Mới đây, Pho Tue Software Solutions đã nhận được thông tin liên quan tới việc phát hành bản vá hàng tháng của Microsoft.

Trong bản vá tháng này Microsoft đã vá 1 lỗi 0day và 55 lỗ hổng khác bao gồm cả lổng Windows MSDT 'Follina' CVE-2022-30190 và 1 lỗ hổng mới Intel MMIO.

- Trong 55 lỗ hổng được fix thì có 3 lỗ hổng được đánh giá là rất nghiêm trong, 3 lỗ hổng này cho phép kẻ tấn công có thể thực thi mã từ xa trên máy nạn nhân để thực hiện các cuộc tấn công mã hóa đòi tiền chuộc. Còn lại các lỗ hổng cũng được đánh giá là nghiêm trọng dựa trên mức ảnh hưởng của từng lỗ hổng. Các lỗ hổng bao gồm:

12 lỗ hổng leo thang đặc quyền 1 lỗ hổng Bypass Security Features 27 lỗi thực thi mã từ xa 11 lỗi lộ thông tin nhạy cảm 3 lỗi từ chối dịch vụ 3 lỗ hổng giả mạo

- Trong đó có các lỗ hổng được đánh giá là rất nghiêm trọng do lỗ hổng cho phép kẻ tấn công có thể thực thi mã từ xa trên máy chủ để thực hiện các cuộc tấn công mã hóa hoặc ăn cắp dữ liệu tống tiền người dùng.

CVE-2022-30163: Lỗ hổng tồn tại trong Windows Hyper-V CVE-2022-30139: Lỗ hổng tồn tại trong Windows Lightweight Directory Access Protocol (LDAP) CVE-2022-30136: Lỗ hổng tồn tại trong Windows Network File System

Đối với lỗ hổng CVE-2022-30190 Windows Follina MSDT thì Microsoft đã phát hành bản update security độc lập cho Windows Server

Bên cạnh đó còn có Microsoft cũng phát hành bản vá cho các phần mềm như.Net, Visual Studio, Microsoft Office ...

Để bảo vệ và tránh các rui ro, Pho Tue Software Solutions khuyến nghị người dùng nên:

- Luôn bật chức năng Update của hệ điều hành. 

- Trong quá trình Update, các anh chị tuân thủ các hướng dẫn trên màn hình (Khởi động lại máy tính, không tắt máy trong quá trình Update..)

Link các phần mềm được phát hành bản vá trong tháng này của Microsoft:

https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2022-patch-tuesday-fixes-1-zero-day-55-flaws/amp/

Pho Tue Software Solutions là nhà cung cấp hàng đầu các giải pháp hạ tầng IT/Cloud phục vụ Chuyển đổi số cho các doanh nghiệp và SMEs tại Việt Nam; là 1 trong 4 nhà cung cấp đám mây đáp ứng đầy đủ bộ tiêu chí nền tảng đám mây Việt Nam do Bộ TT&TT chứng nhận. Pho Tue Software Solutions trực thuộc VCCorp - hiện là đối tác đám mây chiến lược của nhiều đơn vị lớn như VTV, Vingroup, Đất Xanh Miền Bắc, Thu Cúc, Ahamove, Sapo, VNtrip…