Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2025

18/02/2025

Ngày 11/02/2025, Microsoft đã phát hành danh sách bản vá tháng 02 với tổng 67 lỗ hổng an toàn thông tin gồm có 57 lỗ hổng an toàn thông tin trong các sản phẩm của hãng Microsoft và 10 lỗ hổng an toàn thông tin trong các sản phẩm thuộc bên thứ ba có ảnh hưởng tới Microsoft, trong đó có 03 lỗ hổng mức Nghiêm trọng, 53 lỗ hổng mức độ Cao và 01 lỗ hổng mức Trung bình.

Bản phát hành tháng này đặc biệt đáng chú ý vào các lỗ hổng an toàn thông tin có mức ảnh hưởng cao và nghiêm trọng sau:

- Lỗ hổng an toàn thông tin CVE-2025-21376 trong Windows Lightweight Directory Access Protocol (LDAP) cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2025-21400 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.

- 2 lỗ hổng an toàn thông tin CVE-2025-21392, CVE-2025-21397 trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa.

- 5 lỗ hổng an toàn thông tin CVE-2025-21381, CVE-2025-21386, CVE-2025-21387, CVE-2025-21390, CVE-2025-21394 trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2025-21418 trong Windows Ancillary Function Driver for WinSock cho phép đối tượng tấn công thực hiện leo thang đặc quyền. Lỗ hổng hiện đang bị khai thác trong thực tế.

- Lỗ hổng an toàn thông tin CVE-2025-21391 trong Windows Storage cho phép đối tượng tấn công thực hiện leo thang đặc quyền. Lỗ hổng hiện đang bị khai thác trong thực tế.

- Lỗ hổng an toàn thông tin CVE-2025-21379 trong DHCP Client Service cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng an toàn thông tin CVE-2025-21377 trong Windows gây lộ lọt mã băm NTLM, cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). Thông tin chi tiết về lỗ hổng đã được công bố công khai.

