您现在的位置是:NEWS > Công nghệ
4 lỗ hổng bảo mật mới có thể bị lợi dụng để tấn công hệ thống Việt Nam
NEWS2025-02-03 23:04:07【Công nghệ】2人已围观
简介Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị,ỗhổngbảomậtmớicóthểbịlợidụngđểtấncônglịch thi đấu giao hữu quốc tếlịch thi đấu giao hữu quốc tế、、
Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị,ỗhổngbảomậtmớicóthểbịlợidụngđểtấncônghệthốngViệlịch thi đấu giao hữu quốc tế góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin (Bộ TT&TT) vừa khuyến nghị các cơ quan, đơn vị, doanh nghiệp tiến hành kiểm tra, rà soát nhằm xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật mức cao và nghiêm trọng mới được Microsoft cập nhật bản vá.
Cụ thể, từ 49 lỗ hổng an toàn thông tin trong các sản phẩm của Microsoft được hãng công nghệ toàn cầu này cập nhật bản vá lỗi tại lần cập nhật tháng 1/2024, Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp tại Việt Nam chú ý 4 lỗ hổng có ảnh hưởng mức cao và nghiêm trọng.
Trong đó, lỗ hổng an toàn thông tin CVE-2024-20674 tồn tại trong Windows Kerberos (giao thức mật mã dùng để xác thực trong các mạng máy tính hoạt động trên những đường truyền không an toàn - PV) có điểm CVSS là 9.0, được đánh giá có mức độ ảnh hưởng nghiêm trọng, cho phép đối tượng tấn công vượt qua cơ chế bảo vệ để thực hiện tấn công giả mạo.
Ba lỗ hổng an toàn thông tin khác gồm CVE-2024-21318 trong Microsoft SharePoint Server, CVE-2024-20677 trong Microsoft Office và CVE-2024-20700 trong Windows Hyper-V đều cho phép đối tượng tấn công có thể thực thi mã từ xa.
Các chuyên gia Cục An toàn thông tin đề nghị các đơn vị sử dụng hệ điều hành Windows cần thực hiện cập nhật bản vá các lỗ hổng an toàn thông tin nêu trên một cách kịp thời nhằm tránh nguy cơ bị tấn công mạng. “Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng an toàn thông tin theo hướng dẫn của hãng”, Cục An toàn thông tin nhấn mạnh.
Bên cạnh đó, các đơn vị chuyên trách CNTT, an toàn thông tin của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính cũng cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Trường hợp cần thiết, các cơ quan, tổ chức, doanh nghiệp có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC theo số điện thoại 02432091616 hoặc thư điện tử [email protected]
Theo nhận định của các chuyên gia, thời gian qua, các nhóm tấn công vẫn tích cực rà quét, khai thác trên các sản phẩm phổ biến trong môi trường mạng của các cơ quan, tổ chức, doanh nghiệp để làm bàn đạp ban đầu xâm nhập vào hệ thống và từ đó thực thi các hành vi độc hại tiếp theo. Vì thế, các cơ quan, tổ chức, doanh nghiệp cần lưu ý cập nhật bản vá cho các lỗ hổng bảo mật, khắc phục các nguy cơ tiềm ẩn gây mất an toàn thông tin cho hệ thống.
Thống kê của Cục An toàn thông tin cho thấy, trong năm 2023, Bộ TT&TT đã ghi nhận, cảnh báo và hướng dẫn xử lý hơn 12,8 nghìn cuộc tấn công, trong đó có 11,5 nghìn cuộc Phishing (giả mạo), khoảng 500 cuộc Deface (thay đổi giao diện) và hơn 800 cuộc Malware (mã độc), tăng 5,3% so với năm 2022. Cùng với đó, hơn 3,3 nghìn website vi phạm, lừa đảo đã bị ngăn chặn, qua đó giúp bảo vệ 3,6 triệu người dân trên môi trường trực tuyến. Số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet (mạng máy tính ma) là 456,7 nghìn địa chỉ, giảm 4,7% so với cùng năm 2022. |
很赞哦!(1)
相关文章
- Soi kèo góc PSV vs Liverpool, 3h00 ngày 30/1
- Nhận định, soi kèo Olympiacos vs Rangers, 00h45 ngày 08/11: Vượt mặt đối thủ
- Nhận định, soi kèo Levante vs Espanyol, 02h00 ngày 9/9
- Nhận định, soi kèo Queens Park Rangers vs Swansea, 01h45 ngày 20/9
- Nhận định, soi kèo FCSB vs MU, 03h00 ngày 31/1: Quỷ đỏ hoan ca
- Ý nghĩa của việc tắc kè kêu 14 tiếng vào ban đêm là gì?
- Nhận định, soi kèo Shanghai Port vs Changchun YaTai, 18h35 ngày 15/9
- Kèo xiên 3 EURO 2024 ngon nhất hôm nay 19/6
- Soi kèo góc FCSB vs MU, 03h00 ngày 31/1
- Nhận định, soi kèo Melbourne Victory vs Brisbane Roar, 13h00 ngày 9/11: Thăng hoa sân nhà
热门文章
站长推荐
Nhận định, soi kèo Kapaz vs Sabah Baku, 19h00 ngày 31/1: Cơ hội của đội khách
Nhận định, soi kèo U23 Palestine vs U23 Nhật Bản, 1h00 ngày 10/9
Nhận định, soi kèo Dandong Tengyue vs Jiangxi LuShan FC, 18h30 ngày 10/9
Nhận định, soi kèo Novi Beograd vs Radnicki 1923 Kragujevac, 21h30 ngày 21/9
Nhận định, soi kèo Stuttgart vs PSG, 3h00 ngày 30/1: Khách chiếm ưu thế
Nhận định, soi kèo U23 Iran vs U23 Việt Nam, 18h30 ngày 21/9
Nhận định, soi kèo Porto vs Estoril Praia, 03h30 ngày 4/11: Tận dụng thời cơ
Về Nhà nước, ông Lực nói gồm Trung ương và chính quyền địa phương lo quy hoạch kế hoạch, quỹ đất, hạ tầng xã hội, xác định nhu cầu địa phương cho chính xác tránh thừa thiếu, xác nhận thủ tục liên quan chỗ ở, thu nhập, vốn mồi.
