Trước mức độ nghiêm trọng của lỗ hổng, ngày 29/9, Cục An toàn thông tin đã tiến hành rà soát và ghi nhận hệ thống máy chủ mail một số đơn vị đã bị xâm nhập với các dấu hiệu nhận diện liên quan đến tấn công có chủ đích.

Cùng ngày 29/9, Cục An toàn thông tin cũng đã phát đi cảnh báo tới toàn bộ thành viên thuộc Mạng lưới ứng cứu sự cố an toàn thông tin mạng Việt Nam. Tuy nhiên, việc tuân theo khuyến nghị để ngăn chặn việc khai thác lỗ hổng vẫn chưa được thực hiện nghiêm túc.

Vì thế, để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp và góp phần bảo đảm an toàn không gian mạng Việt Nam, trong cảnh báo mới, Cục An toàn thông tin khuyến nghị các đơn vị cấu hình lại máy chủ sử dụng Microsoft Exchange nhằm ngăn chặn đối tượng tấn công thực thi mã từ xa.

Cùng với đó, các đơn vị cũng được yêu cầu sử dụng công cụ rà soát lại hệ thống máy chủ mail và công cụ kiểm tra cấu hình ngăn chặn tấn công để phát hiện các dấu hiệu bị xâm nhập và tính hiệu của của biện pháp ngăn chặn nhằm kịp thời ứng phó trước khi sự cố xảy ra. 

Trong đó, công cụ hỗ trợ phát hiện dấu hiệu hệ thống đã bị xâm nhập hiện đang được Công ty NCS cung cấp miễn phí tại địa chỉ github.com/ncsgroupvn/NCSE0Scanner/releases. Để kiểm tra, nhân viên quản trị hệ thống tải công cụ kiểm tra NCS E0 Scanner, chạy trên máy chủ và bấm nút quét, công cụ sẽ thông báo cho người kiểm tra chi tiết các nhật ký ghi thông tin hệ thống nếu phát hiện ra máy chủ đã bị tấn công. 

Với công cụ hỗ trợ xác nhận cấu hình thành công máy chủ để ngăn chặn tấn công, quản trị hệ thống của các đơn vị có thể tải về tại địa chỉ github.com/VNCERT-CC/0dayex-checker/releases.

Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia để cập nhật kịp thời các nguy cơ, chiến dịch tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và địa chỉ thư điện tử ir@vncert.vn

Trước đó, ngày 28/9, đội ngũ bảo mật của Công ty NCS đã công bố việc đang xuất hiện chiến dịch tấn công mạng có chủ đích nhắm tới các cơ quan, tổ chức trong nước thông qua việc khai thác lỗ hổng bảo mật của Microsoft Exchange. Nhận định lỗ hổng mới rất nghiêm trọng, ảnh hưởng tới nhiều đơn vị trọng yếu tại Việt Nam, các chuyên gia NCS đã nghiên cứu và phát hiện ra mã khai thác exploit, sau đó thông tin tới tổ chức ZDI làm việc với Microsoft, để hãng có thể nhanh chóng cập nhật bản vá. 

Ngày 29/9, trong thông báo đăng trên blog, Microsoft cho biết, họ đang điều tra 2 lỗ hổng zero-day được báo cáo ảnh hưởng đến Microsoft Exchange Server 2013, 2016 và 2019. Lỗ hổng đầu tiên, được xác định là CVE-2022-41040 là lỗ hổng bảo mật SSRF, trong khi lỗ hổng thứ hai được xác định là CVE-2022-41082, cho phép thực thi mã từ xa. Trong đó, CVE-2022-41082 là lỗ hổng bảo mật nghiêm trọng, một khi khai thác thành công, kẻ tấn công có thể dành quyền kiểm soát toàn bộ hệ thống máy chủ mail.

Vân Anh

Thông tin từ Cục An toàn thông tin (Bộ TT&TT) cho hay, ngày 30/9, cơ quan này đã cảnh báo đến các đơn vị chuyên trách CNTT các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính và hệ thống các đơn vị chuyên trách an toàn thông tin về lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến Microsoft Exchange.