Chi tiết cảnh báo xem tại: BC_Microsoft_Thang02_2025.pdf

Tin liên quan

Cảnh báo an toàn thông tin Tuần 04/2025

11/02/2025

Cảnh báo an toàn thông tin Tuần 52/2024

03/01/2025

Cảnh báo an toàn thông tin Tuần 44/2024

08/11/2024

Cảnh báo rủi ro an toàn thông tin liên quan đến sản phẩm của CrowdStrike

19/07/2024

Cảnh báo an toàn thông tin Tuần 51/2024

27/12/2024

Cảnh báo chiến dịch tấn công sử dụng mã độc RAT để thực hiện hành vi trái phép

24/06/2024

Cảnh báo an toàn thông tin Tuần 47/2024

29/11/2024

BÁO CÁO PHÂN TÍCH VỀ RANSOMWARE LOCKBIT 3.0

16/04/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2025

16/01/2025

Cảnh báo về lỗ hổng an toàn thông tin trong sản phẩm của Oracle WebLogic Server

06/11/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2024

18/01/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2023

25/12/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 06/2024

17/06/2024

Cảnh báo an toàn thông tin Tuần 18/2024

11/05/2024

Cảnh báo an toàn thông tin Tuần 50/2024

19/12/2024

Cảnh báo an toàn thông tin Tuần 37/2024

18/09/2024

Cảnh báo an toàn thông tin Tuần 14/2024

16/04/2024

Cảnh báo chiến dịch tấn công có chủ đích của nhóm APT Earth Estries

22/11/2024

Báo cáo kỹ thuật ATTT tháng 11/2023

19/12/2023

Báo cáo ATTT mạng Việt Nam Tháng 5/2024

11/06/2024

Báo cáo ATTT mạng Việt Nam Tháng 4/2024

09/05/2024

Báo cáo ATTT mạng Việt Nam Tháng 11/2024

17/12/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 09/2024

13/09/2024

Cảnh báo an toàn thông tin tuần 52/2023

05/01/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 03/2024

16/04/2024

Báo cáo kỹ thuật ATTT tháng 11

14/12/2022

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 03/2023

20/03/2023

Cảnh báo an toàn thông tin Tuần 23/2024

10/06/2024

Báo cáo ATTT mạng Việt Nam Tháng 8/2024

13/09/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2024

17/12/2024

Cảnh báo an toàn thông tin Tuần 17/2024

03/05/2024

Cảnh báo an toàn thông tin tuần 51/2023

03/01/2024

Cảnh báo an toàn thông tin tuần 50/2023

25/12/2023

Báo cáo kỹ thuật ATTT tháng 09/2023

17/10/2023

Cảnh báo an toàn thông tin tuần 42/2023

30/10/2023

Cảnh báo an toàn thông tin tuần 40/2023

17/10/2023

Phát hiện lỗ hổng bảo mật ảnh hưởng trên phần mềm PAN-OS trong gateway GlobalProtect

13/04/2024

Cảnh báo an toàn thông tin Tuần 36/2024

13/09/2024

CẢNH BÁO CHIẾN DỊCH TẤN CÔNG MỚI NHẰM VÀO CÁC THIẾT BỊ MẠNG CISCO

02/05/2024

Cảnh báo an toàn thông tin tuần 30/2023

07/08/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 10/2023

25/10/2023

Cảnh báo nhóm APT "Mustang Panda" thực hiện chiến dịch tấn công nhằm vào Việt Nam

17/06/2024

Cảnh báo an toàn thông tin Tuần 35/2024

06/09/2024

Cảnh báo an toàn thông tin Tuần 22/2024

04/06/2024

Cảnh báo an toàn thông tin Tuần 48/2024

04/12/2024

Cảnh báo an toàn thông tin Tuần 42/2024

25/10/2024

Cảnh báo an toàn thông tin tuần 47/2023

01/12/2023

Cảnh báo an toàn thông tin tuần 39/2023

05/10/2023

Báo cáo kỹ thuật ATTT tháng 06/2023

21/07/2023

Cảnh báo an toàn thông tin tuần 49/2023

18/12/2023

Cảnh báo an toàn thông tin tuần 25/2023

04/07/2023

Báo cáo kỹ thuật ATTT tháng 10/2023

23/11/2023

Cảnh báo an toàn thông tin Tuần 43/2024

31/10/2024

Cảnh báo lỗ hổng Zero-day trong VPN đang bị khai thác trên các sản phẩm của Check Point

31/05/2024

Cảnh báo an toàn thông tin Tuần 41/2024

16/10/2024

Cảnh báo an toàn thông tin tuần 18/2023

11/05/2023

Cảnh báo an toàn thông tin tuần 13/2023

07/04/2023

Cảnh báo an toàn thông tin tuần 29/2023

27/07/2023

Cảnh báo an toàn thông tin tuần 02/2023

18/01/2023

Cảnh báo nhóm APT StormBamboo khai thác ISP để thực hiện tấn công diện rộng

04/09/2024

Danh sách sản phẩm phòng chống mã độc có khả năng kết nối chia sẻ dữ liệu

06/01/2023

Cảnh báo an toàn thông tin Tuần 13/2024

08/04/2024

Báo cáo ATTT mạng Việt Nam Tháng 9/2024

14/10/2024

Cảnh báo chiến dịch tấn công mạng có chủ đích nhằm tới Việt Nam

04/09/2024

Cảnh báo an toàn thông tin tuần 46/2023

23/11/2023

Cảnh báo an toàn thông tin Tuần 12/2024

02/04/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2023

16/01/2023

Cảnh báo an toàn thông tin tuần 32/2023

21/08/2023

Cảnh báo an toàn thông tin tuần 48/2023

08/12/2023

Cảnh báo an toàn thông tin tuần 28/2023

21/07/2023

Cảnh báo an toàn thông tin tuần 24/2023

23/06/2023

Cảnh báo an toàn thông tin tuần 17/2023

04/05/2023

Cảnh báo an toàn thông tin tuần 12/2023

03/04/2023

Báo cáo kỹ thuật ATTT tháng 09

18/10/2022

Cảnh báo an toàn thông tin tuần 49

14/12/2022

Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 10/2022

13/10/2022

Cảnh báo an toàn thông tin Tuần 11/2024

26/03/2024

Cảnh báo an toàn thông tin tuần 11/2023

23/03/2023

Cảnh báo an toàn thông tin tuần 10/2023

17/03/2023

Cảnh báo an toàn thông tin tuần 01/2023

12/01/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 10/2024

14/10/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 08/2023

25/08/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 06/2023

23/06/2023

Cảnh báo an toàn thông tin tuần 48

07/12/2022

Cảnh báo lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong FortiOS và FortiProxy

