Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell
Tin Việt Nam
author01/04/2022 16:16

Lỗ hổng Spring4Shell trong bộ công cụ viết ứng dụng web tiềm ẩn nguy cơ tấn công mạng diện rộng thời gian tới tại Việt Nam.

Dự báo về nguy cơ tấn công thông qua lỗ hổng bảo mật Spring4Shell được Cục An toàn thông tin – Bộ Thông tin và Truyền thông gửi đến các đơn vị chuyên trách về công nghệ thông tin tại Việt Nam. Trong đó, lỗ hổng Spring4Shell được đánh giá ở mức nguy hiểm cao, chưa có bản vá, mã khai thác đã bị phát tán trên Internet. Nếu khai thác thành công, kẻ tấn công có thể thực thi mã từ xa và kiểm soát hệ thống.

“Với việc mã khai thác đã được công bố trên Internet, lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công trên diện rộng thời gian ngắn sắp tới”, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dự báo.

NCSC cũng cho biết, trên thực tế, “đã phát hiện dấu hiệu dò quét và khai thác thử” vào một số hệ thống công nghệ thông tin của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng nói trên.

Lỗ hổng Spring4Shell tồn tại trong Spring Core – một thành phần lõi trong bộ mã nguồn mở Spring Framework, được sử dụng phổ biến trong các ứng dụng web hiện nay. Có khoảng 50% sản phẩm được viết bằng Java dùng Spring Core. Lỗ hổng này cũng được đánh giá nguy hiểm hơn Log4Shell – một trong những lỗ hổng lớn nhất thập kỷ vừa được phát hiện cuối năm 2021.

Trang BleepingComputer cũng xác nhận tình trạng lỗ hổng Spring4Shell đang được khai thác trong nhiều cuộc tấn công gần đây. Các chuyên gia của trang bảo mật này cho biết, việc khai thác Spring4Shell yêu cầu lệnh http đơn giản. Vì vậy kẻ tấn công có thể tạo các tập lệnh quét tự động trên Internet để tìm các máy chủ dễ bị tấn công.

Trong quá trình chờ bản vá được phát hành, các hệ thống thông tin được khuyến nghị thực hiện một số biện pháp để giảm nguy cơ bị tấn công. Theo NCSC, các hệ thống cần được kiểm tra, rà soát và xác minh hệ có sử dụng Spring Core hay không. Nếu bị ảnh hưởng, các đơn vị có thể nâng cấp ứng dụng và thành phần liên quan, đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện dấu hiệu bị khai thác, tấn công mạng.

(Nguồn: Vnexpress)

