Máy chủ thư là hệ thống máy chủ được cấu hình riêng theo tên miền của doanh nghiệp, dùng để gửi và nhận thư điện tử. Cảnh báo của Microsoft là ví dụ mới nhất cho thấy các chương trình phổ biến có thể bị khai thác như thế nào để giăng bẫy trên mạng.
Trên blog mới, Microsoft giải thích chiến dịch tấn công sử dụng 4 lỗ hổng chưa được phát hiện trong nhiều phiên bản Exchange. Đây là tác phẩm của nhóm tin tặc có tổ chức HAFNIUM. Còn theo hãng bảo mật Volexity, họ từng ghi nhận hacker sử dụng 1 trong các lỗ hổng này để đánh cắp từ xa “nội dung đầy đủ của vài hộp thư người dùng”.
Trước khi Microsoft thông báo, hành vi ngày một hung hãn của nhóm tin tặc đã thu hút sự chú ý trong cộng đồng bảo mật. Mike McLellan, Giám đốc bảo mật Secureworks của Dell Technologies, cho biết ông để ý hoạt động nhằm vào các máy chủ Exchange có sự gia tăng đột biến vào đêm hôm 28/2, với khoảng 10 khách hàng của ông báo cáo.
Bộ sản phẩm phổ biến của Microsoft đang trong tầm ngắm kể từ vụ tấn công SolarWinds. Trong một số trường hợp khác, hacker lợi dụng cách khách hàng cài đặt dịch vụ Microsoft để xâm nhập hoặc đào sâu hơn vào các mạng bị ảnh hưởng.
Hacker trong vụ SolarWinds thậm chí cũng đột nhập vào Microsoft, truy cập và tải về mã nguồn – trong đó có một số thành phần liên quan tới Exchange, sản phẩm lịch và email của công ty.
Theo quan sát của ông McLellan, vào lúc này, hoạt động tấn công dường như tập trung vào phát tán mã độc và chuẩn bị các bước để xâm nhập sâu hơn, thay vì tiến thẳng vào mạng lưới. Ông cho biết giữa ghi nhận hành động nào tiếp theo và dự đoán còn nhiều công ty nữa gặp sự cố. Dù vậy, một số công ty nhỏ đã thực sự bị khai thác.
Microsoft chia sẻ các mục tiêu của tin tặc bao gồm chuyên gia nghiên cứu bệnh tật, doanh nghiệp luật, tổ chức đào tạo bậc cao, nhà thầu quốc phòng, viện chính sách, tổ chức phi chính phủ. Bản vá cho 4 lỗ hổng đã được Microsoft gửi tới người dùng, sớm hơn một tuần so với lịch thông thường (thứ Ba tuần thứ hai hàng tháng).
Du Lam (Theo Reuters)
Về lý thuyết, khi kích hoạt chế độ ẩn danh, dữ liệu duyệt web của người dùng sẽ không được lưu lại.
" alt=""/>Microsoft cảnh báo lỗ hổng Exchange ServerMô hình sẽ góp phần đẩy nhanh tiến độ thực hiện chuyển đổi số tại địa phương; tăng cường tuyên truyền, nâng cao nhận thức về lợi ích của công tác chuyển đổi số; sử dụng hiệu quả tiện ích công nghệ số khi thực hiện các thủ tục hành chính (TTHC) nhằm tiết kiệm thời gian, công sức, nâng cao sự hài lòng của người dân, doanh nghiệp đối với cơ quan chính quyền.
Thông qua mô hình, UBND xã Ea Yông đặt ra mục tiêu: 70% công dân thực hiện các TTHC tại địa phương được chuẩn hóa thông tin thuê bao di động, hướng dẫn đăng ký tài khoản dịch vụ công; 100% thủ tục hành chính thuộc thẩm quyền giải quyết của cấp xã được tiếp nhận, giải quyết trực tuyến một phần, trực tuyến toàn trình theo quy định; thay đổi tư duy từ “làm hộ, nộp hộ” sang "hỗ trợ, hướng dẫn" để nâng cao kỹ năng số cho người dân.
Theo kế hoạch, trong tháng 4/2024, UBND xã Ea Yông sẽ triển khai 4 đoàn hỗ trợ đến các tổ chức tôn giáo trên địa bàn để tuyên truyền, hướng các tín đồ tôn giáo và người dân chuẩn hóa thông tin thuê bao di động, cài đặt tài khoản dịch vụ công; hướng dẫn thực hiện dịch vụ công trực tuyến... Số lượng tín đồ tôn giáo và người dân được hướng dẫn, hỗ trợ dự kiến trên 2.000 người.
Tại hội nghị, Viettel Đắk Lắk, Viettel Krông Pắc đã truyền thông về chính sách chuyển đổi mạng 2G lên 4G; xu thế chuyển đổi số cùng các tiện ích cho người dân. UBND xã Ea Yông cũng đã ký kết chương trình phối hợp thực hiện mô hình “Chính quyền thân thiện” với Viettel Đắk Lắk.
Được biết, năm 2023, UBND xã Ea Yông đã triển khai thành công mô hình “1.000 công dân số”. Mô hình đã quy tụ sự phối hợp chặt chẽ giữa chính quyền với các doanh nghiệp, trường học; phát huy hiệu quả hoạt động của các tổ chuyển đổi số cộng đồng. Qua 60 ngày thực hiện mô hình “1.000 công dân số”, toàn xã đã có 7.850 công dân được chuẩn hóa thông tin thuê bao di động, kích hoạt định danh điện tử mức độ 2; 20% trong số công dân này đã được tạo tài khoản dịch vụ công trực tuyến, mở tài khoản ngân hàng và tiếp cận cách thức nộp hồ sơ điện tử trên điện thoại thông minh.
Nhờ đó, năm 2023, xã Ea Yông đã đạt 93,3 điểm trong kết quả điều tra xã hội học về sự hài lòng của người dân; dẫn đầu về chỉ số cải cách hành chính trong toàn huyện Krông Pắc.
Theo Đinh Nga(Báo Đắk Lắk)
" alt=""/>Huyện Krông Pắc: Xã Ea Yông triển khai mô hình “Chính quyền thân thiện”