Chuyển đến nội dung
  • Tiếng Việt
Công ty cổ phần Nam Trường Sơn Hà Nội Công ty cổ phần Nam Trường Sơn Hà Nội
MENUMENU
  • Trang chủ
  • Giới thiệu
  • Sản phẩm
    • Penta Security
      • Tường Lửa Ứng Dụng Web
      • Giải Pháp Xác Thực Một Lần
    • OpenText
      • OpenText Fortify WebInspect
      • OpenText Fortify SAST
      • OpenText SMAX
      • OpenText Data Protector
      • OpenText NOM
    • Kaspersky
      • Kaspersky Next EDR Optimum
      • Kaspersky Next XDR Expert
      • Kaspersky Next EDR Foundations
      • Kaspersky KUMA
      • Kaspersky Threat Intelligence
    • Owl Cyber Defense
      • Owl Cyber Defense Data Diode
      • Owl Cyber Defense ReCon
    • Sophos
      • Tường Lửa Thế Hệ Mới
      • Antivirus Cho Doanh Nghiệp
    • ACRONIS
      • Backup Dữ Liệu Cá Nhân
      • Backup & Phục Hồi Dữ Liệu
    • Barracuda
      • Web Application Firewall
    • Acalvio
      • Giải Pháp Phòng Thủ Chủ Động
    • Progress
      • Progress Kemp LoadMaster
      • Progress WhatsUp Gold
      • Progress Flowmon
    • OPSWAT
      • MetaDefender Optical Diode
      • MetaDefender Core
      • MetaDefender Bilateral Security Gateway
    • NETSCOUT
      • NETSCOUT Arbor Edge Defense
      • NETSCOUT nGeniusONE
      • NETSCOUT Omnis Cyber Intelligence
    • EfficientIP
      • EfficientIP DDI & DNS Security
    • Delinea
      • Delinea Secret Server
    • Qualys
      • Qualys VMDR
    • InfoExpress
      • InfoExpress EasyNAC
    • SecPod
      • SecPod Saner CVEM
    • Pentera
      • Pentera Platform
    • Stellar Cyber
      • Stellar Cyber Open XDR
      • Stellar Cyber NDR
    • Safetica
      • Data Loss Prevention (DLP)
    • Proofpoint
      • Proofpoint Email Protection
      • Proofpoint ZenGuide
      • Proofpoint Insider Threat Management
  • Dịch vụ
    • TƯ VẤN AN TOÀN THÔNG TIN
    • DỊCH VỤ KIỂM THỬ VÀ ĐÁNH GIÁ BẢO MẬT
    • ĐÀO TẠO VỀ BẢO MẬT
    • TRIỂN KHAI VÀ HỖ TRỢ KĨ THUẬT AN TOÀN THÔNG TIN
  • Giải pháp
    • Bảo Mật Toàn Diện
    • Hệ thống Wifi và bảo mật Wifi
    • Hệ thống mạng và Trung tâm dữ liệu
    • Quản lý, bảo mật kết nối di động và BYOD
    • Quản lý, phân tích và bảo mật thông tin
    • Hệ thống lưu trữ, phục hồi và quản trị thông tin
  • Tin Tức
    • Tin Tức & Sự Kiện
    • TUYỂN DỤNG
  • Liên hệ
Menu
  • Trang chủ
  • Giới thiệu
  • Sản phẩm
    • Penta Security
      • Tường Lửa Ứng Dụng Web
      • Giải Pháp Xác Thực Một Lần
    • ACRONIS
      • Backup Dữ Liệu Cá Nhân
      • Backup & Phục Hồi Dữ Liệu
    • OpenText
      • OpenText Fortify WebInspect
      • OpenText Fortify SAST
      • OpenText SMAX
      • OpenText Data Protector
      • OpenText NOM
    • Sophos
      • Tường Lửa Thế Hệ Mới
      • Antivirus Cho Doanh Nghiệp
    • Barracuda
      • Web Application Firewall
    • Kaspersky
      • Kaspersky Next EDR Optimum
      • Kaspersky Next XDR Expert
      • Kaspersky Next EDR Foundations
      • Kaspersky KUMA
      • Kaspersky Threat Intelligence
    • Owl Cyber Defense
      • Owl Cyber Defense Data Diode
      • Owl Cyber Defense ReCon
    • InfoExpress
      • InfoExpress EasyNAC
    • Delinea
      • Delinea Secret Server
    • Stellar Cyber
      • Stellar Cyber Open XDR
      • Stellar Cyber NDR
    • Progress
      • Progress Kemp LoadMaster
      • Progress WhatsUp Gold
      • Progress Flowmon
    • NETSCOUT
      • NETSCOUT Arbor Edge Defense
      • NETSCOUT nGeniusONE
      • NETSCOUT Omnis Cyber Intelligence
    • Qualys
      • Qualys VMDR
    • EfficientIP
      • EfficientIP DDI & DNS Security
    • Acalvio
      • Giải Pháp Phòng Thủ Chủ Động
    • OPSWAT
      • MetaDefender Optical Diode
      • MetaDefender Core
      • MetaDefender Bilateral Security Gateway
    • Proofpoint
      • Proofpoint Email Protection
      • Proofpoint ZenGuide
      • Proofpoint Insider Threat Management
    • SecPod
      • SecPod Saner CVEM
    • Pentera
      • Pentera Platform
    • Safetica
      • Data Loss Prevention (DLP)
  • Dịch vụ
    • TƯ VẤN AN TOÀN THÔNG TIN
    • DỊCH VỤ KIỂM THỬ VÀ ĐÁNH GIÁ BẢO MẬT
    • ĐÀO TẠO VỀ BẢO MẬT
    • TRIỂN KHAI VÀ HỖ TRỢ KĨ THUẬT AN TOÀN THÔNG TIN
  • Giải pháp
    • Bảo Mật Toàn Diện
    • Hệ thống Wifi và bảo mật Wifi
    • Hệ thống mạng và Trung tâm dữ liệu
    • Quản lý, bảo mật kết nối di động và BYOD
    • Quản lý, phân tích và bảo mật thông tin
    • Hệ thống lưu trữ, phục hồi và quản trị thông tin
  • Tin Tức
    • Tin Tức & Sự Kiện
    • TUYỂN DỤNG
  • Liên hệ

