Cảnh báo các lỗ hổng bảo mật nghiêm trọng và chiến dịch tấn công mạng bằng mã độc biến thể mới vào các hệ thống thông tin

(NSEZ) Ngày 09/5/2024 Trung tâm Công nghệ thông tin và Truyền thông Thanh Hóa ban hành công văn số 152/TTCNTT&TT-QTHT về việc Cảnh báo các lỗ hổng bảo mật nghiêm trọng và chiến dịch tấn công mạng bằng mã độc biến thể mới vào các hệ thống thông tin các cơ quan, đơn vị.

Đặc biệt, qua công tác giám sát an toàn thông tin mạng, ghi nhận các chiến dịch tấn công nhằm vào các thiết bị mạng Cisco có mức độ nghiêm trọng ảnh hưởng tới các hệ thống thông tin và nguy cơ mất an toàn thông tin. Cụ thể như sau:

- Lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong phần mềm PAN-OS PAN-OS là một hệ điều hành tường lửa được triển khai dưới dạng tích hợp trên thiết bị phần cứng chuyên dụng hoặc ứng dụng độc lập.

Trong thời gian qua, ghi nhận mã khai thác của lỗ hổng tồn tại trong phần mềm PAN-OS đã được sử dụng để tấn công vào hệ thống thông tin của nhiều cơ quan, tổ chức.

Lỗ hổng được gán nhãn theo chuẩn quốc tế có mã CVE-2024-3400 ảnh hưởng trên phần mềm PAN-OS. Thông tin về lỗ hổng này đặt ra một cảnh báo trong việc cần rà soát và nâng cấp phiên bản hoặc áp dụng biện pháp khắc phục thay thế cần được thực hiện ngay lập tức nếu tại các cơ quan, tổ chức có triển khai phần mềm này. 

- Lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2024 Ngày 09/04/2024, hãng Microsoft đã phát hành danh sách bản vá bảo mật định kỳ tháng 4/2024 với 147 lỗ hổng an toàn thông tin trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý vào các lỗ hổng an toàn thông tin có mức ảnh hưởng cao và nghiêm trọng sau:

+ Lỗ hổng an toàn thông tin CVE-2024-20678 trong Remote Procedure Call Runtime (RPC) cho phép đối tượng tấn công thực thi mã từ xa.

+ Lỗ hổng an toàn thông tin CVE-2024-29988 trong SmartScreen cho phép đối tượng tấn công vượt qua cơ chế bảo vệ. + 03 lỗ hổng an toàn thông tin CVE-2024-21322, CVE-2024-21323, CVE2024-29053 trong Microsoft Defender for IoT cho phép đối tượng tấn công thực thi mã từ xa.

+ Lỗ hổng an toàn thông tin CVE-2024-20670 trong Outlook for Windows làm lộ lọt NTML hash, cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing).

+ Lỗ hổng an toàn thông tin CVE-2024-26256 trong thư viện nguồn mở libarchive cho phép đối tượng tấn công thực thi mã từ xa.

+ Lỗ hổng an toàn thông tin CVE-2024-26257 trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa.

+ 07 lỗ hổng an toàn thông tin CVE-2024-26221, CVE-2024-26222, CVE2024-26223, CVE-2024-26224, CVE-2024-26227, CVE-2024-26231, CVE-2024- 26233 trong Windows DNS Server cho phép đối tượng tấn công thực thi mã từ xa.

+ Lỗ hổng an toàn thông tin CVE-2024-26234 trong Proxy Driver cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 

(Thông tin chi tiết toàn văn xem tại file đính kèm)

Để bảo đảm an toàn thông tin mạng đối với các hệ thống thông tin trong các cơ quan nhà nước trên địa bàn tỉnh, Trung tâm Công nghệ thông tin và Truyền thông Thanh Hóa đề nghị các cơ quan, đơn vị chỉ đạo các bộ phận, cá nhân thực hiện những nội dung sau:

1. Tổ chức kiểm tra, rà soát và xác định các máy tính trong phạm vi cơ quan, các đơn vị trực thuộc và UBND cấp xã đang sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng (nếu có) để kịp thời thực hiện cập nhật bản vá bảo mật nhằm hạn chế các nguy cơ bị tấn công, trong đó có mã độc trojan Redline Stealer; Đối với các phần mềm PAN-OS (nếu có) đang sử dụng có khả năng bị ảnh hưởng bởi lỗ hổng cần khẩn trương đánh giá và thực hiện nâng cấp lên phiên bản mới nhất (Hướng dẫn chi tiết tại địa chỉ: https://attt.thanhhoa.gov.vn).

2. Các cơ quan, đơn vị đang ghi nhận có kết nối mã độc và chưa cập nhật đầy đủ các lỗ hổng bảo mật trên các máy tính đã khuyến nghị (chi tiết tại Phụ lục V kèm theo). Đề nghị khẩn trương tiến hành kiểm tra, rà soát và khoanh vùng tìm kiếm để gỡ bỏ mã độc đang lây nhiễm trên các máy tính trong hệ thống mạng của đơn vị. Sau khi tiến hành thực hiện khắc phục xong, đề nghị các cơ quan, đơn vị thông báo kết quả xử lý về Trung tâm để tổng hợp, theo dõi.

3. Chỉ đạo Tổ ứng cứu sự cố an toàn thông tin mạng tại cơ quan, địa phương mình triển khai chủ động rà soát và sẵn sàng phương án xử lý sự cố khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời phổ biến, tuyên truyền kịp thời các nguy cơ về mất an toàn thông tin được cảnh báo của các cơ quan chức năng trong phạm vi cơ quan, địa phương.

Trong quá trình thực hiện, nếu gặp khó khăn, vướng mắc về kỹ thuật liên quan đến các nội dung, công việc trên đề nghị liên hệ với Trung tâm Công nghệ thông tin và Truyền thông Thanh Hóa để phối hợp hỗ trợ, xử lý. Điện thoại: (0237)3718.699; Thư điện tử: ungcuusuco@thanhhoa.gov.vn./.