Thông qua việc tăng cường hợp tác, chia sẻ tri thức tấn công mạng với doanh nghiệp an toàn thông tin trong nước, Cục An toàn thông tin tiếp nhận cảnh báo từ đội ngũ bảo mật của Công ty GTSC (NCS) về việc đang xuất hiện chiến dịch tấn công mạng có chủ đích sử dụng lỗ hổng zero-day, với mục tiêu nhắm đến là các hệ thống máy chủ Microsoft Exchange của các cơ quan, tổ chức trong nước.

Đại diện Cục An toàn thông tin cũng cho biết, đây là lỗ hổng bảo mật có mức độ nghiêm trọng và hiện tại chưa có bản vá lỗi chính thức, lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa để dành quyền kiểm soát hệ thống, đe dọa đến tính bí mật, toàn vẹn của hàng ngàn máy chủ mail Microsoft Exchange đang được sử dụng bởi nhiều cơ quan, tổ chức trong nước.

Trước mức độ nghiêm trọng của lỗ hổng, ngày 29/9, Cục An toàn thông tin đã tiến hành rà soát và ghi nhận hệ thống máy chủ mail một số đơn vị đã bị xâm nhập với các dấu hiệu nhận diện liên quan đến tấn công có chủ đích.

Cùng ngày 29/9, Cục An toàn thông tin cũng đã phát đi cảnh báo tới toàn bộ thành viên thuộc Mạng lưới ứng cứu sự cố an toàn thông tin mạng Việt Nam. Tuy nhiên, việc tuân theo khuyến nghị để ngăn chặn việc khai thác lỗ hổng vẫn chưa được thực hiện nghiêm túc.

Vì thế, để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp và góp phần bảo đảm an toàn không gian mạng Việt Nam, trong cảnh báo mới, Cục An toàn thông tin khuyến nghị các đơn vị cấu hình lại máy chủ sử dụng Microsoft Exchange nhằm ngăn chặn đối tượng tấn công thực thi mã từ xa.

Cùng với đó, các đơn vị cũng được yêu cầu sử dụng công cụ rà soát lại hệ thống máy chủ mail và công cụ kiểm tra cấu hình ngăn chặn tấn công để phát hiện các dấu hiệu bị xâm nhập và tính hiệu của của biện pháp ngăn chặn nhằm kịp thời ứng phó trước khi sự cố xảy ra. 

Trong đó, công cụ hỗ trợ phát hiện dấu hiệu hệ thống đã bị xâm nhập hiện đang được Công ty NCS cung cấp miễn phí tại địa chỉ github.com/ncsgroupvn/NCSE0Scanner/releases. Để kiểm tra, nhân viên quản trị hệ thống tải công cụ kiểm tra NCS E0 Scanner, chạy trên máy chủ và bấm nút quét, công cụ sẽ thông báo cho người kiểm tra chi tiết các nhật ký ghi thông tin hệ thống nếu phát hiện ra máy chủ đã bị tấn công. 

Với công cụ hỗ trợ xác nhận cấu hình thành công máy chủ để ngăn chặn tấn công, quản trị hệ thống của các đơn vị có thể tải về tại địa chỉ github.com/VNCERT-CC/0dayex-checker/releases.

Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia để cập nhật kịp thời các nguy cơ, chiến dịch tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và địa chỉ thư điện tử ir@vncert.vn

Trước đó, ngày 28/9, đội ngũ bảo mật của Công ty NCS đã công bố việc đang xuất hiện chiến dịch tấn công mạng có chủ đích nhắm tới các cơ quan, tổ chức trong nước thông qua việc khai thác lỗ hổng bảo mật của Microsoft Exchange. Nhận định lỗ hổng mới rất nghiêm trọng, ảnh hưởng tới nhiều đơn vị trọng yếu tại Việt Nam, các chuyên gia NCS đã nghiên cứu và phát hiện ra mã khai thác exploit, sau đó thông tin tới tổ chức ZDI làm việc với Microsoft, để hãng có thể nhanh chóng cập nhật bản vá. 

