Đắk Nông phát cảnh báo lỗ hổng bảo mật Windows Search_keo ty so

Mới đây Sở TT&TT tỉnh Đắk Nông đã gửi Công văn số 477/STTTT-CNTT về việc cảnh báo lỗ hổng nghiêm trọng trong tiện ích tìm kiếm trên hệ điều hành Windows (tiện ích Windows Search). Đây là Công văn gửi đến Văn phòng Tỉnh ủy; các Sở,ĐắkNôngphátcảnhbáolỗhổngbảomậkeo ty so Ban, Ngành; và UBND các huyện, thị xã trên địa bàn tỉnh Đắk Nông.

Theo đó Sở TT&TT tỉnh Đắk Nông đề nghị các cơ quan, đơn vị rà soát hệ thống CNTT của cơ quan, đơn vị mình theo nội dung Công văn số 374/CATTT-TĐQLGS của Cục An toàn Thông tin thuộc Bộ TT&TT.

Trước đó ngày 14/7/2017, Cục An toàn thông tin gửi Công văn 374 tới đơn vị chuyên trách CNTT của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; các tập đoàn kinh tế, tổng công ty Nhà nước và các tổ chức tài chính ngân hàng.

Trong Công văn 374 nêu rõ, ngày 11/7/2017 Microsoft đã cập nhật thông tin về lỗ hổng cho phép thực thi mã lệnh từ xa nằm trong tiện ích tìm kiếm trên các máy tính chạy hệ điều hành Windows. Khi khai thác lỗ hổng này kẻ tấn công có thể kiểm soát được hệ thống, sau đó kẻ tấn công có thể cài đặt các phần mềm độc hại, có thể xem hoặc thay đổi, xóa dữ liệu trên máy tính bị tấn công, hoặc tạo thêm một tài khoản mới với đầy đủ quyền của người sử dụng.