Cảnh báo nguy cơ tấn công vào các cơ quan, tổ chức qua lỗ hổng phần mềm VMware
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) vừa cảnh báo các cơ quan, tổ chức, doanh nghiệp nhà nước về nguy cơ tấn công mạng vào hệ thống của các đơn vị qua lỗ hổng bảo mật nghiêm trọng trong phần mềm VMware.
 |
| Các lỗ hổng bảo mật mới phát hiện trong các sản phẩm của VMware cho phép đối tượng tấn công chèn và thực thi mã từ xa (Ảnh minh họa: Internet). |
Thông tin cảnh báo nguy cơ tấn công vào các cơ quan, tổ chức qua lỗ hổng trong VMware được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT gửi tới các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; các Sở TT&TT; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính và hệ thống các đơn vị chuyên trách về an toàn thông tin vào ngày 24/2.
Các lỗ hổng bảo mật "CVE-2021-21972", "CVE-2021-21973" và "CVE-2021-21974" trong các sản phẩm của VMware (vCenter, ESXi, Cloud Foundation) đã được hãng phần mềm này công bố ngày 23/2/2021. Những lỗ hổng bảo mật này cho phép đối tượng tấn công chèn và thực thi mã từ xa.
Đặc biệt, lỗ hổng "CVE-2021-21972" trong VMware vCenter Server có mức độ ảnh hưởng nghiêm trọng. Qua đánh giá sơ bộ của các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia, các mã khai thác của lỗ hổng bảo mật này sẽ sớm được công khai trên Internet.
Sử dụng các mã khai thác này, tin tặc có thể tấn công vào các máy chủ VMware vCenter, qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong các chiến dịch tấn công nguy hiểm.
Theo ước tính, hiện có khoảng 6.748 hệ thống sử dụng VMware vCenter đang hoạt động công khai trên Internet, trong đó có hơn 150 hệ thống tại Việt Nam.
Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm Giám sát an toàn không gian mạng quốc gia đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật nêu trên và có phương án xử lý, khắc phục lỗ hổng.
Các đơn vị cũng được khuyến nghị nên cập nhật, nâng cấp lên phiên bản VMware mới nhất để khắc phục lỗ hổng bảo mật nghiêm trọng "CVE-2021-21972" và các lỗ hổng bảo mật mới phát hiện khác.
Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.
Đối với các cơ quan, tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.
Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin (Bộ TT&TT): Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và địa chỉ thư điện tử ais@mic.gov.vn.
Theo Vietnamnet
Bài viết cùng chuyên mục
Đọc thêm
Ứng dụng công nghệ vi sinh trong chăn nuôi
Trước thực tế số lượng trang trại, gia trại chăn nuôi gia súc, gia cầm ngày càng tăng, ứng dụng công nghệ vi sinh vào sản xuất được xem là một trong những giải pháp tối ưu, mang lại nhiều lợi ích cho người trực tiếp sản xuất cũng như góp phần nâng cao năng suất, chất lượng sản phẩm, phòng chống dịch bệnh và bảo đảm vệ sinh môi trường chăn nuôi.
Tập trung triển khai hóa đơn điện tử khởi tạo từ máy tính tiền
Tỉnh Thanh Hóa có trên 1.500 người nộp thuế đã đăng ký sử dụng hóa đơn điện tử khởi tạo từ máy tính tiền. Tuy nhiên, số đơn vị sử dụng giải pháp này chưa nhiều, mới đạt tỷ lệ khoảng 30%.
Việt Nam sắp có thêm tuyến cáp quang biển kết nối Singapore
Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) vừa ký kết biên bản ghi nhớ với Singtel về việc hợp tác triển khai tuyến cáp biển kết nối trực tiếp Việt Nam và Singapore.
Hơn 90% sản phẩm, dịch vụ đạt giải Sao Khuê 2024 tích hợp ứng dụng AI
Hiệp hội Phần mềm và Dịch vụ Công nghệ thông tin Việt Nam - VINASA vừa tổ chức lễ vinh danh và trao giải thưởng Sao Khuê năm 2024. Giải thưởng năm nay đã đổi mới cơ bản cấu trúc với 08 nhóm lĩnh vực, trong đó nhiều sản phẩm, dịch vụ đã được tích hợp các ứng dụng AI.
Khai mạc lớp bồi dưỡng nghiệp vụ sản xuất tin tức trên nền tảng điện thoại thông minh
Sáng ngày 15/4, tại thành phố Huế, tỉnh Thừa Thiên Huế, Ban Truyền hình Tiếng dân tộc (VTV5), Đài Truyền hình Việt Nam tổ chức lớp bồi dưỡng nghiệp vụ sản xuất tin tức trên nền tảng điện thoại thông minh.
Yêu cầu Netflix dừng quảng cáo, phát hành game không phép tại Việt Nam
Cục Phát thanh, Truyền hình và Thông tin điện tử (Bộ Thông tin và Truyền thông) vừa có công văn gửi Công ty Netflix, yêu cầu tuân thủ quy định pháp luật Việt Nam khi cung cấp dịch vụ trò chơi điện tử trên mạng.
Tăng cường bảo đảm an toàn thông tin mạng
Thủ tướng Chính phủ Phạm Minh Chính vừa ký ban hành Công điện yêu cầu các bộ, ngành, địa phương tăng cường bảo đảm an toàn thông tin mạng.
Nâng cao hiệu quả sản xuất nhờ ứng dụng công nghệ mới
Đổi mới công nghệ là một trong những biện pháp hàng đầu giúp doanh nghiệp nâng cao năng suất, hiệu quả, khả năng cạnh tranh. Từ đó, không ít doanh nghiệp đã gặt hái thành công thông qua việc đầu tư, đổi mới sáng tạo trong công nghệ sản xuất nhằm nâng cao chất lượng sản phẩm hàng hóa, giúp doanh nghiệp tăng khả năng cạnh tranh trên thị trường.
Chuyển đổi cơ cấu cây trồng gắn với ứng dụng công nghệ cao
Những năm qua, việc chuyển đổi cơ cấu cây trồng gắn với ứng dụng công nghệ cao đã được nông dân các địa phương tích cực thực hiện. Từ đó tạo ra những sản phẩm nông nghiệp sạch, chất lượng, gắn với liên kết sản xuất. Đây được xem là xu hướng tất yếu, giúp sản xuất nông nghiệp phát triển theo hướng an toàn hữu cơ.
Ứng dụng khoa học và công nghệ trong truy xuất nguồn gốc sản phẩm
Sau 4 năm thực hiện quyét định số 1221 của UBND tỉnh về “Kế hoạch triển khai, áp dụng và quản lý truy xuất nguồn gốc sản phẩm trên địa bàn tỉnh Thanh Hóa, giai đoạn 2021-2025”, đến nay, toàn tỉnh có khoảng gần 500 cơ sở sản xuất, kinh doanh đã dán tem truy xuất nguồn gốc sản phẩm cho sản phẩm hàng hóa của mình...
Bình luận
Thông báo
Bạn đã gửi thành công.