Ngày 29/9, trong thông báo đăng trên blog, Microsoft cho biết, họ đang điều tra 2 lỗ hổng zero-day được báo cáo ảnh hưởng đến Microsoft Exchange Server 2013, 2016 và 2019. Lỗ hổng đầu tiên, được xác định là CVE-2022-41040 là lỗ hổng bảo mật SSRF, trong khi lỗ hổng thứ hai được xác định là CVE-2022-41082, cho phép thực thi mã từ xa. Trong đó, CVE-2022-41082 là lỗ hổng bảo mật nghiêm trọng, một khi khai thác thành công, kẻ tấn công có thể dành quyền kiểm soát toàn bộ hệ thống máy chủ mail.

Vân Anh

Qua thăm khám và tiến hành các bước kiểm tra, xét nghiệm, kết chụp cắt lớp vi tính của bệnh nhân cho thấy hình ảnh viêm tụy cấpthể hoại tử, thâm nhiễm mỡ tụ dịch quanh đầu tụy. Xét nghiệm mỡ máu Triglyceride tăng cao gấp gần 50 lần so với bình thường. Bệnh nhân có dấu hiệu trùng, nhiễm độc nặng.

Bác sĩ Nguyễn Kông Hải, Phó trưởng khoa Hồi sức tích cực - Chống độc, cho biết sau khi được thay huyết tương và điều trị hồi sức tích cực, toàn trạng bệnh nhân ổn định, xét nghiệm mỡ máu về bình thường. 

Theo vị chuyên gia này, viêm tụy là một bệnh nguy hiểm đặc biệt là viêm tụy cấp nếu không được xử trí kịp thời sẽ gây ra những biến chứng nghiêm trọng như suy đa tạng, viêm tụy hoại tử nhiễm trùng, thậm trí tử vong. 

Do đó, người bệnh khi thấy các triệu chứng như đau bụng dữ dội, đột ngột vùng trên rốn, quanh rốn, thường xảy ra sau khi ăn quá nhiều chất đạm, mỡ hoặc sau khi uống rượu bia; chướng bụng, buồn nôn, nôn,... cần đến cơ sở y tế để được thăm khám và điều trị kịp thời.

Rượu, bia gây viêm tụy cấp là nguyên nhân phổ biến thứ 2 sau sỏi tụy, mật. Để phòng, tránh viêm tụy cấp do rượu, bia gây ra, chúng ta cần hạn chế tối đa rượu, bia, có chế độ ăn uống khoa học, tăng cường chất xơ.

Theo thông tin từ Bệnh viện Kiến An (Hải Phòng), các bác sĩ tại đây vừa cấp cứu cho một trường hợp bệnh nhân 40 tuổi, viêm tụy cấp, mỡ máu Triglyceride tăng 50 lần.

Bệnh nhân V.V.H (40 tuổi, trú tại xã Quyết Tiến, Tiên Lãng, Hải Phòng) được người nhà đưa vào Bệnh viện Kiến An cấp cứu trong tình trạng đau dữ dội vùng thượng vị, đau lan ra sau lưng, sau đó lan khắp bụng, bí trung đại tiện.

Qua khai thác thông tin từ người nhà, anh H. có thói quen sử dụng rượu 500ml/ngày nhiều năm. Khi anh H. đau bụng dữ dội bất thường, người nhà đã khẩn trương đưa đi cấp cứu.

Qua thăm khám và tiến hành các bước kiểm tra, xét nghiệm, kết chụp cắt lớp vi tính của bệnh nhân cho thấy hình ảnh viêm tụy cấpthể hoại tử, thâm nhiễm mỡ tụ dịch quanh đầu tụy. Xét nghiệm mỡ máu Triglyceride tăng cao gấp gần 50 lần so với bình thường. Bệnh nhân có dấu hiệu trùng, nhiễm độc nặng.

