Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell - TamdaMedia.eu - Tin tức Séc và châu Âu cập nhật hàng ngày

thứ sáu, 21 tháng 8, 2026

Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell

Tin Việt Nam

01/04/2022 16:16

Lỗ hổng Spring4Shell trong bộ công cụ viết ứng dụng web tiềm ẩn nguy cơ tấn công mạng diện rộng thời gian tới tại Việt Nam.

Dự báo về nguy cơ tấn công thông qua lỗ hổng bảo mật Spring4Shell được Cục An toàn thông tin – Bộ Thông tin và Truyền thông gửi đến các đơn vị chuyên trách về công nghệ thông tin tại Việt Nam. Trong đó, lỗ hổng Spring4Shell được đánh giá ở mức nguy hiểm cao, chưa có bản vá, mã khai thác đã bị phát tán trên Internet. Nếu khai thác thành công, kẻ tấn công có thể thực thi mã từ xa và kiểm soát hệ thống.

“Với việc mã khai thác đã được công bố trên Internet, lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công trên diện rộng thời gian ngắn sắp tới”, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dự báo.

NCSC cũng cho biết, trên thực tế, “đã phát hiện dấu hiệu dò quét và khai thác thử” vào một số hệ thống công nghệ thông tin của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng nói trên.

Lỗ hổng Spring4Shell tồn tại trong Spring Core – một thành phần lõi trong bộ mã nguồn mở Spring Framework, được sử dụng phổ biến trong các ứng dụng web hiện nay. Có khoảng 50% sản phẩm được viết bằng Java dùng Spring Core. Lỗ hổng này cũng được đánh giá nguy hiểm hơn Log4Shell – một trong những lỗ hổng lớn nhất thập kỷ vừa được phát hiện cuối năm 2021.

Trang BleepingComputer cũng xác nhận tình trạng lỗ hổng Spring4Shell đang được khai thác trong nhiều cuộc tấn công gần đây. Các chuyên gia của trang bảo mật này cho biết, việc khai thác Spring4Shell yêu cầu lệnh http đơn giản. Vì vậy kẻ tấn công có thể tạo các tập lệnh quét tự động trên Internet để tìm các máy chủ dễ bị tấn công.

Trong quá trình chờ bản vá được phát hành, các hệ thống thông tin được khuyến nghị thực hiện một số biện pháp để giảm nguy cơ bị tấn công. Theo NCSC, các hệ thống cần được kiểm tra, rà soát và xác minh hệ có sử dụng Spring Core hay không. Nếu bị ảnh hưởng, các đơn vị có thể nâng cấp ứng dụng và thành phần liên quan, đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện dấu hiệu bị khai thác, tấn công mạng.

(Nguồn: Vnexpress)

Chia sẻ:

Có thể bạn cũng thích

Chuyến bay đưa 7.104 mẫu hài cốt liệt sĩ giám định ADN đã đến Hà Nội

Chuyến bay quân sự chở 7.104 mẫu sinh phẩm hài cốt liệt sĩ từ TP.HCM đã hạ cánh an toàn tại sân bay Quân sự Gia Lâm (Hà Nội). Các mẫu sau đó được bàn giao, vận chuyển đến Trung tâm Giám định ADN để phục vụ xác định danh tính liệt sĩ.

21-08-2026

L1080012-JPG-1683521400-178727-6521-7109-1787278946.webp

Lao động hết hợp đồng không về nước bị phạt 100 triệu đồng

Người Việt Nam đi làm việc ở nước ngoài khi hết hạn hợp đồng không về nước, ở lại bất hợp pháp bị phạt 80-100 triệu đồng.

21-08-2026

Thanh niên tử vong tại cơ sở thẩm mỹ viện ở TPHCM

Báo cáo ban đầu cho thấy trước khi phát hiện nam thanh niên tử vong ở hành lang tầng 4 của cơ sở thẩm mỹ ở TPHCM, kíp cấp cứu nhận được tin báo người này chỉ ngất xỉu.

