Microsoft vừa cảnh báo về 134 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng, tồn tại trong sản phẩm của mình trong tháng 4/2025. Những lỗ hổng này có thể bị khai thác, gây mất an toàn cho các hệ thống thông tin có sử dụng các sản phẩm của Microsoft, nhất là hệ điều hành

Báo cáo về các lỗ hổng bảo mật trong sản phẩm, Microsoft đã phát hành danh sách bản vá với tổng số 134 lỗ hổng trong đó 11 lỗ hổng xếp hạng nghiêm trọng, 112 lỗ hổng quan trọng, 2 lỗ hổng xếp hạng thấp và 9 lỗ hổng chưa xác định.

BHXH Việt Nam thực hiện rà soát, khắc phục lỗ hổng bảo mật mới được cảnh báo và kịp thời xử lý các vấn đề về an toàn thông tin mạng trong hệ thống

1. Thông tin lỗ hổng

Từ danh sách bản vá các lỗ hổng bảo mật mới được Microsoft công bố, Trung tâm Công nghệ thông tin và Chuyển đổi số (CNTT và CĐS) đã phân tích và khuyến cáo các đơn vị trên toàn quốc đặc biệt lưu ý 01 lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng.

Microsoft đã phát hành bản vá Patch Tuesday tháng 4/2025, bao gồm các bản cập nhật bảo mật cho 134 lỗ hổng, trong đó có một lỗ hổng zero-day đang bị khai thác tích cực.

Trong bản vá Patch Tuesday lần này, Microsoft cũng đã sửa 11 lỗ hổng được đánh giá là “Nghiêm trọng” (Critical), tất cả đều là các lỗ hổng thực thi mã từ xa (Remote Code Execution).

- 49 lỗ hổng leo thang đặc quyền (Elevation of Privilege)

- 9 lỗ hổng bỏ qua tính năng bảo mật (Security Feature Bypass)

- 31 lỗ hổng thực thi mã từ xa (Remote Code Execution)

- 17 lỗ hổng rò rỉ thông tin (Information Disclosure)

- 14 lỗ hổng từ chối dịch vụ (Denial of Service)

- 3 lỗ hổng giả mạo (Spoofing)

Đáng lưu ý, một lỗ hổng zero-day đang bị khai thác tích cực định danh CVE-2025-29824. Đây là lỗ hổng nâng cao đặc quyền của trình điều khiển hệ thống tệp nhật ký chung của

Trung tâm CNTT và CĐS

https://baohiemxahoi.gov.vn