Home

  • Cộng đồng
  • Tin Tức & Sự Kiện

03 Lỗ Hổng Nghiêm Trọng Của Microsoft Windows Cần Được Cập Nhật Bản Vá Kịp Thời

21/10/2021 Đinh Văn Hiệu

03 Lỗ Hổng Nghiêm Trọng Của Microsoft Windows Cần Được Cập Nhật Bản Vá Kịp Thời

 

Vào lần update mới đây, Microsoft đã vá tổng cộng 71 lỗ hổng. Trong đó có một số lỗ hổng thực sự nguy hiểm như: CVE-2021-41335, CVE-2021-41338 và CVE-2021-40469

Các chuyên gia về bảo mật khuyến cáo mọi người nên update sớm nhất các bản vá lỗ hổng này để bảo vệ hệ thống công nghệ thông tin của mình.

Lỗi hổng CVE-2021-41335 trong Microsoft Windows Kernel

CVE-2021-41335 là một trong những lỗ hổng nguy hiểm nhất, được đánh giá mức độ 7.8 trên thang điểm của đánh giá của CVSS. Lỗ hổng này chứa trong Microsoft Windows kernel, nó cho phép mã độc tấn công, sau đó leo thang và chiếm quyền điều khiển hệ thống.

lo-hong

CVE-2021-41338 trong Windows AppContainer

Lỗ hổng này cho phép kẻ tấn công vượt qua được những hạn chế của Windows AppContainer, đây chính là thành phần giúp bảo vệ các ứng dụng và các tiến trình hoạt động của ứng dụng. Nếu một số điều kiện được thỏa mãn, một truy cập trái phép của thể thực hiện, sau đó kẻ tấn công có thể chiếm được quyền của hệ thống.

CVE-2021-41338 được phát hiện vào tháng 7 và được đánh giá mức độ nguy hiểm là 5.5 trong thang điểm của CVSS.

