Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell
Tin Việt Nam
author01/04/2022 16:16

Lỗ hổng Spring4Shell trong bộ công cụ viết ứng dụng web tiềm ẩn nguy cơ tấn công mạng diện rộng thời gian tới tại Việt Nam.

Dự báo về nguy cơ tấn công thông qua lỗ hổng bảo mật Spring4Shell được Cục An toàn thông tin – Bộ Thông tin và Truyền thông gửi đến các đơn vị chuyên trách về công nghệ thông tin tại Việt Nam. Trong đó, lỗ hổng Spring4Shell được đánh giá ở mức nguy hiểm cao, chưa có bản vá, mã khai thác đã bị phát tán trên Internet. Nếu khai thác thành công, kẻ tấn công có thể thực thi mã từ xa và kiểm soát hệ thống.

“Với việc mã khai thác đã được công bố trên Internet, lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công trên diện rộng thời gian ngắn sắp tới”, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dự báo.

NCSC cũng cho biết, trên thực tế, “đã phát hiện dấu hiệu dò quét và khai thác thử” vào một số hệ thống công nghệ thông tin của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng nói trên.

Lỗ hổng Spring4Shell tồn tại trong Spring Core – một thành phần lõi trong bộ mã nguồn mở Spring Framework, được sử dụng phổ biến trong các ứng dụng web hiện nay. Có khoảng 50% sản phẩm được viết bằng Java dùng Spring Core. Lỗ hổng này cũng được đánh giá nguy hiểm hơn Log4Shell – một trong những lỗ hổng lớn nhất thập kỷ vừa được phát hiện cuối năm 2021.

Trang BleepingComputer cũng xác nhận tình trạng lỗ hổng Spring4Shell đang được khai thác trong nhiều cuộc tấn công gần đây. Các chuyên gia của trang bảo mật này cho biết, việc khai thác Spring4Shell yêu cầu lệnh http đơn giản. Vì vậy kẻ tấn công có thể tạo các tập lệnh quét tự động trên Internet để tìm các máy chủ dễ bị tấn công.

Trong quá trình chờ bản vá được phát hành, các hệ thống thông tin được khuyến nghị thực hiện một số biện pháp để giảm nguy cơ bị tấn công. Theo NCSC, các hệ thống cần được kiểm tra, rà soát và xác minh hệ có sử dụng Spring Core hay không. Nếu bị ảnh hưởng, các đơn vị có thể nâng cấp ứng dụng và thành phần liên quan, đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện dấu hiệu bị khai thác, tấn công mạng.

(Nguồn: Vnexpress)

