Ngày 28/8, thông tin từ Công an TP.Hà Nội, qua công tác bảo đảm an toàn, an ninh mạng, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao phát hiện phần mềm Microsoft Office tồn tại lỗ hổng bảo mật CVE-2024-38200 trong nhiều phiên bản của phần mềm Microsoft Office.

Các phiên bản bao gồm Office 2016, Office 2019, Office LTSC 2021 và Microsoft 365 Apps for Enterprise được sử dụng rất phổ biến hiện nay, đặc biệt là trong môi trường các doanh nghiệp và tổ chức lớn như các sở, ban ngành…, có nguy cơ gây mất an toàn thông tin, an ninh mạng.

Cảnh sát phát hiện phần mềm Microsoft Office tồn tại lỗ hổng bảo mật 第1张

Công an TP.Hà Nội phát hiện phần mềm Microsoft Office tồn tại lỗ hổng bảo mật, có nguy cơ gây mất an toàn an ninh mạng. Ảnh: CAHN

Theo Công an TP.Hà Nội, lỗ hổng này có thể bị khai thác một cách dễ dàng thông qua các phương thức lừa đảo (phishing), hoặc qua việc phát tán tệp tin độc hại qua email hoặc các trang web không an toàn.

Thông qua việc khai thác lỗ hổng, kẻ tấn công có thể thu thập, đánh cắp thông tin xác thực của người dùng (ví dụ như mật khẩu người dùng), đặc biệt là các thông tin xác thực bởi giao thức bảo mật NTLM (New Technology LAN Manager - đây là bộ giao thức bảo mật do Microsoft phát triển được sử dụng nhằm xác thực người dùng trong hệ thống mạng của Windows). Từ đó, tiến hành các cuộc tấn công tiếp theo để xâm nhập sâu hơn vào hệ thống mạng hoặc giành quyền kiểm soát hoàn toàn hệ thống mạng.

Cảnh sát phát hiện phần mềm Microsoft Office tồn tại lỗ hổng bảo mật 第2张

Nhân viên nhà xe Tài Tuấn ở Thái Bình bị triệu tập, xử lý hành vi "đe doạ, xúc phạm, hành hung nữ hành khách"ĐỌC NGAY