Chuyển đến nội dung
  • Tiếng Việt
Công ty cổ phần Nam Trường Sơn Hà Nội Công ty cổ phần Nam Trường Sơn Hà Nội
MENUMENU
  • Trang chủ
  • Giới thiệu
  • Sản phẩm
    • Penta Security
      • Tường Lửa Ứng Dụng Web
      • Giải Pháp Xác Thực Một Lần
    • OpenText
      • OpenText Fortify WebInspect
      • OpenText Fortify SAST
      • OpenText SMAX
      • OpenText Data Protector
      • OpenText NOM
    • Kaspersky
      • Kaspersky Next EDR Optimum
      • Kaspersky Next XDR Expert
      • Kaspersky Next EDR Foundations
      • Kaspersky KUMA
      • Kaspersky Threat Intelligence
    • Owl Cyber Defense
      • Owl Cyber Defense Data Diode
      • Owl Cyber Defense ReCon
    • Sophos
      • Tường Lửa Thế Hệ Mới
      • Antivirus Cho Doanh Nghiệp
    • ACRONIS
      • Backup Dữ Liệu Cá Nhân
      • Backup & Phục Hồi Dữ Liệu
    • Barracuda
      • Web Application Firewall
    • Acalvio
      • Giải Pháp Phòng Thủ Chủ Động
    • Progress
      • Progress Kemp LoadMaster
      • Progress WhatsUp Gold
      • Progress Flowmon
    • OPSWAT
      • MetaDefender Optical Diode
      • MetaDefender Core
      • MetaDefender Bilateral Security Gateway
    • NETSCOUT
      • NETSCOUT Arbor Edge Defense
      • NETSCOUT nGeniusONE
      • NETSCOUT Omnis Cyber Intelligence
    • EfficientIP
      • EfficientIP DDI & DNS Security
    • Delinea
      • Delinea Secret Server
    • Qualys
      • Qualys VMDR
    • InfoExpress
      • InfoExpress EasyNAC
    • SecPod
      • SecPod Saner CVEM
    • Pentera
      • Pentera Platform
    • Stellar Cyber
      • Stellar Cyber Open XDR
      • Stellar Cyber NDR
    • Safetica
      • Data Loss Prevention (DLP)
    • Proofpoint
      • Proofpoint Email Protection
      • Proofpoint ZenGuide
      • Proofpoint Insider Threat Management
  • Dịch vụ
    • TƯ VẤN AN TOÀN THÔNG TIN
    • DỊCH VỤ KIỂM THỬ VÀ ĐÁNH GIÁ BẢO MẬT
    • ĐÀO TẠO VỀ BẢO MẬT
    • TRIỂN KHAI VÀ HỖ TRỢ KĨ THUẬT AN TOÀN THÔNG TIN
  • Giải pháp
    • Bảo Mật Toàn Diện
    • Hệ thống Wifi và bảo mật Wifi
    • Hệ thống mạng và Trung tâm dữ liệu
    • Quản lý, bảo mật kết nối di động và BYOD
    • Quản lý, phân tích và bảo mật thông tin
    • Hệ thống lưu trữ, phục hồi và quản trị thông tin
  • Tin Tức
    • Tin Tức & Sự Kiện
    • TUYỂN DỤNG
  • Liên hệ
Menu
  • Trang chủ
  • Giới thiệu
  • Sản phẩm
    • Penta Security
      • Tường Lửa Ứng Dụng Web
      • Giải Pháp Xác Thực Một Lần
    • ACRONIS
      • Backup Dữ Liệu Cá Nhân
      • Backup & Phục Hồi Dữ Liệu
    • OpenText
      • OpenText Fortify WebInspect
      • OpenText Fortify SAST
      • OpenText SMAX
      • OpenText Data Protector
      • OpenText NOM
    • Sophos
      • Tường Lửa Thế Hệ Mới
      • Antivirus Cho Doanh Nghiệp
    • Barracuda
      • Web Application Firewall
    • Kaspersky
      • Kaspersky Next EDR Optimum
      • Kaspersky Next XDR Expert
      • Kaspersky Next EDR Foundations
      • Kaspersky KUMA
      • Kaspersky Threat Intelligence
    • Owl Cyber Defense
      • Owl Cyber Defense Data Diode
      • Owl Cyber Defense ReCon
    • InfoExpress
      • InfoExpress EasyNAC
    • Delinea
      • Delinea Secret Server
    • Stellar Cyber
      • Stellar Cyber Open XDR
      • Stellar Cyber NDR
    • Progress
      • Progress Kemp LoadMaster
      • Progress WhatsUp Gold
      • Progress Flowmon
    • NETSCOUT
      • NETSCOUT Arbor Edge Defense
      • NETSCOUT nGeniusONE
      • NETSCOUT Omnis Cyber Intelligence
    • Qualys
      • Qualys VMDR
    • EfficientIP
      • EfficientIP DDI & DNS Security
    • Acalvio
      • Giải Pháp Phòng Thủ Chủ Động
    • OPSWAT
      • MetaDefender Optical Diode
      • MetaDefender Core
      • MetaDefender Bilateral Security Gateway
    • Proofpoint
      • Proofpoint Email Protection
      • Proofpoint ZenGuide
      • Proofpoint Insider Threat Management
    • SecPod
      • SecPod Saner CVEM
    • Pentera
      • Pentera Platform
    • Safetica
      • Data Loss Prevention (DLP)
  • Dịch vụ
    • TƯ VẤN AN TOÀN THÔNG TIN
    • DỊCH VỤ KIỂM THỬ VÀ ĐÁNH GIÁ BẢO MẬT
    • ĐÀO TẠO VỀ BẢO MẬT
    • TRIỂN KHAI VÀ HỖ TRỢ KĨ THUẬT AN TOÀN THÔNG TIN
  • Giải pháp
    • Bảo Mật Toàn Diện
    • Hệ thống Wifi và bảo mật Wifi
    • Hệ thống mạng và Trung tâm dữ liệu
    • Quản lý, bảo mật kết nối di động và BYOD
    • Quản lý, phân tích và bảo mật thông tin
    • Hệ thống lưu trữ, phục hồi và quản trị thông tin
  • Tin Tức
    • Tin Tức & Sự Kiện
    • TUYỂN DỤNG
  • Liên hệ

