Cảnh báo về lỗ hổng bảo mật của Microsoft Sharepoint

Microsoft Sharepoint là nền tảng hợp tác dựa trên web tích hợp với Microsoft Office. Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin đã ghi nhận năm 2019 có 40 lỗ hổng bảo mật liên quan tới nền tảng này, trong đó 1 lỗ hổng nghiêm trọng (CVE-2019-0604), 15 lỗ hổng mức cao.

Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Egde, Exchange Server, Internet Explorer, Office Access Connectivity Engine, Sharepoint), cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Vì vậy, Cục An toàn thông tin đề nghị các đơn vị rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật (có danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Sharepoint kèm theo). Đối với những máy chủ sử dụng hệ điều hành không còn được hỗ trợ bản vá bảo mật, cần có kế hoạch nâng cấp, sử dụng phiên bản hệ điều hành mới.

Cục An toàn thông tin cũng yêu cầu các đơn vị tăng cường giám sát hệ thống, đồng thời, theo dõi cảnh báo của cơ quan chức năng về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.