Cảnh báo nguy cơ tấn công mạng qua lỗ hổng Microsoft SharePoint .CÔNG AN BẠC LIÊU

CÔNG AN BẠC LIÊU

Câu chuyện cảnh giác

Cảnh báo nguy cơ tấn công mạng qua lỗ hổng Microsoft SharePoint

Cập nhật ngày: 24-09-2025

Ngày 19/7/2025, Microsoft đã công bố thông tin về một lỗ hổng bảo mật nghiêm trọng CVE-2025-53770 trong hệ thống Microsoft SharePoint – nền tảng cổng thông tin nội bộ được sử dụng phổ biến tại nhiều cơ quan, tổ chức và doanh nghiệp. Lỗ hổng này cho phép tin tặc chiếm quyền kiểm soát máy chủ SharePoint từ xa mà không cần tài khoản đăng nhập, đe dọa nghiêm trọng đến an ninh của nhiều hệ thống thông tin trọng yếu.

Cảnh báo lỗ hổng bảo mật mới trong các sản phẩm Microsoft

Lỗ hổng CVE-2025-53770 tồn tại trên các phiên bản SharePoint Server 2016, SharePoint Server 2019 và SharePoint Subscription Edition (các hệ thống SharePoint cài đặt tại chỗ trong nội bộ); riêng dịch vụ SharePoint trực tuyến (SharePoint Online trên nền tảng Microsoft 365) không bị ảnh hưởng. Do SharePoint là nền tảng được sử dụng rộng rãi trong các cơ quan nhà nước, tổ chức tài chính ngân hàng, doanh nghiệp lớn... nên bất kỳ lỗ hổng nào trong hệ thống này cũng có thể tác động rất lớn. Đáng chú ý, lỗ hổng CVE-2025-53770 đã bị khai thác trong thực tế. Các nhóm tin tặc có chủ đích (APT) được cho là đã, đang và sẽ lợi dụng lỗ hổng này để phát động tấn công mạng trên diện rộng trong thời gian hiện tại. Sau khi xâm nhập máy chủ SharePoint thành công, tin tặc sẽ thực hiện hàng loạt bước để chiếm giữ và gây hại tối đa như chúng vô hiệu hóa chương trình diệt virus (Microsoft Defender) trên máy chủ, cài đặt cửa hậu (webshell) và nhiều công cụ độc hại để duy trì quyền kiểm soát, đánh cắp mật khẩu đăng nhập của quản trị viên hệ thống. Cuối cùng, khi đã kiểm soát hệ thống, nhóm tấn công triển khai mã độc mã hóa hàng loạt dữ liệu trên hệ thống, gây thiệt hại nghiêm trọng.

Đối với người dân và người sử dụng dịch vụ công nghệ thông tin, mối nguy từ lỗ hổng CVE-2025-53770 cũng có thể gây ra những hệ lụy gián tiếp. Kẻ tấn công sau khi chiếm quyền điều khiển hệ thống của một cơ quan, tổ chức có thể lợi dụng hệ thống đó để thực hiện các hành vi phạm pháp khác. Chẳng hạn, chúng có thể thay đổi nội dung trên cổng thông tin điện tử của cơ quan nhằm phát tán thông tin sai lệch, hoặc chèn mã độc, link độc hại vào các trang web dịch vụ công để lây nhiễm sang máy tính người truy cập. Đối với những hệ thống bị cài ransomware, dịch vụ có thể bị ngừng trệ, gián đoạn – ảnh hưởng đến trải nghiệm của người dân khi sử dụng các dịch vụ trực tuyến (dịch vụ hành chính công, cổng thông tin một cửa, v.v.). Ngoài ra, máy chủ bị kiểm soát, tin tặc có thể thu thập thông tin dữ liệu cá nhân của người dùng (email, số điện thoại, hồ sơ trực tuyến…) và tiến hành các chiến dịch lừa đảo nhắm vào người dân.

Trước tình hình trên cơ quan Công an khuyến nghị đến các cơ quan, tổ chức, doanh nghiệp và người dân trên địa bàn cần quan tâm triển khai một số biện pháp bảo mật dưới dây:

Kiểm tra, rà soát và xác định máy chủ sử dụng phiên bản SharePoint có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của Microsoft.

Thận trọng khi truy cập các website và cổng thông tin điện tử: Đối với các trang web của cơ quan, tổ chức nếu phát hiện dấu hiệu bất thường như giao diện bị thay đổi bất hợp lý, xuất hiện thông báo cảnh báo bảo mật (chứng chỉ HTTPS không hợp lệ) hoặc có nội dung nghi ngờ, người dân không nên tiếp tục truy cập. Hãy thông báo cho quản trị viên trang web hoặc cơ quan chủ quản biết để kịp thời kiểm tra, khắc phục.

Cảnh giác với email, tin nhắn lạ chứa liên kết hoặc tệp tin: Kẻ gian có thể lợi dụng các hệ thống đã bị xâm nhập (email server, tài khoản nhân viên của cơ quan bị hack...) để gửi email giả mạo tới người dân. Các email này có thể gắn mác là thư thông báo của cơ quan nhà nước, ngân hàng, doanh nghiệp... nhưng lại chứa đường link độc hại hoặc file đính kèm có chứa virus, mã độc. Đặc biệt, nếu email yêu cầu cung cấp thông tin cá nhân, mật khẩu hoặc mã OTP, cần cảnh giác cao độ vì đó có thể là lừa đảo.

Bảo vệ thiết bị cá nhân trước nguy cơ malware: Cài đặt và kích hoạt phần mềm antivirus uy tín để kịp thời phát hiện và ngăn chặn mã độc. Trong bối cảnh các máy chủ dịch vụ có thể bị tấn công và phân tán mã độc, việc thiết bị cá nhân có lớp bảo vệ sẽ giúp giảm nguy cơ bị lây nhiễm khi vô tình truy cập trang web hoặc tải tệp có chứa virus.

Nâng cao nhận thức về an toàn thông tin: Mỗi người dân cần trang bị cho mình kiến thức cơ bản về an ninh mạng... Khi có sự cố hay nghi ngờ xảy ra (ví dụ máy tính nhiễm ransomware, tài khoản cá nhân bị xâm nhập), cần bình tĩnh xử lý và thông báo cho cơ quan chức năng để được hỗ trợ kịp thời./.

Thanh Khiêm

Các tin khác

+ Xem bản tin khác
Tin ảnh
+ Xem tin khác
Đang online: 1

Hôm nay: 18180

Trong tuần: 18211

Trong tháng 588263

Tất cả: 28511917

Đang online:	1
Hôm nay:	18180
Trong tuần:	18211
Trong tháng	588263
Tất cả:	28511917