13/10/2022

Cảnh báo lỗ hổng bảo mật ảnh hưởng mức Cao và Nghiêm trọng trong các sản phẩm Microsoft công bố tháng 9/2022

23/09/2022

Cảnh báo an toàn thông tin Tuần 27/2024

09/07/2024

Cảnh báo an toàn thông tin Tuần 10/2024

20/03/2024

Báo cáo ATTT mạng Việt Nam Tháng 6/2024

17/07/2024

Cảnh báo an toàn thông tin tuần 09/2023

10/03/2023

Cảnh báo an toàn thông tin tuần 38/2023

29/09/2023

Cảnh báo lỗ hổng bảo mật zero-day ảnh hưởng nghiêm trọng đến Microsoft Exchange

30/09/2022

Báo cáo kỹ thuật ATTT tháng 08

12/09/2022

Cảnh báo an toàn thông tin tuần 47

01/12/2022

Cảnh báo an toàn thông tin Tuần 28/2024

15/07/2024

Cảnh báo an toàn thông tin tuần 08/2023

02/03/2023

Cảnh báo an toàn thông tin Tuần 26/2024

01/07/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 09/2023

22/09/2023

Báo cáo kỹ thuật ATTT tháng 12

11/01/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 07/2023

21/07/2023

Cảnh báo an toàn thông tin tuần 40

12/10/2022

Cảnh báo lỗ hổng bảo mật Cao trong các sản phẩm Microsoft công bố tháng 8/2022

11/08/2022

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 07/2024

12/07/2024

Cảnh báo về chiến dịch tấn công có chủ đích vào các hệ thống quan trọng

03/10/2024

Báo cáo kỹ thuật ATTT tháng 08/2023

22/09/2023

Cảnh báo an toàn thông tin tuần 07/2023

24/02/2023

Cảnh báo an toàn thông tin tuần 23/2023

16/06/2023

Báo cáo kỹ thuật ATTT tháng 07

11/08/2022

Cảnh báo lỗ hổng bảo mật Cao trong các sản phẩm Microsoft công bố tháng 7/2022

15/07/2022

Cảnh báo an toàn thông tin Tuần 39/2024

02/10/2024

Cảnh báo an toàn thông tin tuần 22/2023

09/06/2023

Cảnh báo an toàn thông tin Tuần 34/2024

28/08/2024

Cảnh báo an toàn thông tin tuần 20/2023

25/05/2023

Cảnh báo an toàn thông tin tuần 16/2023

28/04/2023

Cảnh báo an toàn thông tin Tuần 09/2024

11/03/2024

Báo cáo kỹ thuật ATTT tháng 02/2024

11/03/2024

Báo cáo kỹ thuật ATTT tháng 06

14/07/2022

Rà soát, ngăn chặn nguy cơ tấn công APT

28/06/2022

Cảnh báo an toàn thông tin tuần 28

21/07/2022

Cảnh báo lỗ hổng bảo mật Cao và Nghiêm trọng trong các sản phẩm Microsoft công bố tháng 06/2022

16/06/2022

Cảnh báo an toàn thông tin Tuần 15/2024

22/04/2024

Cảnh báo an toàn thông tin Tuần 08/2024

29/02/2024

Cảnh báo an toàn thông tin tuần 37/2023

21/09/2023

Cảnh báo an toàn thông tin tuần 21/2023

02/06/2023

Cảnh báo an toàn thông tin tuần 19/2023

19/05/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2023

20/04/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2023

23/11/2023

Cảnh báo an toàn thông tin tuần 15/2023

21/04/2023

Cảnh báo an toàn thông tin tuần 06/2023

24/02/2023

Cảnh báo an toàn thông tin tuần 27

14/07/2022

Cảnh báo an toàn thông tin tuần 46

23/11/2022

Nguy cơ tấn công mạng qua lỗ hổng Follina trong Microsoft Support Diagnostic Tool