Lỗ hổng CVE-2021-40469 của Windows DNS Server

CVE-2021-40469 được tìm thấy trên các máy chủ DNS, từ Server 2008 đến Server 2012 đều có thể trở thành mục tiêu. Lỗ hổng CVE-2021-40469 cho phép thực thi các đoạn mã từ xa, từ đó tấn công các máy chủ này. Được đánh giá mức độ nguy hiểm là 7.2

Giải pháp ngăn chặn, giảm thiểu rủi ro từ các lỗ hổng này?

  • Cập nhật các bản vá: Các lỗ hổng này đều đã được Microsoft phát hành nên bạn hoàn toàn có thể tải về và update cho hệ thống của mình.
  • Trang bị các giải pháp bảo vệ tiên tiến: Các giải pháp bảo mật tiên tiến hiện nay đều có khả năng phát hiện, ngăn chặn lại các mã độc, các cuộc tấn công lợi dụng các lỗ hổng chưa được biết đến, các lỗ hổng Zero-day. Giúp bảo vệ tối đa các hệ thống công nghệ thông tin khi mà do nhiều nguyên nhân, hệ thống có thể chưa được update các bản vá kịp thời.

 

Liên hệ với chúng tôi để nhận tư vấn giải pháp:

Công ty cổ phần Nam Trường Sơn Hà Nội

Tầng 15, Tòa nhà Licogi 13, 164 Khuất Duy Tiến, P. Nhân Chính, Q. Thanh Xuân, Hà Nội

Tel: 02462.818.045

Email: info.ntshn@nts.com.vn

Đinh Văn Hiệu 21/10/2021
Đăng trong Cộng đồng, Tin Tức & Sự KiệnThẻ giải pháp ngăn chặn, lỗ hổng
Chia sẻ ngay với bạn bè!
Tweet

Điều hướng bài viết

Tổng kết buổi hội thảo trực tuyến “The Real World Benefits of Sophos XDR”
Vietnam Security Summit 2021
Ý kiến bình luận

Các bài viết liên quan

  • Nam Trường Sơn Hà Nội tổ chức Hội thảo giới thiệu sản phẩm Acronis

    Hội thảo giới thiệu sản phẩm do hãng Acronis phối hợp với Công ty Cổ...
  • Qualys được xếp hạng Leader và Outperformer trong GigaOm Radar™ 2025 cho CNAPP

    Qualys tiếp tục khẳng định vị thế trong bảo mật cloud-native Qualys CNAPP được xếp...
  • Extreme Networks ra mắt dòng thiết bị Extreme 5520 Series với các nâng cấp vượt trội

    Extreme Networks ra mắt dòng thiết bị Extreme 5520 Series với các nâng cấp vượt...
  • Kaspersky là hãng dẫn đầu năm thứ 3 liên tiếp trong báo cáo Advanced Persistent Threat (APT) Protection mới nhất của Radicati

    Kaspersky là hãng dẫn đầu năm thứ 3 liên tiếp trong báo cáo Advanced Persistent...
  • Nguy cơ mất an toàn thông tin từ những thói quen khi làm việc từ xa

    Nguy cơ mất an toàn thông tin từ những thói quen khi làm việc từ...
  • Wifi công cộng và những hiểm hoạ cần phòng tránh

    Wifi Công Cộng và Những Hiểm Họa Cần Phòng Tránh   Ngày nay các thành...
  • Thiết bị tường lửa thế hệ mới XGS của Sophos với các nâng cấp vượt trội

    Sophos-XGS-Firewall
    Thiết Bị Tường Lửa Thế Hệ Mới XGS Của Sophos Với Các Nâng Cấp Vượt...
  • AI Readiness – Vì sao thành công với AI bắt đầu trước khi triển khai?

    AI Readiness đang trở thành yếu tố quyết định thành công hay thất bại khi...

HỖ TRỢ TRỰC TUYẾN

Kỹ thuật: 0946 192 368
Kinh doanh: (024) 6281 8045
Fax: (024) 6281 8046
Hỗ trợ qua Messenger

CÔNG TY CỔ PHẦN NAM TRƯỜNG SƠN HÀ NỘI.

Tầng 15, Tòa nhà Licogi 13, số 164 Khuất Duy Tiến, Phường Thanh Xuân, Hà Nội.

ntshanoi@nts.com.vn

0246 2818045

024 62818046