Chia sẻ:
Có thể bạn cũng thích
202604231520289626_z7755505706722_aafbef29fa8d0dcc7a4df7343ef86243.jpg
Quốc hội thông qua Luật sửa đổi, bổ sung một số điều của Luật Cơ quan đại diện nước Cộng hòa xã hội chủ nghĩa Việt Nam ở nước ngoài
Chiều 23/4, tiếp tục chương trình Kỳ họp thứ Nhất, Quốc hội khoá XVI, Quốc hội đã thông qua Luật sửa đổi, bổ sung một số điều của Luật Cơ quan đại diện nước Cộng hòa xã hội chủ nghĩa Việt Nam ở nước ngoài.
23-04-2026
minh-hoa-ai-17768275258731964419273.png
Việt Nam sắp có sân bay đầu tiên xây trên mặt biển
Theo phương án nghiên cứu, sân bay Vân Phong (Khánh Hòa) sẽ được xây dựng trên vùng mặt nước ven bờ với diện tích khoảng 497,1ha. Đây sẽ là sân bay đầu tiên tại Việt Nam xây dựng hoàn toàn trên mặt nước.
23-04-2026
Hoguom1-1776874436-4390-1776874814.jpg
Hà Nội dự kiến cấm xe máy xăng theo giờ tại vùng lõi Hoàn Kiếm
11 tuyến phố ở phường Hoàn Kiếm được đề xuất thí điểm vùng phát thải thấp và cấm xe máy xăng từ 18h đến 24h thứ sáu và từ 6h đến 24h thứ bảy, chủ nhật.
23-04-2026
base64-1776864502293944868869.webp
Tổng thống Lee Jae Myung: Việt - Hàn là quan hệ đặc biệt, thân thiết như anh em
Tổng thống Lee Jae Myung khẳng định Hàn Quốc sẽ là đối tác đáng tin cậy, đồng hành cùng Việt Nam trong việc thực hiện hai mục tiêu 100 năm vào năm 2030 và 2045.
23-04-2026
hinh-anh-cho-bai-duy-linh-ngay-2242026-read-only-177690632365765542542.webp
Việt - Hàn: Kỷ nguyên đối tác công nghệ mới
21 loạt đại bác rền vang chào đón Tổng thống Hàn Quốc Lee Jae Myung tại Hà Nội ngày 22-4 không chỉ là nghi lễ ngoại giao, đó là tín hiệu mở ra một giai đoạn hoàn toàn mới trong quan hệ Việt - Hàn.
23-04-2026
base64-17768529386191379982575.webp
Việt Nam bắn 21 loạt đại bác chào mừng Tổng thống Hàn Quốc thăm cấp Nhà nước
Lễ đón chính thức Tổng thống Hàn Quốc Lee Jae Myung và Phu nhân diễn ra trọng thể tại Phủ Chủ tịch, dưới sự chủ trì của Tổng Bí thư, Chủ tịch nước Tô Lâm và Phu nhân.
22-04-2026
Đức.webp
Lao động Việt ở Đức lương hơn 110 triệu đồng/tháng, mơ kiếm đủ tiền về quê
Sau gần 7 năm làm việc tại Đức, anh Nguyễn Văn Minh thú thật đã không còn ước mơ làm giàu như những ngày đầu đặt chân sang đất khách. Giờ đây, anh chỉ mong kiếm đủ tiền về thăm quê.
22-04-2026
h66u46u6-1776830528731843135953.webp
Bắt khẩn cấp hai mẹ con chuyên pha a xít thành 'dấm gạo'
Phòng Cảnh sát kinh tế Công an tỉnh Quảng Ninh vừa triệt phá vụ sản xuất dấm giả, bắt khẩn cấp 2 đối tượng liên quan đến hành vi pha chế a xít để làm giả thực phẩm.
22-04-2026
3625916954842969065-17767804558991633688050.webp
'Bẫy tiêm chủng' lừa đảo 5.000 người xuyên quốc gia hoạt động như thế nào?
Từ những giao dịch chỉ vài nghìn đồng tưởng chừng vô hại, một đường dây lừa đảo công nghệ cao xuyên quốc gia đã âm thầm vận hành, cuốn hàng nghìn nạn nhân vào 'bẫy tiêm chủng' được dựng sẵn.
22-04-2026
truongsamuseum-pc3-r6-17768369-1177-1859-1776837006.jpg
Bảo tàng Trường Sa khởi công dịp 30/4
Bảo tàng Trường Sa tại Cam Lâm sẽ khởi công ngày 29/4, hướng ra Biển Đông, dự kiến hoàn thành quý I/2028.
22-04-2026
Tin nổi bật
Hàng trăm người dân Praha được xét nghiệm bệnh gan miễn phí
30eb0ab0-1969-4304-8b69-9b57b91f4ed5.jpg
Theo các bác sĩ, cứ ba người Séc thì có một người mắc bệnh gan. Vấn đề phổ biến nhất là gan nhiễm mỡ. Nguyên nhân được cho là chủ yếu do lối sống không lành mạnh – đặc biệt là ăn quá nhiều chất béo và thiếu vận động. Nhân Ngày Thế giới Gan, vào thứ Tư, người dân tại Praha có thể được khám miễn phí.
một giờ trước
1.700 học sinh đối mặt nguy cơ không có suất vào trung học ở Praha
download (11).jfif