Chia sẻ:
Có thể bạn cũng thích
download (12).jfif
Tự ý chuyển đổi công năng phần sở hữu chung nhà chung cư bị phạt tới 300 triệu đồng
Chính phủ vừa ban hành Nghị định số 339 quy định xử phạt vi phạm hành chính trong lĩnh vực xây dựng, quản lý công trình hạ tầng kỹ thuật, quản lý, phát triển nhà, kinh doanh bất động sản.
04-09-2026
download (10).jfif
TP.HCM đề xuất hỗ trợ 100% mức đóng BHYT cho người 60 đến dưới 75 tuổi, người hiến máu nhiều lần
Trong bối cảnh TP.HCM già hóa dân số nhanh và phong trào hiến máu tình nguyện phát triển mạnh, thành phố đề xuất hỗ trợ 100% mức đóng BHYT cho người từ đủ 60 đến dưới 75 tuổi và người đã hiến máu từ 20 lần, tiếp tục hiến ít nhất 2 lần mỗi năm.
04-09-2026
Hành chính công HN.webp
10 địa phương, 4 cơ quan trung ương sai sót khi thực hiện chính sách 178
Qua kiểm toán chọn mẫu, nhiều hồ sơ nghỉ việc được duyệt thiếu căn cứ, sai đối tượng hoặc tính sai chế độ tại 10 địa phương và 4 cơ quan trung ương.
04-09-2026
To Lam tham Nga.webp
Tổng Bí thư, Chủ tịch nước Tô Lâm cùng Phu nhân sắp thăm Nga và Pháp
Tổng Bí thư, Chủ tịch nước Tô Lâm và Phu nhân cùng đoàn đại biểu cấp cao Việt Nam sẽ thăm cấp Nhà nước đến Nga, thăm chính thức Pháp từ ngày 7-9 tới.
04-09-2026
VN Viện trợ Nepal.jpg
Việt Nam hỗ trợ Nepal 300.000 USD khắc phục hậu quả thiên tai
Bộ Ngoại giao thông báo việc Việt Nam quyết định viện trợ nhân đạo khẩn cấp 300.000 USD hỗ trợ Nepal khắc phục hậu quả thảm họa lũ quét và sạt lở.
04-09-2026
Vượng.webp
Ông Phạm Nhật Vượng vươn lên thứ 57 trong danh sách người giàu nhất thế giới
Theo bảng xếp hạng tỉ phú theo thời gian thực của Forbes cập nhật ngày 3-9, khối tài sản của ông Phạm Nhật Vượng - Chủ tịch Tập đoàn Vingroup - đạt 37,7 tỉ USD, tăng 1,2 tỉ USD, tương đương 3,27%, so với phiên giao dịch trước.
04-09-2026
chu-tich-quoc-hoi-tham-maroc-9-1753408568981177422073.webp
Chủ tịch Quốc hội Trần Thanh Mẫn sắp thăm chính thức Hàn Quốc, Mông Cổ
Đây là lần đầu tiên Chủ tịch Quốc hội Trần Thanh Mẫn có các chuyến thăm chính thức đến Hàn Quốc và Mông Cổ.
03-09-2026
pHÚ LÊ.webp
Khởi tố người lừa chạy án trong vụ 'giang hồ mạng' Phú Lê
Công an Hà Nội đã khởi tố bị can, lệnh bắt tạm giam Nguyễn Thị Nhuần 48 tuổi, do nhận tiền từ một nghi phạm với hứa hẹn giúp chạy án.
03-09-2026
download (8).jfif
Bộ Công an: Huấn Hoa Hồng tung tin 'biết trước kết quả số lô, số đề trong ngày' để chiếm đoạt tiền
Cơ quan điều tra phát hiện Bùi Xuân Huấn thường xuyên đăng trên mạng xã hội nội dung thể hiện bản thân có thông tin biết trước kết quả xổ số trong ngày. Từ đó nhiều cá nhân chuyển tiền cho Huấn để được cho các số 'có khả năng trúng', nhưng khi đánh số lô, số đề không trúng, các cá nhân đòi lại tiền thì Huấn không trả và chiếm đoạt.
03-09-2026
1788404737098358765504806608034835876550480660803489116f10ccde608235e7a8a41cd8b1d30-1788407613569226977227.webp
Xây dựng bản đồ nguồn lực người Việt Nam ở nước ngoài
Người Việt Nam ở nước ngoài là một nguồn lực chiến lược quan trọng trong kỷ nguyên mới, cần xây dựng bản đồ nguồn lực, xác định đất nước đang cần gì và làm thế nào để kết nối đúng người, năng lực và nhu cầu.
03-09-2026
Tin nổi bật
Giả cháu trai gọi cầu cứu, kẻ gian lừa cặp vợ chồng cao tuổi mất 2,9 kg vàng (4,8 triệu Korun)
download (7).jfif
Praha - Cảnh sát đang truy tìm số thỏi vàng trị giá khoảng 4,8 triệu korun mà một cặp vợ chồng cao tuổi bị lừa mất sau cuộc gọi giả mạo từ một đối tượng chưa rõ danh tính. Nhà chức trách kêu gọi người dân, đặc biệt là những người kinh doanh vàng hoặc thu mua kim loại quý, phối hợp cung cấp thông tin. Tổng trọng lượng số vàng bị lấy đi là 2,9 kg, theo thông tin cảnh sát Praha đăng tải hôm nay trên website. Vụ việc đang được điều tra theo hướng tội lừa đảo, với khung hình phạt có thể lên tới 10 năm tù.
5 giờ trước
Nha sĩ toàn cầu họp tại Praha, bàn về thuế đường và sử dụng fluoride
download (6).jfif
