Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell
Tin Việt Nam
author01/04/2022 16:16

Lỗ hổng Spring4Shell trong bộ công cụ viết ứng dụng web tiềm ẩn nguy cơ tấn công mạng diện rộng thời gian tới tại Việt Nam.

Dự báo về nguy cơ tấn công thông qua lỗ hổng bảo mật Spring4Shell được Cục An toàn thông tin – Bộ Thông tin và Truyền thông gửi đến các đơn vị chuyên trách về công nghệ thông tin tại Việt Nam. Trong đó, lỗ hổng Spring4Shell được đánh giá ở mức nguy hiểm cao, chưa có bản vá, mã khai thác đã bị phát tán trên Internet. Nếu khai thác thành công, kẻ tấn công có thể thực thi mã từ xa và kiểm soát hệ thống.

“Với việc mã khai thác đã được công bố trên Internet, lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công trên diện rộng thời gian ngắn sắp tới”, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dự báo.

NCSC cũng cho biết, trên thực tế, “đã phát hiện dấu hiệu dò quét và khai thác thử” vào một số hệ thống công nghệ thông tin của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng nói trên.

Lỗ hổng Spring4Shell tồn tại trong Spring Core – một thành phần lõi trong bộ mã nguồn mở Spring Framework, được sử dụng phổ biến trong các ứng dụng web hiện nay. Có khoảng 50% sản phẩm được viết bằng Java dùng Spring Core. Lỗ hổng này cũng được đánh giá nguy hiểm hơn Log4Shell – một trong những lỗ hổng lớn nhất thập kỷ vừa được phát hiện cuối năm 2021.

Trang BleepingComputer cũng xác nhận tình trạng lỗ hổng Spring4Shell đang được khai thác trong nhiều cuộc tấn công gần đây. Các chuyên gia của trang bảo mật này cho biết, việc khai thác Spring4Shell yêu cầu lệnh http đơn giản. Vì vậy kẻ tấn công có thể tạo các tập lệnh quét tự động trên Internet để tìm các máy chủ dễ bị tấn công.

Trong quá trình chờ bản vá được phát hành, các hệ thống thông tin được khuyến nghị thực hiện một số biện pháp để giảm nguy cơ bị tấn công. Theo NCSC, các hệ thống cần được kiểm tra, rà soát và xác minh hệ có sử dụng Spring Core hay không. Nếu bị ảnh hưởng, các đơn vị có thể nâng cấp ứng dụng và thành phần liên quan, đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện dấu hiệu bị khai thác, tấn công mạng.

(Nguồn: Vnexpress)