21-08-2026

‘Thiếu tướng rởm’ Hoa Hữu Long và vợ 'đại tá' lãnh án tù

Hoa Hữu Long bị cáo buộc tự phong “thiếu tướng”, "tư lệnh", dựng cả tập đoàn không có thật để tạo lòng tin, cùng vợ lừa gần 100 tỉ đồng của nhiều người có nhu cầu xin việc. Tòa tuyên bị cáo Long tù chung thân, vợ 18 năm tù.

21-08-2026

ma-tuytu-hinhnghe-anvinh-khang-cropped-1787227353952.jfif

Tử hình "bà trùm" đường dây mua bán hơn 16kg ma túy

Sau khi bắt quả tang Lữ Văn Khánh đang vận chuyển 120 gói hồng phiến, cơ quan công an triệt phá đường dây mua bán trái phép hơn 16kg ma túy do "bà trùm" Lữ Thị Hoa điều hành.

21-08-2026

anh-man-hinh-2026-08-20-luc-214625-17872372025611726872766.jfif

Đội công binh số 4 Việt Nam: Từ 'mở đường thắng lợi' đến dựng xây niềm tin ở Abyei

Sau 85 ngày bền bỉ giữa thời tiết khắc nghiệt Abyei, Đội công binh số 4 Việt Nam đã khôi phục tuyến đường 37km, sớm 35 ngày so với kế hoạch. Không chỉ nối lại mạch giao thông, những người lính mũ nồi xanh còn dựng xây niềm tin đối với toàn thể người dân nơi đây.

21-08-2026

Công dân Việt Nam bị bắt trong ổ lừa đảo ở Pakistan

Bộ Ngoại giao xác nhận một số công dân Việt Nam bị bắt ở Pakistan trong lúc chính quyền nước này triệt phá ổ lừa đảo gọi điện.

20-08-2026

Việt Nam và Singapore lần đầu đối thoại chiến lược giữa hai Đảng

Thường trực Ban Bí thư Trần Cẩm Tú sẽ thăm chính thức Singapore, đồng chủ trì Đối thoại chiến lược lần thứ nhất giữa Đảng Cộng sản Việt Nam và Đảng Hành động Nhân dân Singapore.

20-08-2026

Cựu thứ trưởng nhận 16,3 tỉ đồng, luật sư nói ‘không có động cơ vì tiền’?

Sau khi viện kiểm sát đề nghị cựu Thứ trưởng Nguyễn Bá Hoan 12-13 năm tù về tội nhận hối lộ, luật sư bào chữa cho rằng thân chủ nhận tiền một cách bị động, không chủ động vòi vĩnh hay gây khó doanh nghiệp để trục lợi.

20-08-2026

Quốc hội sẽ xem xét bỏ cơ quan điều tra VKSND Tối cao

Quốc hội sẽ xem xét phương án không tổ chức cơ quan điều tra của VKSND Tối cao, chuyển thẩm quyền cho cơ quan điều tra trong công an và quân đội.

20-08-2026

Tin nổi bật

Tua-bin điện gió đổ sập ở vùng Přerov: Kỹ thuật viên dọn hiện trường, thiệt hại lên tới hàng trăm nghìn korun

Từ sáng thứ Sáu, một nhóm kỹ thuật viên đã bắt đầu thu dọn các mảnh vỡ của một tua-bin điện gió cao 30 mét bị đổ xuống cánh đồng gần thị trấn Potštát, thuộc khu vực Přerov. Công trình này là một phần của cụm điện gió gồm 4 tua-bin do công ty Vapol VTE vận hành. Chính quyền Potštát hiện yêu cầu kiểm tra tình trạng kỹ thuật của 3 tua-bin còn lại, Thị trưởng René Passinger cho biết. Giám đốc điều hành Vapol VTE, ông Václav Vachník, có mặt tại hiện trường để giám sát việc tháo dỡ, nhưng từ chối trao đổi với báo chí vào sáng thứ Sáu.

vài giây trước

Cảnh sát Séc dùng mô tô tuần tra, xử lý hàng loạt tài xế dùng điện thoại trên cao tốc

Cầm điện thoại trên tay, chỉnh bản đồ dẫn đường, thao tác hệ thống giải trí trong xe hoặc quá chú ý đến người đi cùng. Tất cả những hành vi này đều khiến tài xế xao nhãng điều quan trọng nhất là quan sát giao thông và điều khiển phương tiện an toàn. Trong khi đó, chỉ vài giây mất tập trung cũng có thể tương đương với hàng chục mét xe chạy mà người lái gần như không theo dõi diễn biến phía trước.