Về nhà băng (ngân hàng), Chính phủ đang cung ứng vốn cho nhà ở xã hội thông qua ngân hàng chính sách xã hội. Nguồn vốn này rất khó khăn, cần bổ sung thêm các nguồn khác từ quỹ đầu tư, vốn từ địa phương. Các ngân hàng đồng thời đẩy mạnh cho vay ủy thác và thu hồi vốn, tránh nợ xấu.
Với nhà đầu tư, ông Lực kiến nghị nên bố trí nguồn vốn, quan tâm phát triển hệ sinh thái nhà ở xã hội và chất lượng công trình, phối hợp với các địa phương, xác định ngay từ đầu là làm dự án cho thuê hay để bán, hay cả 2.
Với nhà dân (người mua), chuyên gia cho rằng cần tự mình phải thiện chí làm thủ tục, quy trình xác nhận, làm hồ sơ mua nhà ở xã hội một cách chỉn chu, đúng nơi đúng chỗ; lo tiết kiệm tiền, chi tiêu hợp lý; phải có đòn bẩy tài chính phù hợp.
Các diễn giả tham gia sự kiện đều đánh giá nhà ở xã hội gần đây được Chính phủ quan tâm bằng các đề án, nghị quyết, chỉ thị, thay đổi quy định luật để người dân, doanh nghiệp dễ dàng tiếp cận, thực thi. Từ đó, nhà ở xã hội đã được tháo gỡ nhiều vướng mắc.
Ông Nguyễn Văn Đính - Chủ tịch Hội Môi giới Bất động sản Việt Nam - nhìn nhận trước đây, việc thực hiện dự án nhà ở xã hội có nhiều khó khăn, vướng mắc, tập trung vào 5 yếu tố: quỹ đất, thủ tục, cơ chế, vốn và đầu ra thị trường. Hiện nay, vấn đề thủ tục, đầu ra và vốn đã gần như được "cởi trói" ở các quy định pháp luật gần đây.
Tuy nhiên, ông Đính cho rằng còn một số vấn đề gây khúc mắc như lãi suất vẫn cao gây băn khoăn, đặc biệt với khách hàng mua nhà. Yếu tố đầu ra cần quan tâm hơn tới đối tượng chính sách, người có công, công nhân trong khu công nghiệp...
Theo đó, ông Đính nhấn mạnh vai trò chủ đạo làm nhà ở xã hội vẫn ở cơ quan Nhà nước, đặc biệt cần bố trí đất, vốn, cần có quỹ phát triển chứ không thể chờ vốn rẻ từ tín dụng. Vấn đề thủ tục triển khai, Nhà nước cũng cần tháo gỡ đơn giản hơn.
Ông Trương Anh Tuấn - Chủ tịch Tập đoàn Hoàng Quân - chỉ ra có 3 việc quan trọng để thúc đẩy phát triển nhà ở xã hội. Thứ nhất là cơ chế chính sách của nhà nước, thứ 2 là nguồn vốn, thứ 3 là người dân cần tiết kiệm, làm chủ được tài chính.
Ông Tuấn nhấn mạnh chưa bao giờ giá nhà ở xã hội thấp như bây giờ, chỉ bằng 20% so với nhà ở thương mại. Người dân có thể tiết kiệm 5-7 triệu đồng/tháng để mua nhà ở xã hội, còn lại là các ngân hàng sẽ lo, từ đó biến giấc mơ sở hữu nhà thành hiện thực.
Nói đến lãi suất cho vay mua, thuê nhà ở xã hội, ông Lê Hoàng Châu - Chủ tịch Hiệp hội Bất động sản TPHCM (HoREA) - tiếp tục kiến nghị chỉ nên ở mức 3-4,8%/năm, thay vì 6,6%/năm quá cao như hiện tại.
Phản hồi đề xuất này, ông Cấn Văn Lực giải thích lãi suất cho vay mua nhà ở xã hội trước đây là 4,8%/năm. Tuy nhiên từ khi có Luật Nhà ở, lãi suất này áp dụng cho 11 đối tượng thụ hưởng nhà ở xã hội, trong đó có hộ nghèo. Lãi suất cho vay nhà ở xã hội với hộ nghèo là 6,6%/năm, đã được Chính phủ quy định từ năm 2015 đến nay. Do đó, nếu muốn kéo lãi suất cho vay nhà ở xã hội xuống dưới 6,6%/năm thì cần kiến nghị rà soát cho vay đối với hộ nghèo.
Chia sẻ quan điểm, ông Đào Anh Tuấn - Giám đốc chi nhánh Ngân hàng Chính sách xã hội tỉnh Tây Ninh - nói lãi suất cho vay 6,6%/năm do Chính phủ quy định, bằng mức cho vay với hộ nghèo để công bằng giữa các đối tượng thụ hưởng. Ngoài ra, ngân hàng chính sách xã hội được cấp 1 phần vốn cho vay nhà ở xã hội, còn lại phải huy động từ nguồn vốn ngắn và trung hạn. Do đó, để cho vay mua, thuê nhà dài hạn thì ngân hàng cũng cần phải cân đối.
">Nhà ở xã hội cần sự chung tay của "4 nhà"