Praha - Các bác sĩ nha khoa từ khắp thế giới đang tham dự hội nghị tại Praha, nơi những chủ đề như tăng thuế với đường hay việc sử dụng fluoride được đưa ra thảo luận. Theo ông Roman Šmucler, Chủ tịch hội nghị đồng thời là Chủ tịch Hiệp hội Nha khoa Séc (ČSK), các khuyến nghị của nghị viện thuộc Liên đoàn Nha khoa Thế giới (FDI) có thể trở thành cơ sở cho luật pháp châu Âu trong vài năm tới. Ông đưa ra thông tin này tại cuộc họp báo khai mạc hội nghị, sự kiện thu hút hơn 6.000 người tham dự.
5 giờ trước
Lực lượng cứu hỏa phát hiện hơn 2.300 vi phạm khi kiểm tra các cơ sở vui chơi về đêm
download (5).jfif
Praha - Lực lượng cứu hỏa phát hiện 2.381 vi phạm tại 729 cơ sở kinh doanh hoạt động về đêm, đồng thời xử phạt hơn 300 trường hợp với tổng số tiền vượt 5,5 triệu korun.
5 giờ trước
Lũ quét tại Nepal và Trung Quốc: Ghi nhận hơn 1.300 người thiệt mạng
Lũ quyét nepal 1.webp
Liên hợp quốc (LHQ) ngày 4/9 đã kêu gọi huy động gần 50 triệu USD để hỗ trợ hơn 84.000 người bị ảnh hưởng do thảm họa lũ quét và sạt lở nghiêm trọng tại khu vực biên giới Trung Quốc - Nepal, đồng thời cảnh báo mùa Đông đang đến gần, khiến nhu cầu hỗ trợ khẩn cấp trở nên cấp thiết.
5 giờ trước
TP.HCM đề xuất hỗ trợ 100% mức đóng BHYT cho người 60 đến dưới 75 tuổi, người hiến máu nhiều lần
download (10).jfif
Trong bối cảnh TP.HCM già hóa dân số nhanh và phong trào hiến máu tình nguyện phát triển mạnh, thành phố đề xuất hỗ trợ 100% mức đóng BHYT cho người từ đủ 60 đến dưới 75 tuổi và người đã hiến máu từ 20 lần, tiếp tục hiến ít nhất 2 lần mỗi năm.
6 giờ trước
Bắt giữ 3 "shipper" trong đường dây lừa đảo đầu tư chiếm đoạt hàng triệu korun xuyên quốc gia tại Séc
download (9).jfif
Mặc cho những nỗ lực đáng kể của cảnh sát, các ngân hàng và truyền thông trong việc nâng cao nhận thức cho người dân, cũng như giúp công chúng nhận diện các thủ đoạn khác nhau của tội phạm mạng, làn sóng nạn nhân vẫn chưa dừng lại. Cảnh sát Séc đã nhiều lần thông tin về các vụ đầu tư lừa đảo, trong đó thủ phạm gây thiệt hại từ hàng trăm nghìn đến hàng triệu korun. Liên quan đến loại hình lừa đảo này, các điều tra viên hình sự ở Krnov trong những ngày qua đã bắt giữ ba “người vận chuyển - shipper” cho đường dây lừa đảo.
7 giờ trước
Không cần mua vé: Sáu sự kiện miễn phí ở Praha trong tháng 9 này
download (8).jfif
Praha sẽ mang đến hàng loạt sự kiện miễn phí trong tháng 9 năm nay, từ ngày hội hàng không, các lễ hội khoa học cho tới dịp hiếm có để công chúng chiêm ngưỡng Vương miện Hoàng gia Séc, cùng lễ kỷ niệm 15 năm thành lập một nhà máy bia địa phương.
8 giờ trước
Giá dầu diesel tại Séc tiến sát mốc 46,5 korun/lít: Bộ Tài chính vẫn chưa áp trần giá
download (6).jfif
Giá nhiên liệu tại Séc một lần nữa tăng mạnh và đang tiến gần mức của mùa xuân năm nay, thời điểm giá tăng vọt sau cuộc tấn công của Mỹ và Israel nhằm vào Iran. Khi đó, nhà nước đã phản ứng bằng biện pháp điều tiết giá, nhưng lần này đến nay chính phủ vẫn chưa đưa ra bước đi tương tự. Trong đợt tăng hồi tháng 2, giá dầu diesel có lúc tăng hơn 15 korun, còn giá xăng tăng khoảng 8 korun mỗi lít.
8 giờ trước
Thai Market 2026 ở Praha: Điểm hẹn văn hóa, ẩm thực và giao thương quốc tế
Sequence 19.00_17_06_05.Still002.jpg
Hôm nay, 4.9 tại không gian Písecká brána, Praha 6, Thai Market 2026 đã chính thức diễn ra sôi động, mang đến cho công chúng một không gian đậm sắc màu văn hóa Thái Lan ngay giữa lòng thủ đô Praha. Sự kiện do Đại sứ quán Thái Lan tại Cộng hòa Séc tổ chức, với sự tham dự của các cơ quan đại diện ngoại giao quốc tế tại Séc. Tamda Foods đã tham dự hội chợ với gian hàng mang các sản phẩm đặc trưng của Việt Nam và châu Á trong đó có Thái Lan.
8 giờ trước
Cảnh sát triển khai lực lượng tại bệnh viện tâm thần ở Dobřany: Có tin báo đặt bom
download (5).jfif
Cảnh sát Séc đang triển khai lực lượng tại tòa nhà của Bệnh viện Tâm thần ở Dobřany do nhận được tin báo nặc danh về việc cài bom. Hiện các biện pháp an ninh đang được tiến hành tại hiện trường.
9 giờ trước
® 2020-2026 TAMDA MEDIA z.s. Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản.
Ghi rõ nguồn TAMDAMEDIA.eu khi phát hành lại thông tin từ website này
pencil