39 phút trước

Cảnh sát Séc công bố video vụ tai nạn đường sắt gây sốc tại Blanensko để cảnh báo

Cảnh sát đã công bố đoạn ghi hình từ một vụ tai nạn gần đây tại điểm giao cắt đường sắt ở thị trấn Rájec-Jestřebí như một lời cảnh báo, trong đó xuất hiện những hình ảnh gây sốc: hai người cố băng qua đường ray bất chấp tín hiệu cảnh báo. Một người trong số họ bị vấp ngã, không kịp tránh đoàn tàu đang lao tới và tử vong tại chỗ. Người còn lại chỉ bị thương.

một giờ trước

Praha được cảnh báo có thể xảy ra lũ cục bộ, nhiều khu vực ở Séc nâng mức báo động

Các nhà khí tượng Séc ngày 21/8/2026 đã mở rộng cảnh báo thời tiết cực đoan, bổ sung thêm cảnh báo khả năng xảy ra lũ cục bộ tại Praha, một phần vùng Liberec và thành phố Vrchlabí. Cảnh báo được đưa ra trong bối cảnh mưa dông rất mạnh được dự báo sẽ trút xuống nhiều nơi trong tối thứ Sáu và đêm sang thứ Bảy.

một giờ trước

Văn phòng Lao động Séc thông báo gián đoạn lớn, nhiều dịch vụ trực tuyến sẽ ngừng hơn một tuần

Văn phòng Lao động Séc (Úřad práce) vừa cảnh báo về một đợt ngừng hoạt động quy mô lớn đối với một phần dịch vụ trực tuyến. Do chuyển sang hệ thống CNTT mới, các dịch vụ liên quan đến tìm kiếm và khai báo vị trí việc làm trống sẽ tạm dừng hơn một tuần, từ chiều 26/8 đến hết ngày 3/9/2026.

một giờ trước

Hải quan thu giữ hàng giả trị giá 11 triệu korun ở Náchodsko

Lực lượng hải quan Séc đã thu giữ số hàng giả trị giá 11 triệu korun tại một cửa hàng ở khu vực Náchod. Đây là các phụ kiện điện tử mang thương hiệu nổi tiếng thế giới.

một giờ trước

Tỷ phú Phạm Nhật Vượng gây bất ngờ với robot mini hình người mới: Có nhiều khả năng rất ấn tượng!

Đây là mẫu robot cỡ nhỏ MiniMotion vừa được VinMotion - công ty thành viên của Vingroup ra mắt.

2 giờ trước

Lao động hết hợp đồng không về nước bị phạt 100 triệu đồng

Người Việt Nam đi làm việc ở nước ngoài khi hết hạn hợp đồng không về nước, ở lại bất hợp pháp bị phạt 80-100 triệu đồng.

4 giờ trước

Thanh niên tử vong tại cơ sở thẩm mỹ viện ở TPHCM

5 giờ trước

Vào năm học mới, các hãng bảo hiểm y tế ở Séc hỗ trợ hàng nghìn korun cho trẻ em, từ thể thao đến khóa bơi

Trước thềm năm học mới, khi chi phí cho con đi học tăng mạnh, nhiều hãng bảo hiểm y tế tại Séc đang tung ra các khoản hỗ trợ trị giá hàng nghìn korun dành cho trẻ em. Các gia đình có thể xin trợ cấp cho hoạt động thể thao, câu lạc bộ ngoại khóa, khóa bơi, trường học ngoài thiên nhiên, trại hè hay cả khóa học trượt tuyết.

5 giờ trước

Hotline:

Email:

Liên hệ quảng cáo:

® 2020-2026 TAMDA MEDIA z.s. Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản.
Ghi rõ nguồn TAMDAMEDIA.eu khi phát hành lại thông tin từ website này