Bảo đảm an toàn, an ninh mạng cho hệ thống thông tin của các cơ quan, đơn vị

04/08/2025 20:19

Hôm nay (04/8/2025), UBND tỉnh ban hành Văn bản số 7768/UBND-NC giao các Sở, ban, ngành cấp tỉnh; UBND các xã, phường căn cứ chức năng, nhiệm vụ triển khai nghiêm túc các nội dung về công tác bảo đảm an toàn, an ninh mạng cho hệ thống thông tin của các cơ quan, đơn vị theo yêu cầu của Bộ Công an tại Công văn số 3396/BCA-A05 ngày 29/7/2025 về lỗ hổng bảo mật Microsoft SharePoint CVE-2025-53770.

UBND tỉnh giao Công an tỉnh chủ trì, phối hợp với cơ quan liên quan liên hệ với Trung tâm An ninh mạng Quốc gia để hướng dẫn, hỗ trợ các cơ quan, đơn vị khi phát hiện dấu hiệu tấn công mạng khai thác lỗ hổng bảo mật Microsoft, bảo đảm an toàn, an ninh mạng cho hệ thống thông tin của các cơ quan, đơn vị.

Nhằm đảm bảo an ninh mạng cho hệ thống thông tin của các cơ quan, góp phần bảo đảm an ninh mạng cho không gian mạng Việt Nam, tại Công văn số 3396/BCA-A05, Bộ Công an yêu cầu các cơ quan đơn vị chỉ đạo thực hiện kiểm tra, rà soát và xác định máy chủ sử dụng phiên bản SharePoint có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của Microsoft.

Cùng với đó, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo kịp thời của các cơ quan chức năng và các tổ chức lớn về an ninh mạng để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp phát hiện dấu hiệu tấn công mạng khai thác lỗ hổng bảo mật trên, đề nghị các đơn vị liên hệ Trung tâm An ninh mạng quốc gia, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an để báo cáo sự cố và được hướng dẫn hỗ trợ, điện thoại: 0593.505.999, thư điện tử: contact@nca.gov.vn.

Ngày 19/7/2025, Microsoft đã công bố thông tin về lỗ hổng bảo mật nghiêm trọng CVE-2025-53770 trong sản phẩm Microsoft SharePoint On-premises, cho phép đối tượng tấn công thực thi mã từ xa. Sản phẩm này của Microsoft được sử dụng phổ biến trong các hệ thống thông tin cơ quan, tổ chức nhà nước; ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn. Đặc biệt, lỗ hổng này có thể đã, đang và sẽ được các nhóm tấn công có chủ đích (APT) sử dụng để khai thác diện rộng trong thời gian này. Thông tin cụ thể về lỗ hổng như sau:

- Điểm CVSS: 9.8/10; Mức độ: Rất nghiêm trọng.

- Lỗ hổng khai thác lỗi bỏ qua xác thực được kích hoạt bằng cách đặt header “Referer” thành “/_layouts/SignOut.aspx"”. Sau đó được khai thác để kích hoạt thực thi mã từ xa thông qua webshell “/_layouts/15/ToolPane.aspx”.

- Lỗ hổng ảnh hưởng đến các phiên bản Microsoft SharePoint Server 2019 và Microsoft SharePoint Enter, rise Server 2016. Biện pháp khắc phục lỗ hổng là cập nhật các bản vá hoặc sử dụng các biện pháp giảm thiểu nguy cơ tấn công. Ngày 21/7/2025, Microsoft đã đưa ra các bản vá bảo mật cần thiết (tham khảo trang web của hãng: https://msrc.microsoft.com/blog/2025/07/customer- guidance-for-sharepoint-vulnerability-cve-2025-53770/).

H.B (tổng hợp)