Tiếp tục phát hiện lỗ hổng bảo mật của Microsoft

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), thuộc Cục An toàn thông tin (Bộ Thông tin và Truyền thông) cho biết, Trung tâm Phản hồi về bảo mật của Microsoft (MSRC) đã ghi nhận chuyên gia của NCSC Lê Hữu Quang Linh là người phát hiện ra lỗ hổng CVE-2021-31180 có mức độ ảnh hưởng cao. Lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa.

Microsoft ghi nhận kết quả nghiên cứu của chuyên gia Lê Hữu Quang Linh của Trung tâm Giám sát an toàn không gian mạng quốc gia.

Trước đó, vào các tháng 4, 6 và 9-2020, chuyên gia Lê Hữu Quang Linh cũng đã phát hiện ra những lỗ hổng nguy hiểm trên các sản phẩm của Microsoft. Trong đó, các lỗ hổng nguy hiểm CVE-2020-0687, CVE-2020-1299 cho phép đối tượng tấn công tạo ra các tài khoản với đầy đủ quyền quản trị máy tính; lỗ hổng bảo mật CVE-2020-1319 cho phép đối tượng tấn công chiếm quyền kiểm soát hệ thống, có thể gây ảnh hưởng đến hàng triệu người dùng toàn thế giới.

Theo NCSC, từ đầu năm 2021 đến nay, các chuyên gia NCSC đã phát hiện được hơn 30 lỗ hổng bảo mật 0-Day, CVE trên nhiều nền tảng lớn khác nhau...

Việc các chuyên gia của NCSC và doanh nghiệp an toàn thông tin trong nước có những kết quả nghiên cứu về lỗ hổng bảo mật được các tổ chức quốc tế ghi nhận, đã khẳng định năng lực về an toàn, an ninh mạng của Việt Nam.

Châu Anh

Nguồn Hà Nội Mới: http://hanoimoi.com.vn/tin-tuc/oto-xemay/999494/tiep-tuc-phat-hien-lo-hong-bao-mat-cua-microsoft