ກົມ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ເຕືອນ 13 ຄວາມ​ສ່ຽງ​ດ້ານ​ຄວາມ​ປອດ​ໄພ​ໃໝ່​ໃນ​ຜະ​ລິດ​ຕະ​ພັນ Microsoft.

DNVN - ວັນທີ 18 ກຸມພາ, ເພື່ອເປັນການຕອບໂຕ້ການປະກົດຕົວຂອງ 13 ຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພໃຫມ່ໃນຜະລິດຕະພັນ Microsoft, ກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ອອກຄໍາແນະນໍາເພື່ອຊ່ວຍໃຫ້ຫນ່ວຍງານແລະອົງການຈັດຕັ້ງທົບທວນຄືນລະບົບຂອງເຂົາເຈົ້າ, ທັນທີທັນໃດກວດຫາແລະຈັດການກັບພວກເຂົາ, ແລະຈໍາກັດຄວາມສ່ຽງຂອງການໂຈມຕີທາງອິນເຕີເນັດ.

ກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ກໍານົດວ່າ 13 ຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພເຫຼົ່ານີ້ມີລະດັບຜົນກະທົບທີ່ສູງ ແລະຮ້າຍແຮງ, ແລະຢູ່ໃນຈໍານວນ 67 ຊ່ອງໂຫວ່ໃຫມ່ທີ່ຖືກປະກາດໂດຍ Microsoft ໃນເດືອນກຸມພາ 2025 patch. ໃນບັນຊີລາຍຊື່ຂອງຊ່ອງໂຫວ່ທີ່ຖືກປະກາດໃຫມ່, ມີ 10 ຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ແຮກເກີປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກ, ລວມທັງ: CVE-2025-21376 ໃນ Windows Lightweight Directory Access Protocol; CVE-2025-21400 ໃນ Microsoft SharePoint Server; ສອງຊ່ອງໂຫວ່ CVE-2025-21392, CVE-2025-21397 ໃນ Microsoft Office; ຫ້າຊ່ອງໂຫວ່ CVE-2025-21381, CVE-2025-21386, CVE-2025-21387, CVE-2025-21390, CVE-2025-21394 ສົ່ງຜົນກະທົບຕໍ່ Microsoft Excel ແລະ CVE-2025-21379 ໃນ DHCP Service

ນອກຈາກນັ້ນ, ສອງຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພຖືກຂູດຮີດໂດຍແຮກເກີໃນປ່າ, ລວມທັງ CVE-2025-21418 ໃນ Windows Ancillary Function Driver ສໍາລັບ WinSock ແລະ CVE-2025-21391 ໃນ Windows Storage. ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດເພີ່ມສິດທິພິເສດໄດ້.

ສໍາລັບລະບົບ Windows, ອົງການຈັດຕັ້ງຄວນຮູ້ເຖິງຊ່ອງໂຫວ່ CVE-2025-21377 ທີ່ສາມາດຮົ່ວ NTLM hashes - ຮູບແບບການເຂົ້າລະຫັດທີ່ໃຊ້ເພື່ອເກັບລະຫັດຜ່ານໃນລະບົບ Windows. ຖ້າຖືກຂູດຮີດ, ຜູ້ໂຈມຕີສາມາດຫຼອກລວງແລະລັກເອົາຂໍ້ມູນປະຈໍາຕົວຂອງຜູ້ໃຊ້ເພື່ອເຂົ້າເຖິງລະບົບ.

ອີງຕາມຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ, ຄວາມສ່ຽງດ້ານຄວາມປອດໄພທີ່ຮ້າຍແຮງເຫຼົ່ານີ້ສາມາດຖືກຂູດຮີດໂດຍແຮກເກີເພື່ອແຊກແຊງຢ່າງຜິດກົດຫມາຍ, ເຮັດໃຫ້ເກີດຄວາມບໍ່ຫມັ້ນຄົງຂອງຂໍ້ມູນແລະສົ່ງຜົນກະທົບທາງລົບຕໍ່ລະບົບຂອງອົງການ, ອົງການຈັດຕັ້ງແລະທຸລະກິດ.

ດັ່ງນັ້ນ, ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ ສະເໜີໃຫ້ບັນດາອົງການ, ອົງການຈັດຕັ້ງ, ວິສາຫະກິດ ຈົ່ງສຶກສາເບິ່ງບັນດາຈຸດອ່ອນທີ່ໄດ້ຕັກເຕືອນ; ດໍາເນີນການກວດສອບແລະທົບທວນເພື່ອກໍານົດຄອມພິວເຕີທີ່ໃຊ້ລະບົບປະຕິບັດການ Windows ທີ່ມີຄວາມສ່ຽງຕໍ່ການໄດ້ຮັບຜົນກະທົບ. ຖ້າລະບົບໄດ້ຮັບຜົນກະທົບຈາກຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພເຫຼົ່ານີ້, ມັນຈໍາເປັນຕ້ອງໃຊ້ການອັບເດດ patch ຢ່າງໄວວາຕາມຄໍາແນະນໍາຂອງ Microsoft. ພ້ອມ​ກັນ​ນັ້ນ, ຍັງ​ໄດ້​ຊຸກຍູ້​ໃຫ້​ບັນດາ​ໜ່ວຍ​ງານ​ເພີ່ມ​ທະວີ​ການ​ຕິດຕາມ​ກວດກາ ​ແລະ ກະກຽມ​ແຜນການ​ຕອບ​ໂຕ້ ຖ້າ​ມີ​ການ​ພົບ​ເຫັນ​ຮ່ອງຮອຍ​ຂອງ​ການ​ໂຈມ​ຕີ; ຕິດຕາມຊ່ອງທາງການເຕືອນໄພຢ່າງເປັນປົກກະຕິຈາກອຳນາດການປົກຄອງ ແລະ ອົງການຈັດຕັ້ງຂະໜາດໃຫຍ່ໃນຂະແໜງຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານ ເພື່ອກໍານົດຄວາມສ່ຽງຂອງຄວາມບໍ່ໝັ້ນຄົງຂອງເຄືອຂ່າຍໂດຍໄວ.

Thanh Mai (ຕ/ຊ)

ທີ່ມາ: https://doanhnghiepvn.vn/cong-nghe/cuc-an-toan-thong-tin-dua-canh-bao-13-lo-hong-bao-mat-moi-trong-cac-san-pham-cua-microsoft/20250219110930213