Tình trạng thiếu chỗ trong các trường trung học, đặc biệt là trường chuyên gymnázium, là vấn đề diễn ra trong thời gian dài tại Praha. Trong những tuần này đang diễn ra việc giành chỗ học, cứ trong 8 học sinh thì có một em không có chỗ.
một giờ trước
Kiều bào Séc và Ba Lan tặng vườn rau xanh trị giá 250 triệu đồng cho đảo Trường Sa
Screenshot 2026-04-23 134919.png
Trong tháng 4/2026, đoàn kiều bào từ nhiều quốc gia và vùng lãnh thổ tiếp tục tham gia hành trình “Chuyến tàu Đại đoàn kết” thăm quân và dân huyện đảo Trường Sa, Nhà giàn DK1 trên con tàu hải quân KN 490.
2 giờ trước
Quốc hội thông qua Luật sửa đổi, bổ sung một số điều của Luật Cơ quan đại diện nước Cộng hòa xã hội chủ nghĩa Việt Nam ở nước ngoài
202604231520289626_z7755505706722_aafbef29fa8d0dcc7a4df7343ef86243.jpg
Chiều 23/4, tiếp tục chương trình Kỳ họp thứ Nhất, Quốc hội khoá XVI, Quốc hội đã thông qua Luật sửa đổi, bổ sung một số điều của Luật Cơ quan đại diện nước Cộng hòa xã hội chủ nghĩa Việt Nam ở nước ngoài.
3 giờ trước
Từ căn hộ Studio đến 2+kk: Khả năng mua nhà của giới trẻ Séc đang cải thiện
0edc26ee11cbe25da027123e3950a985.jpg
Khả năng tiếp cận nhà ở đối với người trẻ Séc tiếp tục tăng. Chỉ số nhà ở đầu tiên của cổng thông tin Reas.cz cho quý 4 năm 2025 cho thấy người mua trong độ tuổi 25–34 với mức lương trung bình hiện có thể tiếp cận 44,3 m², tức nhiều hơn 2,6 m² so với nửa năm trước.
3 giờ trước
Chính phủ Séc thúc đẩy bãi bỏ phí truyền hình và phát thanh
download (10).jfif
Liên minh chính phủ Séc đang thúc đẩy việc bãi bỏ phí phát thanh và truyền hình từ năm tới. Bất chấp sự phản đối của phe đối lập, Thượng viện và tổng thống, chính phủ có đủ phiếu để thông qua đề xuất này. Việc bãi bỏ phí trong thực tế sẽ diễn ra như thế nào?
4 giờ trước
Ông Okamura đề xuất nhập "năng lượng giá rẻ" từ Nga bất chấp lời đe dọa từ Moscow
download (9).jfif
Moscow tuần trước cảnh báo rằng hai công ty Séc có thể trở thành mục tiêu tấn công của Nga, trong khi các chính trị gia của phong trào cầm quyền SPD vẫn tin rằng cần khôi phục quan hệ giữa Cộng hòa Séc và Nga. Họ cũng kêu gọi nhập dầu mỏ và khí đốt từ Nga.
5 giờ trước
HĐH Phú Thọ – Vĩnh Phúc sẽ đồng tổ chức Giỗ Tổ Hùng Vương tại CH Séc 2026
Sequence 17.00_26_29_21.Still017.bmp
Trong không khí hào hùng thiêng liêng của dân tộc trong những ngày người dân Việt Nam ở trong nước và nước ngoài cùng hướng về ngày 10/3 âm lịch - Ngày giỗ tổ Vua Hùng, cộng đồng người Việt tại CH Séc, đặc biệt là HĐH Phú Thọ và HĐH Vĩnh Phúc cũng đã có những công tác chuẩn bị kĩ lưỡng và nghiêm túc cho Lễ giỗ tổ Hùng Vương sẽ được tổ chức vào ngày 25/4 tới đây, tức là ngày 10.3 âm lịch.
5 giờ trước
Phát hiện hành lý đáng ngờ, ga metro Florenc bị tạm đóng
7ab866d7e8c4063142f12c75642f3d58.jpg
Do phát hiện một hành lý đáng ngờ, ga trung chuyển của tàu điện ngầm tuyến B và C Florenc bị đóng cửa. Các đoàn tàu đi qua ga này mà không dừng lại. Theo cảnh sát, chuyên gia chất nổ đang đến hiện trường.
6 giờ trước
Bộ trưởng Vojtěch: Tiêm vắc-xin cúm tại các hiệu thuốc sẽ được triển khai từ mùa đông 2027/28
download (8).jfif
Sau khi vào mùa thu năm ngoái, việc tiêm vắc-xin cúm “thử nghiệm” được thực hiện tại bốn hiệu thuốc, Bộ trưởng Y tế Adam Vojtěch (ANO) đang chuẩn bị mở rộng đáng kể chương trình này từ mùa đông 2027/2028. Đề xuất dự kiến sẽ được bộ hoàn thiện trước mùa hè. Bộ Y tế cũng muốn cho phép tiêm chủng bởi bác sĩ thuộc mọi chuyên khoa hoặc y tá đa khoa.
6 giờ trước
® 2020-2026 TAMDA MEDIA z.s. Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản.
Ghi rõ nguồn TAMDAMEDIA.eu khi phát hành lại thông tin từ website này
pencil