Home

  • Cộng đồng
  • Tin Tức & Sự Kiện

03 Lỗ Hổng Nghiêm Trọng Của Microsoft Windows Cần Được Cập Nhật Bản Vá Kịp Thời

21/10/2021 Đinh Văn Hiệu

03 Lỗ Hổng Nghiêm Trọng Của Microsoft Windows Cần Được Cập Nhật Bản Vá Kịp Thời

 

Vào lần update mới đây, Microsoft đã vá tổng cộng 71 lỗ hổng. Trong đó có một số lỗ hổng thực sự nguy hiểm như: CVE-2021-41335, CVE-2021-41338 và CVE-2021-40469

Các chuyên gia về bảo mật khuyến cáo mọi người nên update sớm nhất các bản vá lỗ hổng này để bảo vệ hệ thống công nghệ thông tin của mình.

Lỗi hổng CVE-2021-41335 trong Microsoft Windows Kernel

CVE-2021-41335 là một trong những lỗ hổng nguy hiểm nhất, được đánh giá mức độ 7.8 trên thang điểm của đánh giá của CVSS. Lỗ hổng này chứa trong Microsoft Windows kernel, nó cho phép mã độc tấn công, sau đó leo thang và chiếm quyền điều khiển hệ thống.

lo-hong

CVE-2021-41338 trong Windows AppContainer

Lỗ hổng này cho phép kẻ tấn công vượt qua được những hạn chế của Windows AppContainer, đây chính là thành phần giúp bảo vệ các ứng dụng và các tiến trình hoạt động của ứng dụng. Nếu một số điều kiện được thỏa mãn, một truy cập trái phép của thể thực hiện, sau đó kẻ tấn công có thể chiếm được quyền của hệ thống.

CVE-2021-41338 được phát hiện vào tháng 7 và được đánh giá mức độ nguy hiểm là 5.5 trong thang điểm của CVSS.