Bác sĩ Nguyễn Kông Hải, Phó trưởng khoa Hồi sức tích cực - Chống độc, cho biết sau khi được thay huyết tương và điều trị hồi sức tích cực, toàn trạng bệnh nhân ổn định, xét nghiệm mỡ máu về bình thường. 

Theo vị chuyên gia này, viêm tụy là một bệnh nguy hiểm đặc biệt là viêm tụy cấp nếu không được xử trí kịp thời sẽ gây ra những biến chứng nghiêm trọng như suy đa tạng, viêm tụy hoại tử nhiễm trùng, thậm trí tử vong. 

Do đó, người bệnh khi thấy các triệu chứng như đau bụng dữ dội, đột ngột vùng trên rốn, quanh rốn, thường xảy ra sau khi ăn quá nhiều chất đạm, mỡ hoặc sau khi uống rượu bia; chướng bụng, buồn nôn, nôn,... cần đến cơ sở y tế để được thăm khám và điều trị kịp thời.

Rượu, bia gây viêm tụy cấp là nguyên nhân phổ biến thứ 2 sau sỏi tụy, mật. Để phòng, tránh viêm tụy cấp do rượu, bia gây ra, chúng ta cần hạn chế tối đa rượu, bia, có chế độ ăn uống khoa học, tăng cường chất xơ.

Một điểm nhấn trong sự kiện Smart Banking năm nay là chương trình diễn tập thực chiến phòng thủ không gian mạng - DF Cyber Defense được tổ chức trong ngày 11/10. Theo Ban tổ chức, đến nay đã có hơn 50 tổ chức ngân hàng, tài chính lớn nhất tại Việt Nam đăng ký tham gia diễn tập phòng thủ chủ động lần này. Đây cũng là số lượng các ngân hàng, tổ chức tài chính tham gia DF Cyber Defense đông đảo nhất từ trước tới nay. 

DF Cyber Defense 2022 được tổ chức nhằm mục tiêu tăng cường khả năng phối hợp, trau dồi kỹ năng, giảm thiểu thời gian xử lý và phản ứng với các cuộc tấn công được trang bị kỹ thuật, chiến thuật mới; nâng cao năng lực về an toàn, an ninh mạng của đội ngũ cán bộ chuyên trách về an toàn thông tin trong các tổ chức tài chính, ngân hàng. 

Bên cạnh cơ hội trao đổi kiến thức và chia sẻ kinh nghiệm cùng 50 tổ chức ngân hàng, tài chính lớn tại Việt Nam, các đội tham gia DF Cyber Defense 2022 còn cơ hội nhận được những phần thưởng lớn với tổng giá trị lên đến hàng trăm triệu đồng. 

Trong lần đầu được tổ chức vào cuối năm 2020, diễn tập thực chiến phòng thủ không gian mạng - DF Cyber Defense có sự tham gia của các nhóm cán bộ kỹ thuật chuyên trách về an toàn thông tin của 30 đơn vị tiêu biểu trong lĩnh vực tài chính ngân hàng, trong đó có 21 ngân hàng. 

Tham gia DF Cyber Defense 2020, các nhóm cán bộ kỹ thuật chuyên trách về an toàn thông tin của từng đơn vị đã làm bài thi về kỹ năng phân tích, điều tra có tính thực tế cao. Tình huống giả định mô phỏng quá trình xử lý sự cố hệ thống bị tấn công nhằm chiếm đoạt tài sản và dữ liệu của các tổ chức tài chính, ngân hàng. Qua đó, đội ngũ kỹ thuật của các ngân hàng, tổ chức tài chính đã sử dụng kiến thức, kỹ năng của mình để lên kế hoạch xác minh, điều tra nguyên nhân và xử lý khắc phục.

