Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell - TamdaMedia.eu - Tin tức Séc và châu Âu cập nhật hàng ngày

thứ hai, 20 tháng 7, 2026

Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell

Tin Việt Nam

01/04/2022 16:16

Lỗ hổng Spring4Shell trong bộ công cụ viết ứng dụng web tiềm ẩn nguy cơ tấn công mạng diện rộng thời gian tới tại Việt Nam.

Dự báo về nguy cơ tấn công thông qua lỗ hổng bảo mật Spring4Shell được Cục An toàn thông tin – Bộ Thông tin và Truyền thông gửi đến các đơn vị chuyên trách về công nghệ thông tin tại Việt Nam. Trong đó, lỗ hổng Spring4Shell được đánh giá ở mức nguy hiểm cao, chưa có bản vá, mã khai thác đã bị phát tán trên Internet. Nếu khai thác thành công, kẻ tấn công có thể thực thi mã từ xa và kiểm soát hệ thống.

“Với việc mã khai thác đã được công bố trên Internet, lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công trên diện rộng thời gian ngắn sắp tới”, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dự báo.

NCSC cũng cho biết, trên thực tế, “đã phát hiện dấu hiệu dò quét và khai thác thử” vào một số hệ thống công nghệ thông tin của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng nói trên.

Lỗ hổng Spring4Shell tồn tại trong Spring Core – một thành phần lõi trong bộ mã nguồn mở Spring Framework, được sử dụng phổ biến trong các ứng dụng web hiện nay. Có khoảng 50% sản phẩm được viết bằng Java dùng Spring Core. Lỗ hổng này cũng được đánh giá nguy hiểm hơn Log4Shell – một trong những lỗ hổng lớn nhất thập kỷ vừa được phát hiện cuối năm 2021.

Trang BleepingComputer cũng xác nhận tình trạng lỗ hổng Spring4Shell đang được khai thác trong nhiều cuộc tấn công gần đây. Các chuyên gia của trang bảo mật này cho biết, việc khai thác Spring4Shell yêu cầu lệnh http đơn giản. Vì vậy kẻ tấn công có thể tạo các tập lệnh quét tự động trên Internet để tìm các máy chủ dễ bị tấn công.

Trong quá trình chờ bản vá được phát hành, các hệ thống thông tin được khuyến nghị thực hiện một số biện pháp để giảm nguy cơ bị tấn công. Theo NCSC, các hệ thống cần được kiểm tra, rà soát và xác minh hệ có sử dụng Spring Core hay không. Nếu bị ảnh hưởng, các đơn vị có thể nâng cấp ứng dụng và thành phần liên quan, đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện dấu hiệu bị khai thác, tấn công mạng.

(Nguồn: Vnexpress)

Chia sẻ:

Có thể bạn cũng thích

Thanh Hóa: Khởi tố chủ tịch xã vì cá độ bóng đá

Ông Trịnh Đức Hùng, Chủ tịch UBND xã Thiệu Toán (Thanh Hóa) đã bị cơ quan công an khởi tố, bắt tạm giam để điều tra về hành vi đánh bạc bằng hình thức cá độ bóng đá. Viện KSND tỉnh Thanh Hóa vừa phê chuẩn quyết định khởi tố bị can đối với ông Trịnh Đức Hùng, Chủ tịch UBND xã Thiệu Toán để cơ quan công an điều tra, làm rõ về hành vi đánh bạc bằng hình thức cá độ bóng đá mùa World Cup 2026.

20-07-2026

Việt Nam đứng đầu Olympic Hóa học quốc tế

Với 4 huy chương vàng, Đội tuyển Việt Nam đồng hạng nhất với Trung Quốc, Ấn Độ tại Olympic Hóa học quốc tế 2026 (IChO).

20-07-2026

Tai nạn 5 người chết ở trại nuôi heo: Loại khí cực độc ở hầm biogas

Sau vụ 5 người tử vong trong hầm biogas, bác sĩ cảnh báo khí H2S có độc tính tương tự xyanua, gây ngừng hô hấp tế bào và khiến nạn nhân gục ngã rất nhanh.