01/06/2022

Cảnh báo an toàn thông tin tuần 21

02/06/2022

Báo cáo ATTT mạng Việt Nam Tháng 3/2024

19/04/2024

Cảnh báo an toàn thông tin Tuần 38/2024

27/09/2024

Cảnh báo an toàn thông tin tuần 41/2023

19/10/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2023

20/02/2023

Cảnh báo an toàn thông tin tuần 36/2023

14/09/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 05/2023

18/05/2023

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 08/2024

23/08/2024

Báo cáo kỹ thuật ATTT tháng 01/2024

28/02/2024

Cảnh báo an toàn thông tin tuần 26

07/07/2022

Cảnh báo an toàn thông tin tuần 45

16/11/2022

Danh sách nền tảng dịch vụ SOC đáp ứng yêu cầu kết nối, chia sẻ thông tin

17/10/2023

Báo cáo ATTT mạng Việt Nam Tháng 10/2024

22/11/2024

Cảnh báo an toàn thông tin tuần 35/2023

08/09/2023

Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2022

11/11/2022

Cảnh báo lỗ hổng bảo mật Cao và Nghiêm trọng trong các sản phẩm Microsoft công bố tháng 05/2022

16/05/2022

Cảnh báo an toàn thông tin tuần 18

13/05/2022

Cảnh báo an toàn thông tin Tuần 46/2024

21/11/2024

Cảnh báo an toàn thông tin tuần 25

30/06/2022

Cảnh báo an toàn thông tin Tuần 21/2024

27/05/2024

Cảnh báo an toàn thông tin tuần 34/2023

05/09/2023

Báo cáo kỹ thuật ATTT tháng 07/2023

25/08/2023

Cảnh báo an toàn thông tin tuần 17

06/05/2022

Cảnh báo an toàn thông tin tuần 13

07/04/2022

Cảnh báo an toàn thông tin tuần 09

09/03/2022

Cảnh báo an toàn thông tin Tuần 16/2024

27/04/2024

Cảnh báo an toàn thông tin tuần 24

23/06/2022

Cảnh báo an toàn thông tin tuần 20

26/05/2022

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2024

15/11/2024

Cảnh báo lỗ hổng bảo mật Nghiêm trọng trong sản phẩm BIG-IP

06/05/2022

Cảnh báo an toàn thông tin tuần 19

18/05/2022

Báo cáo kỹ thuật ATTT tháng 10

09/11/2022

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 05/2024

21/05/2024

Cảnh báo an toàn thông tin tuần 33/2023

25/08/2023

Cảnh báo an toàn thông tin tuần 23

16/06/2022

Cảnh báo các công cụ tấn công APT nhằm vào các thiết bị, hệ thống ICS/SCADA

21/04/2022

Cảnh báo an toàn thông tin tuần 15

21/04/2022

Cảnh báo mã độc trojan Redline Stealer ảnh hưởng trên các hệ thống thông tin

25/04/2024

Cảnh báo an toàn thông tin tuần 16

29/04/2022

Lỗ hổng bảo mật có mức ảnh hưởng Cao trong các sản phẩm Microsoft công bố tháng 03/2022

10/03/2022

Cảnh báo an toàn thông tin Tuần 33/2024

19/08/2024

Cảnh báo an toàn thông tin tuần 05/2023

08/02/2023

Cảnh báo an toàn thông tin tuần 52

05/01/2023

Cảnh báo an toàn thông tin tuần 22

10/06/2022

Lỗ hổng bảo mật CVE-2021-4034 trong Polkit pkexec ảnh hưởng nghiêm trọng đến hệ điều hành Linux

17/02/2022

Cảnh báo về lỗ hổng bảo mật Log4Shell

17/02/2022

Cảnh báo an toàn thông tin tuần 11

24/03/2022

Cảnh báo an toàn thông tin tuần 10

17/03/2022

Cảnh báo an toàn thông tin Tuần 32/2024

12/08/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2024

24/02/2024

Cảnh báo an toàn thông tin Tuần 07/2024

24/02/2024

Cảnh báo an toàn thông tin tuần 04/2023

03/02/2023

Cảnh báo an toàn thông tin tuần 51

29/12/2022

Cảnh báo an toàn thông tin Tuần 06/2024

24/02/2024

Cảnh báo lỗ hổng bảo mật Nghiêm trọng mới trong sản phẩm Vmware.

