Sở Công Thương ban hành Văn bản số 1466/SCT-VP ngày 22/8/2025 về việc báo cáo xử lý văn bản cảnh bảo và hướng dẫn xử lý lỗ hổng bảo mật rất nghiêm trọng CVE-2025-53770 trên Microsoft SharePoint.
Đính kèm Văn bản số 1466/SCT-VP ngày 22/8/2025.
Kính gửi: Công an tỉnh Đồng Nai
(qua Tiểu ban An toàn, An ninh mạng tỉnh).
Phúc đáp Công văn số 682/TBATANM-CAT ngày 05/8/2025 của Tiểu ban An toàn, An ninh mạng tỉnh về việc cảnh báo và hướng dẫn xử lý lỗ hổng bảo mật rất nghiêm trọng có mã định danh CVE-2025-53770 trên nền tảng Microsoft SharePoint.
Sở Công Thương nhận thức rõ mức độ nghiêm trọng và nguy hiểm của lỗ hổng bảo mật nêu trên, có thể gây ảnh hưởng đến an toàn, an ninh thông tin của các cơ quan nhà nước. Về vấn đề này, Sở Công Thương báo cáo như sau:
- Thực hiện chủ trương sắp xếp, tổ chức lại cơ quan sau sáp nhập và nâng cao hiệu quả công tác thông tin, tuyên truyền, Sở Công Thương đã chủ động xây dựng Kế hoạch chuyển đổi, nâng cấp toàn diện Cổng thông tin điện tử (TTĐT) của Sở.
- Ngày 19/8/2025, Sở Công Thương đã phối hợp với Trung tâm Khoa học và Công nghệ tỉnh và Công ty Cổ phần Phát triển nguồn mở Việt Nam (Vinades) hoàn thành việc ngừng hoạt động Cổng TTĐT cũ sử dụng nền tảng Microsoft SharePoint tại địa chỉ https://sct.dongnai.gov.vn.
- Toàn bộ dữ liệu đã được chuyển đổi và tích hợp thành công sang Cổng TTĐT mới sử dụng công nghệ khác (Dotnet Nuke), chính thức hoạt động tại địa chỉ https://sct.dongnai.gov.vn (theo Văn bản số 1394/SCT-VP ngày 20/8/2025 của Sở Công Thương).
Do đó, tại thời điểm hiện tại, Sở Công Thương không còn sử dụng hệ thống nào chạy trên nền tảng Microsoft SharePoint cho Cổng thông tin điện tử chính thức. Vì vậy, Cổng TTĐT của Sở Công Thương không bị ảnh hưởng bởi lỗ hổng bảo mật CVE-2025-53770 như trong cảnh báo của Công an tỉnh.
Sở Công Thương cam kết sẽ tiếp tục quán triệt, thực hiện nghiêm các chỉ đạo về công tác đảm bảo an toàn, an ninh mạng cho các hệ thống thông tin khác của Sở và mong tiếp tục nhận được sự quan tâm, phối hợp của Công an tỉnh trong công tác đảm bảo an toàn, an ninh mạng trên địa bàn tỉnh./.
