
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa cảnh báo, 8 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong sản phẩm Microsoft. Cụ thể, trong danh sách bản vá tháng 5/2024 với 59 lỗ hổng bảo mật trong các phần mềm của Microsoft, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp đặc biệt chú ý 8 lỗ hổng.
Trong đó, có 4 lỗ hổng hiện đang bị khai thác trong thực tế, gồm có: CVE-2024-30040 trong Windows MSHTML Platform, cho phép đối tượng tấn công vượt qua cơ chế bảo vệ; 3 lỗ hổng CVE-2024-30051, CVE-2024-30032 và CVE2024-30035 trong Windows DWM Core Library cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.
Hai lỗ hổng bảo mật CVE-2024-30044 trong Microsoft SharePoint Server và CVE-2024-30042 trong Microsoft Excel đều cho phép các đối tượng tấn công có thể thực thi mã từ xa.
Lỗ hổng CVE-2024-30033 trong Windows Search Service cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền; lỗ hổng CVE-2024-30043 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện tấn công XXE. Lỗ hổng này được xem là một hình thức tấn công chèn các đoạn mã độc vào máy chủ.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị cơ quan, tổ chức và doanh nghiệp trên cả nước tiến hành rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật nguy hiểm kể trên. Các đơn vị cần cập nhật bản vá kịp thời để tránh nguy cơ hệ thống thông tin của đơn vị mình bị tấn công mạng.
Đồng thời, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Theo thống kê của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), trong 3 tuần đầu tháng 5/2024, các tổ chức quốc tế đã công bố và cập nhật hơn 2.400 lỗ hổng bảo mật, trong đó có gần 300 lỗ hổng ảnh hưởng mức cao. Đặc biệt, có tới gần 800 lỗ hổng cho phép chèn và thực thi mã lệnh.



Khi AI được giao mục tiêu, công cụ và quyền truy cập, nó có thể tự tìm ra cách thực hiện rất phức tạp mà con người không thể ngờ tới…
Việt Nam là quốc gia bị tấn công mạng cao nhất khu vực Đông Nam Á. Bình quân, cứ khoảng 57 giây lại xảy ra một cuộc tấn công nhắm vào các lĩnh vực tài chính tại Việt Nam.
Ngày 20/10, tại Trường Đại học Vinh, UBND tỉnh Nghệ An tổ chức khai mạc Ngày hội Khởi nghiệp sáng tạo Nghệ An mở rộng năm 2026 (Techfest Nghệ An Open 2026), đồng thời ra mắt Trung tâm Đổi mới sáng tạo tỉnh Nghệ An nhằm tăng cường kết nối, hỗ trợ các dự án khởi nghiệp và thúc đẩy thương mại hóa sản phẩm…
Singapore tiếp tục thu hút du khách Việt Nam, kéo theo nhu cầu chú trọng hơn đến việc bảo đảm an toàn số trong các chuyến đi nước ngoài. Theo dữ liệu của Kaspersky, du khách khi đến Singapore có thể đối mặt với nhiều rủi ro an ninh mạng, trong đó có các mối đe dọa nhắm vào hoạt động trực tuyến…
Bộ Khoa học và Công nghệ được giao nhiệm vụ chủ động phối hợp với các bộ, ngành rà soát, bổ sung các quy định liên quan đến điều kiện thử nghiệm, tiêu chuẩn, quy chuẩn, thủ tục kiểm định và cấp phép đối với sản phẩm công nghệ chiến lược. Việc hoàn thiện cơ chế phải gắn với yêu cầu đẩy nhanh thẩm định, phê duyệt và triển khai các nhiệm vụ…
Mời quý độc giả đón đọc Tạp chí Kinh tế Việt Nam số 42-2026 phát hành ngày 19/10/2025 với nhiều chuyên mục hấp dẫn...
Nhà ở xã hội và nhà ở cho thuê trong thời gian qua được ban hành nhiều cơ chế, chính sách thông thoáng, tạo điều kiện thu hút các nguồn lực tham gia đầu tư. Quỹ đất đối với nhà ở cho thuê sẽ được bố trí tại các khu vực phường thuộc đô thị loại đặc biệt, loại 1, loại 2.