07/04/2022

Cảnh báo an toàn thông tin tuần 08

03/03/2022

Cảnh báo an toàn thông tin tuần 44

09/11/2022

Cảnh báo nguy cơ tấn công vào hệ thống thông tin thông qua lỗ hổng bảo mật CVE-2022-29464

19/04/2022

Báo cáo ATTT mạng Việt Nam Tháng 01/2025

18/02/2025

Báo cáo ATTT mạng Việt Nam Tháng 7/2024

12/08/2024

Cảnh báo an toàn thông tin Tuần 05/2024

07/02/2024

Cảnh báo an toàn thông tin Tuần 20/2024

21/05/2024

Cảnh báo an toàn thông tin tuần 45/2023

18/11/2023

Cảnh báo lỗ hổng mới có mã khai thác

18/04/2022

Cảnh báo an toàn thông tin tuần 03/2023

31/01/2023

Cảnh báo an toàn thông tin tuần 50

22/12/2022

Cảnh báo lỗ hổng bảo mật Spring4Shell

01/04/2022

Cảnh báo an toàn thông tin tuần 43

02/11/2022

Cảnh báo an toàn thông tin Tuần 03/2024

25/01/2024

Cảnh báo an toàn thông tin tuần 12

01/04/2022

Cảnh báo an toàn thông tin Tuần 05/2025

11/02/2025

Cảnh báo chiến dịch tấn công của nhóm APT “MirrorFace”

12/08/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2022

20/12/2022

Cảnh báo an toàn thông tin tuần 44/2023

10/11/2023

Cảnh báo an toàn thông tin Tuần 04/2024

05/02/2024

Cảnh báo an toàn thông tin Tuần 02/2024

18/01/2024

Cảnh báo an toàn thông tin tuần 27/2023

14/07/2023

Cảnh báo an toàn thông tin tuần 14/2023

17/04/2023

Cảnh báo an toàn thông tin tuần 07

25/02/2022

Cảnh báo an toàn thông tin tuần 42

26/10/2022

Cảnh báo an toàn thông tin tuần 14

14/04/2022

Cảnh báo an toàn thông tin Tuần 30/2024

29/07/2024

Cảnh báo lỗ hổng bảo mật Cao và Nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2022

13/04/2022

Cảnh báo an toàn thông tin Tuần 01/2025

09/01/2025

Cảnh báo an toàn thông tin Tuần 45/2024

15/11/2024

Cảnh báo an toàn thông tin Tuần 31/2024

06/08/2024

Cảnh báo an toàn thông tin Tuần 29/2024

24/07/2024

Cảnh báo an toàn thông tin Tuần 25/2024

24/06/2024

Cảnh báo an toàn thông tin tuần 43/2023

03/11/2023

Cảnh báo an toàn thông tin Tuần 24/2024

17/06/2024

Cảnh báo an toàn thông tin Tuần 19/2024

20/05/2024

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2024

17/04/2024

Cảnh báo an toàn thông tin tuần 26/2023

13/07/2023

Báo cáo kỹ thuật ATTT tháng 12/2023

29/01/2024

Cảnh báo an toàn thông tin tuần 41

19/10/2022

Cảnh báo an toàn thông tin Tuần 01/2024

15/01/2024

Lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft tháng 2/2022

17/02/2022

Lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft tháng 1/2022

17/02/2022

Cảnh báo an toàn thông tin tuần 31/2023

15/08/2023

Cảnh báo an toàn thông tin tuần 29

29/07/2022