20-07-2026

khu-vuc-hien-truong-xay-ra-vu-tai-nan-lao-dong-17845055986131457173463.webp

Vụ 5 người chết ở trại nuôi heo: Thanh Hóa kiểm tra toàn diện các trang trại

Sau khi xảy ra vụ tai nạn lao động làm 5 người chết, 8 người bị thương tại trang trại chăn nuôi heo của Công ty TNHH DABACO Thanh Hóa, UBND tỉnh này vừa chỉ đạo ngành chức năng kiểm tra toàn diện trang trại chăn nuôi, xử lý nghiêm vi phạm.

20-07-2026

Khai mạc Hội nghị Trung ương 3: Xem xét, quyết định nhiều vấn đề quan trọng

Sáng 20-7, tại trụ sở Trung ương Đảng, Hội nghị lần thứ ba Ban Chấp hành Trung ương Đảng khóa XIV được khai mạc.

20-07-2026

Hai du khách bẻ hơn 10 kg san hô ở biển Nha Trang

ai nam du khách 50 và 62 tuổi bị phạt mỗi người 25 triệu đồng do hành vi bẻ 10,5 kg san hô sừng Acropora tại khu vực biển Hòn Chồng.

19-07-2026

Việt Nam: Thêm loạt thương hiệu kim cương đóng cửa

Ba thương hiệu kim cương đồng loạt thông báo tạm ngừng hoạt động, nối dài làn sóng doanh nghiệp tái cơ cấu hoặc đóng cửa trước áp lực khách ồ ạt bán lại.

19-07-2026

Việt Nam vào top 5 Olympic Toán quốc tế

19-07-2026

Bộ Công an đề xuất mức phạt tới 12 năm tù với tội sản xuất thực phẩm kém chất lượng

Tại dự thảo Bộ luật Hình sự sửa đổi, Bộ Công an đề xuất bổ sung quy định tội sản xuất, buôn bán lương thực, thực phẩm, phụ gia thực phẩm, thức ăn dùng để chăn nuôi vi phạm quy định về chất lượng.

19-07-2026

Sau gần 60 năm, người hứa hôn với liệt sĩ Huỳnh Văn Quên được công nhận là vợ liệt sĩ

Sau gần 60 năm sống một mình, thờ người chồng chưa cưới, bà Nguyễn Thị Lệ ở Tây Ninh chính thức được công nhận là vợ liệt sĩ Huỳnh Văn Quên và hưởng chế độ từ ngày 1-8.

19-07-2026

Tin nổi bật

Người Séc khám phá các điểm đến mùa hè mới. Albania và Na Uy đang “lấn át” Croatia

Mức độ quan tâm của người Séc đối với kỳ nghỉ tại Croatia đã giảm liên tiếp trong vài năm gần đây. Theo các công ty lữ hành, một bộ phận du khách đã rời bỏ “viên ngọc của biển Adriatic” để chuyển sang Albania hoặc Bulgaria. Ngược lại, Croatia hiện thu hút nhóm khách có khả năng chi tiêu cao hơn, chẳng hạn như đi du thuyền hoặc nghỉ tại các khu resort sang trọng. Đồng thời, ngày càng nhiều người Séc cũng lựa chọn du lịch về phía Bắc.

5 phút trước

Một phần Praha gặp sự cố vỡ đường ống, hàng nghìn người mất nước sinh hoạt

Gần 12.000 người dân tại quận Praha 10 hiện không có nước sạch để sử dụng do đường ống cấp nước bị vỡ hoặc hư hỏng. Theo ước tính của Công ty Cấp thoát nước Praha, việc cấp nước có thể được khôi phục vào tối thứ Hai.

17 phút trước

Chính phủ Séc thông qua dự luật tăng lương hưu cho người trên 80 tuổi và người tiếp tục làm việc sau tuổi hưu

Chính phủ Séc ngày 20/7 đã thông qua dự luật sửa đổi về lương hưu, trong đó đề xuất tăng thêm 500 korun cho người hưởng lương hưu từ 80 tuổi trở lên theo chu kỳ 5 năm và mở đường cho việc tăng lương hưu đối với người tiếp tục làm việc sau tuổi nghỉ hưu từ năm 2028. Dự luật sẽ được chuyển tới Hạ viện để xem xét.

