ thống các đơn vị chuyên trách về an toàn thông tin.
Microsoft Sharepoint dính lỗ hổng bảo mật nghiêm trọng. (Ảnh minh họa)
Công văn nêu rõ, cơ quan giám sát về an toàn thông tin đã ghi nhận trong 40 lỗ hổng bảo mật liên quan tới Microsoft SharePoint đã có mã lỗi quốc tế, trong đó có 1 lỗ hổng nghiêm trọng là CVE-2019-0604 và 15 lỗ hổng mức cao.
CVE-2019-0604 là một trong 75 lỗ hổng trong Cảnh báo tuần 10 năm 2019 đã được NCSC cảnh báo.
Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.
Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng.
Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, cần có kế hoạch để nâng cấp sử dụng phiên bản hệ điều hành mới.
Cùng với đó là tăng cường theo dõi giám sát hệ thống, đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.
Hoàng Mai