Chia sẻ:
Có thể bạn cũng thích
5-2-1761722107046730535410.jfif
Chính phủ Việt Nam mở rộng khám sức khỏe miễn phí cho người cao tuổi từ năm 2026
Chính phủ quy định từ năm 2026 người cao tuổi được khám sức khỏe hoặc sàng lọc miễn phí ít nhất mỗi năm một lần, đồng thời mở rộng mạng lưới chăm sóc đến cấp xã, phường.
24-06-2026
hung-cao-2-17822023769141255716200.webp
Quyền Bộ trưởng Hung Cao: Đã đến lúc chúng ta gác lại quá khứ và cùng tiến về phía trước
Ông Hung Cao, quyền Bộ trưởng Bộ Hải quân Hoa Kỳ đã đến địa điểm tìm kiếm người Mỹ mất tích trong chiến tranh tại Quảng Trị. Ông đã chia sẻ những nội dung liên quan đến hợp tác khắc phục hậu quả chiến tranh giữa hai Chính phủ.
23-06-2026
3fccb362a46f1031497e-174892142-4592-1847-1782123906.jfif
Đề xuất tăng mức phạt hành chính tối đa lên 1,5 tỷ đồng
Sau 13 năm, tiền phạt hành chính tối đa giữ nguyên mức một tỷ đồng với cá nhân, trong khi bối cảnh kinh tế thay đổi khiến khoản phạt này chưa đủ răn đe với người vi phạm.
23-06-2026
le-hoai-trung-cuba-4-1782187507819572773553.jfif
Tổng Bí thư, Chủ tịch nước Tô Lâm cử đặc phái viên, chuyển thông điệp đến lãnh đạo Cuba
Bộ trưởng Bộ Ngoại giao Lê Hoài Trung thăm Cuba trong 3 ngày, từ ngày 20-6, trên tư cách Đặc phái viên của Tổng Bí thư, Chủ tịch nước Tô Lâm.
23-06-2026
tong-bi-thu-chu-tich-nuoc-tiep-4506-1764-1782132608.webp
Tổng Bí thư, Chủ tịch nước Tô Lâm tiếp quyền Bộ trưởng Hải quân Mỹ Hùng Cao
Tổng Bí thư, Chủ tịch nước Tô Lâm tiếp ông Hùng Cao, quyền Bộ trưởng Hải quân Mỹ, bày tỏ tin tưởng quan hệ song phương sẽ tiếp tục phát triển ổn định.
22-06-2026
112190-750x440-1-17820362310711153377373.jfif
Người vợ Việt 'đưa súng giúp chồng tẩu thoát giữa sân tòa Campuchia' lãnh án 8 năm tù
Tòa án tỉnh Svay Rieng (Campuchia) ngày 20-6 đã tuyên phạt nhiều công dân Việt Nam và Campuchia liên quan vụ dùng súng tẩu thoát giữa trụ sở tòa án hồi tháng 11-2025.
22-06-2026
base64-17820075688771811320870.jfif
Cô gái Thụy Điển thực tập làm ngoại giao ở Hà Nội
Kỳ thực tập tại Đại sứ quán Thụy Điển ở Việt Nam của Linnéa Flystam là hành trình nuôi dưỡng đam mê, học cách bước ra khỏi vùng an toàn và tạo nên những kết nối mà cô tin rằng sẽ góp phần nuôi dưỡng quan hệ giữa hai nước trong tương lai.
21-06-2026
tuan-hanh-210626.jfif
Tiếp thêm tiếng nói đòi công lý cho nạn nhân chất độc da cam/dioxine Việt Nam
Theo phóng viên TTXVN tại Paris, ngày 20/6, hàng trăm người đã tham gia cuộc tuần hành tại Quảng trường Bastille ở thủ đô nước Pháp, kêu gọi công lý và bồi thường cho các nạn nhân chất độc da cam/dioxine tại Việt Nam, Lào và Campuchia, cũng như các nạn nhân ô nhiễm thuốc trừ sâu chlordecone tại hai vùng lãnh thổ hải ngoại Guadeloupe và Martinique của Pháp.
21-06-2026
giet-nguoi-bac-ninh-19-1211.jfif
Nhân chứng vụ án mạng ở Bắc Ninh: 'Anh em phá cửa, đối tượng xịt hơi cay ra'
Tiếng kêu cứu, những cánh cửa bị khóa chặt, nỗ lực cứu người trong tuyệt vọng... là những gì các nhân chứng nhớ lại sau vụ án mạng khiến 4 người tử vong tại tỉnh Bắc Ninh.
21-06-2026
72736561920807026961327823203771731495429188n-1782001860402528681522.jfif
Công an Bắc Ninh thông tin vụ án mạng khiến 4 người tử vong ở Việt Yên
Công an tỉnh Bắc Ninh vừa có thông tin ban đầu về vụ giết người xảy ra tại phường Việt Yên khiến 4 người tử vong.
21-06-2026
Tin nổi bật
Nga khẳng định chỉ vũ khí hạt nhân mới ngăn được chiến tranh thế giới
image-11-17823116933501966622803.jfif
Trong bối cảnh hệ thống kiểm soát vũ khí toàn cầu suy yếu, Nga khẳng định răn đe hạt nhân vẫn là yếu tố duy nhất giúp thế giới tránh một cuộc chiến tranh quy mô lớn.
2 phút trước
Ông Trump không chấp nhận Iran thu phí tại Hormuz: Không thu phí ở bất kỳ eo biển nào!
eo-bien-hormuz-17823467792611651836517.jfif