Vân Anh

Được tổ chức dưới sự bảo trợ của Ban Kinh tế Trung ương, Bộ TT&TT và Ngân hàng nhà nước, diễn đàn cấp cao về chuyển đổi số ngân hàng - Smart Banking 2022 có chủ đề “Chuyển đổi số nhanh và bền vững ngành ngân hàng trong tiến trình công nghiệp hóa, hiện đại hóa đất nước”.

Gồm 1 phiên toàn thể, 4 hội thảo chuyên đề, 1 chương trình diễn tập thực chiến và 1 triển lãm các sản phẩm, giải pháp công nghệ số, sự kiện Smart Banking sẽ cập nhật những xu hướng mới nhất trong quá trình chuyển đổi số ngành ngân hàng. Đồng thời, đưa ra những giải pháp, chiến lược phù hợp với thực tiễn nhằm giúp ngành ngân hàng “biến nguy thành cơ”, từ đó phát triển đột phá trong tương lai. 

Theo thông tin từ Ban tổ chức, diễn ra trọn vẹn trong ngày 12/11, 4 phiên hội thảo chuyên đề của Smart Banking 2022 tập trung vào các nội dung: tương lai Fintech trong mối quan hệ hợp tác với các ngân hàng và các xu thế công nghệ mới; xu thế và giải pháp công nghệ mới về dữ liệu và nền tảng số trong tiến trình chuyển đổi số ngân hàng; phát triển dịch vụ ngân hàng số: xu thế và giải pháp công nghệ mới; đảm bảo an toàn thông tin, an ninh mạng hoạt động ngân hàng trong kỷ nguyên số.

Một điểm nhấn trong sự kiện Smart Banking năm nay là chương trình diễn tập thực chiến phòng thủ không gian mạng - DF Cyber Defense được tổ chức trong ngày 11/10. Theo Ban tổ chức, đến nay đã có hơn 50 tổ chức ngân hàng, tài chính lớn nhất tại Việt Nam đăng ký tham gia diễn tập phòng thủ chủ động lần này. Đây cũng là số lượng các ngân hàng, tổ chức tài chính tham gia DF Cyber Defense đông đảo nhất từ trước tới nay. 

DF Cyber Defense 2022 được tổ chức nhằm mục tiêu tăng cường khả năng phối hợp, trau dồi kỹ năng, giảm thiểu thời gian xử lý và phản ứng với các cuộc tấn công được trang bị kỹ thuật, chiến thuật mới; nâng cao năng lực về an toàn, an ninh mạng của đội ngũ cán bộ chuyên trách về an toàn thông tin trong các tổ chức tài chính, ngân hàng. 

Bên cạnh cơ hội trao đổi kiến thức và chia sẻ kinh nghiệm cùng 50 tổ chức ngân hàng, tài chính lớn tại Việt Nam, các đội tham gia DF Cyber Defense 2022 còn cơ hội nhận được những phần thưởng lớn với tổng giá trị lên đến hàng trăm triệu đồng. 

Trong lần đầu được tổ chức vào cuối năm 2020, diễn tập thực chiến phòng thủ không gian mạng - DF Cyber Defense có sự tham gia của các nhóm cán bộ kỹ thuật chuyên trách về an toàn thông tin của 30 đơn vị tiêu biểu trong lĩnh vực tài chính ngân hàng, trong đó có 21 ngân hàng. 

Tham gia DF Cyber Defense 2020, các nhóm cán bộ kỹ thuật chuyên trách về an toàn thông tin của từng đơn vị đã làm bài thi về kỹ năng phân tích, điều tra có tính thực tế cao. Tình huống giả định mô phỏng quá trình xử lý sự cố hệ thống bị tấn công nhằm chiếm đoạt tài sản và dữ liệu của các tổ chức tài chính, ngân hàng. Qua đó, đội ngũ kỹ thuật của các ngân hàng, tổ chức tài chính đã sử dụng kiến thức, kỹ năng của mình để lên kế hoạch xác minh, điều tra nguyên nhân và xử lý khắc phục.

Vân Anh