một giờ trước

EU phạt AliExpress 550 triệu euro vì để lọt hàng hóa bất hợp pháp, nguy hiểm và hàng giả

Ủy ban châu Âu (EC) đã phạt nền tảng thương mại điện tử Trung Quốc AliExpress 550 triệu euro, tương đương khoảng 13,3 tỷ korun, do vi phạm các nghĩa vụ theo Đạo luật Dịch vụ Kỹ thuật số của Liên minh châu Âu (DSA).

một giờ trước

Chủ tịch Hạ viện Séc Tomio Okamura bắt đầu chuyến thăm Trung Quốc, nhấn mạnh mục tiêu khôi phục quan hệ và hợp tác kinh tế

Phái đoàn Séc do Chủ tịch Hạ viện Tomio Okamura (SPD) dẫn đầu đã đến Thượng Hải ngày 20/7, mở đầu chuyến thăm Trung Quốc kéo dài đến thứ Sáu. Trong chương trình làm việc đầu tiên, ông Okamura nhấn mạnh mục tiêu khôi phục quan hệ với Trung Quốc, thúc đẩy hợp tác kinh tế, du lịch và hàng không giữa hai nước.

2 giờ trước

Người đàn ông nổ súng sát hại một phụ nữ ở Praha đã tử vong trong bệnh viện

Người đàn ông đã tự sát bất thành sau vụ nổ súng trên phố Herbenova, quận Praha 10, đã tử vong tại bệnh viện. Trước đó, tại hiện trường, cảnh sát phát hiện một phụ nữ 51 tuổi đã chết. Vụ việc hiện tiếp tục được điều tra.

2 giờ trước

Giá xăng dầu tại Séc tăng nhanh sau khi chấm dứt cơ chế điều tiết của nhà nước

Ngay sau khi cơ chế kiểm soát giá kết thúc, nhiều cây xăng tại Séc đã đồng loạt điều chỉnh tăng giá xăng dầu.

2 giờ trước

Cải cách hình sự giúp giảm số tù nhân mới, nhưng các trại giam vẫn gần như kín chỗ

Số người bị tuyên án tù giam tại Séc từ đầu năm đến nay đã giảm nhẹ. Diễn biến này có phần nhờ vào cuộc cải cách hình sự, theo đó nới lỏng việc xử phạt đối với các trường hợp tái phạm trộm cắp vặt và không thực hiện nghĩa vụ cấp dưỡng. Dù vậy, các nhà tù tại Séc vẫn đang hoạt động ở mức khoảng 95% công suất. Liên minh cầm quyền cho rằng một số thay đổi là quá nới tay và muốn siết chặt trở lại một phần các hình phạt.

3 giờ trước

Séc tạo địa chỉ web mới cho Hộp thư dữ liệu, người dùng nên ưu tiên đăng nhập bằng Định danh công dân

Hộp thư dữ liệu tại Séc (datová schránka) hiện đã có địa chỉ truy cập mới. Dịch vụ này hiện được cung cấp trên tên miền mới, điều có thể gây bất tiện đặc biệt với những người lưu sẵn mật khẩu trong trình duyệt. Nhà nước khuyến nghị người dân nên sử dụng Định danh công dân (Identita občana), chẳng hạn như định danh ngân hàng.

3 giờ trước

Mưa dông mạnh khiến lực lượng cứu hỏa phải làm việc liên tục, nhiều hộ gia đình bị mất điện

Chiều Chủ nhật, khu vực đông nam và miền đông Séc đã phải đối mặt với mưa dông, trong bối cảnh cảnh báo thời tiết nghiêm trọng được nâng mức tại nhiều địa phương. Riêng ở Nam Morava, lực lượng cứu hỏa đã phải xử lý hàng chục vụ việc. Gió mạnh quật đổ cây cối và làm hư hại mái một trường học. Dông lốc cũng ảnh hưởng đến vùng Zlín và Vysočina. Theo các công ty phân phối điện, hơn 26.200 hộ gia đình đã bị mất điện trong chiều cùng ngày do thời tiết xấu.

3 giờ trước

Hotline:

Email:

Liên hệ quảng cáo:

® 2020-2026 TAMDA MEDIA z.s. Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản.
Ghi rõ nguồn TAMDAMEDIA.eu khi phát hành lại thông tin từ website này