Tổng thống Trump khẳng định ông sẽ không chấp nhận bất kỳ khoản phí nào được áp lên tàu thuyền đi qua eo biển Hormuz.
5 phút trước
Ông Trump bất ngờ khen ông Zelensky 'làm khá tốt', Nga muốn Mỹ làm rõ lập trường
afp2026022598xq8t4v1midrescombousukrainerussiaconflicttrumpzelensky-1782343343611502413640.jfif
Ngày 24-6, Tổng thống Mỹ Donald Trump đánh giá người đồng cấp Ukraine Volodymyr Zelensky đang thể hiện khá tốt trong cuộc chiến chống lại Nga.
7 phút trước
Danielle Ngo - Người phụ nữ gốc Việt có cấp bậc cao nhất trong Quân đội Hoa Kỳ
472e14bb-a34d-414d-96be-b625a7745a49_cx0_cy10_cw0_w1200_h630.jfif
Người phụ nữ gốc Việt có cấp bậc cao nhất trong Quân đội Hoa Kỳ hiện nay đó là Chuẩn tướng Danielle Ngo, một trong những sĩ quan gốc Việt đang tại ngũ có cấp bậc cao nhất.
10 phút trước
Tin tức thế giới 25-6: Ông Trump thất vọng về NATO; Mỹ trấn an các đồng minh tại vùng Vịnh
afp20260624b88c6d8v1midresuspoliticsdefensenato-17823393943961579422631.jfif
Ông Trump gặp Tổng thư ký NATO, bày tỏ 'thất vọng'; Ngoại trưởng Mỹ trấn an các đồng minh tại vùng Vịnh; Mỹ, Anh, Pháp, Đức lên tiếng về hoạt động của Bắc Kinh ở đông Đài Loan... là một số tin tức thế giới đáng chú ý sáng 25-6.
16 phút trước
Cảnh sát Séc kiểm tra hơn 30 cửa hàng, thu giữ hàng trăm kg kratom và cần sa
download (16).jfif
Cảnh sát Séc phối hợp với Cơ quan Hải quan, Cơ quan Thanh tra Nông nghiệp và Thực phẩm Nhà nước, Thanh tra Thương mại Séc và Trạm Vệ sinh Dịch tễ Khu vực đã đã kiểm tra hơn 30 cửa hàng kinh doanh các chất hướng thần và chất điều biến tâm thần trong chiến dịch KORUND. Nguyên nhân của chiến dịch là sự gia tăng số ca ngộ độc, đặc biệt ở giới trẻ, đồng thời nhằm bảo vệ sức khỏe cộng đồng và ngăn chặn việc đưa các sản phẩm không đạt tiêu chuẩn ra thị trường.
14 giờ trước
Praha tăng tốc giao thông công cộng: Rút ngắn thời gian chờ metro, mở 7 tuyến tàu điện mới
download (15).jfif
Một cuộc “cách mạng nhỏ” trong lịch trình giao thông công cộng ở Praha sẽ bắt đầu từ tháng 9 năm nay, khi khoảng cách giữa các chuyến tàu điện ngầm (metro) vào thứ Bảy và Chủ nhật được thống nhất. Trong những năm tới, mạng lưới giao thông mặt đất sẽ được mở rộng với 7 tuyến tàu điện mới; các biện pháp khác cũng sẽ ảnh hưởng đến xe buýt và đường sắt.
15 giờ trước
Tổng thống Putin ra chỉ đạo nóng sau hàng loạt cuộc tấn công của Ukraine
Putin 24.webp
Tổng thống Vladimir Putin đã chỉ thị cho chính phủ và Bộ Quốc phòng Nga thực hiện các biện pháp nhằm giảm thiểu về mức bằng không hậu quả từ các cuộc tấn công của Ukraine vào cơ sở hạ tầng.
16 giờ trước
Tòa án Trung Séc tuyên phạt 18 năm tù đối với người mẹ đâm chết con gái 7 tuổi bằng 96 nhát dao
download (13).jfif
Tòa án Khu vực Trung Séc hôm thứ Tư đã tuyên phạt một nữ y tá 36 tuổi 18 năm tù vì sát hại con gái 7 tuổi bị khuyết tật trí tuệ của mình. Người phụ nữ đã nhận tội và cũng từng có ý định tự tử. Cảnh sát tìm thấy bà trong tình trạng bất tỉnh. Tuy nhiên, người mẹ không đồng ý với mức án và đã nộp đơn kháng cáo ngay tại tòa. Với tội danh giết người bằng phương thức đặc biệt tàn bạo, bà thậm chí còn có nguy cơ phải nhận mức án đặc biệt nghiêm khắc.
17 giờ trước
Thực phẩm và vitamin có thể bị quá nhiệt trong box giao nhận hàng
download (12).jfif
Các chuyên gia thực phẩm Séc cảnh báo việc giao thực phẩm và thực phẩm bổ sung vào các box giao nhận hàng tự động. Nguyên nhân là do hiệt độ trong các box này có thể lên tới 50 độ C, làm tăng nguy cơ thực phẩm bị hư hỏng. Nhiều người hiện thường nhận hàng theo cách này với các mặt hàng như bánh mì, đồ uống, thanh ngũ cốc hay vitamin.
18 giờ trước
® 2020-2026 TAMDA MEDIA z.s. Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản.
Ghi rõ nguồn TAMDAMEDIA.eu khi phát hành lại thông tin từ website này
pencil