Lỗ hổng CVE-2021-40469 của Windows DNS Server

CVE-2021-40469 được tìm thấy trên các máy chủ DNS, từ Server 2008 đến Server 2012 đều có thể trở thành mục tiêu. Lỗ hổng CVE-2021-40469 cho phép thực thi các đoạn mã từ xa, từ đó tấn công các máy chủ này. Được đánh giá mức độ nguy hiểm là 7.2

Giải pháp ngăn chặn, giảm thiểu rủi ro từ các lỗ hổng này?

  • Cập nhật các bản vá: Các lỗ hổng này đều đã được Microsoft phát hành nên bạn hoàn toàn có thể tải về và update cho hệ thống của mình.
  • Trang bị các giải pháp bảo vệ tiên tiến: Các giải pháp bảo mật tiên tiến hiện nay đều có khả năng phát hiện, ngăn chặn lại các mã độc, các cuộc tấn công lợi dụng các lỗ hổng chưa được biết đến, các lỗ hổng Zero-day. Giúp bảo vệ tối đa các hệ thống công nghệ thông tin khi mà do nhiều nguyên nhân, hệ thống có thể chưa được update các bản vá kịp thời.

 

Liên hệ với chúng tôi để nhận tư vấn giải pháp:

Công ty cổ phần Nam Trường Sơn Hà Nội

Tầng 15, Tòa nhà Licogi 13, 164 Khuất Duy Tiến, P. Nhân Chính, Q. Thanh Xuân, Hà Nội

Tel: 02462.818.045

Email: info.ntshn@nts.com.vn

Đinh Văn Hiệu 21/10/2021
Đăng trong Cộng đồng, Tin Tức & Sự KiệnThẻ giải pháp ngăn chặn, lỗ hổng
Chia sẻ ngay với bạn bè!
Tweet

Điều hướng bài viết

Tổng kết buổi hội thảo trực tuyến “The Real World Benefits of Sophos XDR”
Vietnam Security Summit 2021
Ý kiến bình luận

Các bài viết liên quan

  • Bảo mật tối ưu cho doanh nghiệp nhỏ bằng Kaspersky Small Office Security

    kaspersky-small-office-security
    Bảo mật tối ưu cho doanh nghiệp nhỏ bằng Kaspersky Small Office Security Vừa qua...
  • NETGEAR ReadyNAS 202 – Thiết Bị Lưu Trữ Dành Cho Doanh Nghiệp Netgear Nas

    NETGEAR ReadyNAS 202 là module thiết bị lưu trữ dành cho Doanh nghiệp của Netgear. Tại Việt Nam, bạn có thể dễ...
  • Giải pháp SIEM

    Giải pháp SIEM   Giải pháp SIEM được xem là cách toàn diện, hoàn chỉnh...
  • Cách phát hiện và phòng chống tấn công lừa đảo qua trình duyệt Web hiệu quả

    Cách phát hiện và phòng chống tấn công lừa đảo qua trình duyệt Web hiệu...
  • Cảnh báo mã độc Ransomeware tấn công có chủ đích đến các hệ thống ngân hàng, cơ quan trọng yếu tại Việt Nam

    Cảnh báo mã độc Ransomeware tấn công có chủ đích đến các hệ thống ngân...
  • Giải Pháp Tăng Cường Phòng Thủ An Ninh Mạng Cho Các Thanh Toán Trực Tuyến

    Giải Pháp Tăng Cường Phòng Thủ An Ninh Mạng Cho Các Thanh Toán Trực Tuyến...
  • Top 5 Nhóm Ransomware Hàng Đầu

    top-5-Ransomware
    Top 5 Nhóm Ransomware Hàng Đầu   Theo thống kê của Kaspersky Lab, trong những...
  • Tiêu chí lựa chọn giải pháp Phát hiện và Phản ứng mở rộng (XDR) hiệu quả

    Tiêu chí lựa chọn giải pháp Phát hiện và Phản ứng mở rộng (XDR) hiệu...

HỖ TRỢ TRỰC TUYẾN

Kỹ thuật: 0946 192 368
Kinh doanh: (024) 6281 8045
Fax: (024) 6281 8046
Hỗ trợ qua Messenger

CÔNG TY CỔ PHẦN NAM TRƯỜNG SƠN HÀ NỘI.

Tầng 15, Tòa nhà Licogi 13, số 164 Khuất Duy Tiến, Phường Thanh Xuân, Hà Nội.

ntshanoi@nts.com.vn

0246 2818045

024 62818046