Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell
Tin Việt Nam
author01/04/2022 16:16

Lỗ hổng Spring4Shell trong bộ công cụ viết ứng dụng web tiềm ẩn nguy cơ tấn công mạng diện rộng thời gian tới tại Việt Nam.

Dự báo về nguy cơ tấn công thông qua lỗ hổng bảo mật Spring4Shell được Cục An toàn thông tin – Bộ Thông tin và Truyền thông gửi đến các đơn vị chuyên trách về công nghệ thông tin tại Việt Nam. Trong đó, lỗ hổng Spring4Shell được đánh giá ở mức nguy hiểm cao, chưa có bản vá, mã khai thác đã bị phát tán trên Internet. Nếu khai thác thành công, kẻ tấn công có thể thực thi mã từ xa và kiểm soát hệ thống.

“Với việc mã khai thác đã được công bố trên Internet, lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công trên diện rộng thời gian ngắn sắp tới”, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dự báo.

NCSC cũng cho biết, trên thực tế, “đã phát hiện dấu hiệu dò quét và khai thác thử” vào một số hệ thống công nghệ thông tin của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng nói trên.

Lỗ hổng Spring4Shell tồn tại trong Spring Core – một thành phần lõi trong bộ mã nguồn mở Spring Framework, được sử dụng phổ biến trong các ứng dụng web hiện nay. Có khoảng 50% sản phẩm được viết bằng Java dùng Spring Core. Lỗ hổng này cũng được đánh giá nguy hiểm hơn Log4Shell – một trong những lỗ hổng lớn nhất thập kỷ vừa được phát hiện cuối năm 2021.

Trang BleepingComputer cũng xác nhận tình trạng lỗ hổng Spring4Shell đang được khai thác trong nhiều cuộc tấn công gần đây. Các chuyên gia của trang bảo mật này cho biết, việc khai thác Spring4Shell yêu cầu lệnh http đơn giản. Vì vậy kẻ tấn công có thể tạo các tập lệnh quét tự động trên Internet để tìm các máy chủ dễ bị tấn công.

Trong quá trình chờ bản vá được phát hành, các hệ thống thông tin được khuyến nghị thực hiện một số biện pháp để giảm nguy cơ bị tấn công. Theo NCSC, các hệ thống cần được kiểm tra, rà soát và xác minh hệ có sử dụng Spring Core hay không. Nếu bị ảnh hưởng, các đơn vị có thể nâng cấp ứng dụng và thành phần liên quan, đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện dấu hiệu bị khai thác, tấn công mạng.

(Nguồn: Vnexpress)

Chia sẻ:
Có thể bạn cũng thích
1782354275625_thanhduongsheikhzayedgrandmosque_znews_17_.webp
Những du khách Việt Nam nào được cấp visa tại cửa khẩu khi nhập cảnh UAE?
Mới đây chính phủ UAE công bố chính sách cấp thị thực tại cửa khẩu (Visa on Arrival) cho công dân Việt Nam mang hộ chiếu phổ thông. Thời điểm có hiệu lực bắt đầu từ ngày 25/6.
26-06-2026
Screenshot 2026-06-25 113119.png
Việt Nam sẵn sàng hỗ trợ Venezuela sau trận động đất thế kỷ
Người phát ngôn Bộ Ngoại giao khẳng định, Việt Nam sẵn sàng hỗ trợ Venezuela sau khi quốc gia này hứng chịu trận động đất kép khiến hàng ngàn người thương vong.
26-06-2026
Tô Lâm 2.webp
Việt Nam: Sớm xếp lương nhà giáo ở mức cao nhất trong thang bậc lương sự nghiệp
Kết luận của Tổng Bí thư, Chủ tịch nước nêu rõ, Bộ GD-ĐT phối hợp với cơ quan liên quan hoàn thiện hồ sơ báo cáo cấp có thẩm quyền cho ý kiến đối với đề án cải cách chính sách tiền lương, sớm xếp lương nhà giáo ở mức cao nhất trong thang bậc lương sự nghiệp.
26-06-2026
nguoi-phat-ngon-2-1782387670241148952782.webp
Việt Nam ủng hộ các nạn nhân chất độc da cam/dioxin yêu cầu các công ty hóa chất chịu trách nhiệm
Đại diện Bộ Ngoại giao nhấn mạnh chiến tranh dù đi qua nhưng vẫn để lại những hậu quả nặng nề. Việt Nam ủng hộ các nạn nhân chất độc da cam/dioxin yêu cầu các công ty sản xuất và cung cấp cho quân đội Mỹ có trách nhiệm khắc phục hậu quả.
25-06-2026
730771675_1002375212691365_8323600925818902216_n.jpg
30.000 hộ dân mất điện do cháy rừng ở Thanh Hóa
Ngành điện cắt điện khẩn cấp tại một số khu vực khi đám cháy rừng ở phường Đào Duy Từ có nguy cơ ảnh hưởng trạm biến áp 110kV Tĩnh Gia 2.
25-06-2026
w-san-bay-724-4-824.jpg
Đề xuất thêm chức danh lãnh đạo được phục vụ bằng chuyến bay chuyên cơ
Bộ Xây dựng đề xuất ngoài các chức danh Tổng Bí thư, Chủ tịch nước, Thủ tướng và Chủ tịch Quốc hội thì chức danh Thường trực Ban Bí thư được phục vụ chuyến bay chuyên cơ, chuyên khoang.
25-06-2026
ĐSVN.jpg
Sắp chạy tàu chuyên dụng đưa đón y, bác sĩ giữa Hà Nội và Ninh Bình
Từ ngày 26/6 tới sẽ chính thức đưa vào vận hành đoàn tàu chuyên dụng mang số hiệu PL1/PL2 phục vụ nhu cầu đi lại của đội ngũ y, bác sĩ giữa Hà Nội và tỉnh Ninh Bình.
25-06-2026
5-2-1761722107046730535410.jfif
Chính phủ Việt Nam mở rộng khám sức khỏe miễn phí cho người cao tuổi từ năm 2026
Chính phủ quy định từ năm 2026 người cao tuổi được khám sức khỏe hoặc sàng lọc miễn phí ít nhất mỗi năm một lần, đồng thời mở rộng mạng lưới chăm sóc đến cấp xã, phường.
24-06-2026
hung-cao-2-17822023769141255716200.webp
Quyền Bộ trưởng Hung Cao: Đã đến lúc chúng ta gác lại quá khứ và cùng tiến về phía trước
Ông Hung Cao, quyền Bộ trưởng Bộ Hải quân Hoa Kỳ đã đến địa điểm tìm kiếm người Mỹ mất tích trong chiến tranh tại Quảng Trị. Ông đã chia sẻ những nội dung liên quan đến hợp tác khắc phục hậu quả chiến tranh giữa hai Chính phủ.
23-06-2026
3fccb362a46f1031497e-174892142-4592-1847-1782123906.jfif
Đề xuất tăng mức phạt hành chính tối đa lên 1,5 tỷ đồng
Sau 13 năm, tiền phạt hành chính tối đa giữ nguyên mức một tỷ đồng với cá nhân, trong khi bối cảnh kinh tế thay đổi khiến khoản phạt này chưa đủ răn đe với người vi phạm.
23-06-2026
Tin nổi bật
Nắng nóng kỷ lục tại châu Âu khiến hàng trăm người thiệt mạng
Nắng nóng 2.jpg
Tây Ban Nha ghi nhận số người tử vong cao nhất do nắng nóng khi nhiệt độ vượt ngưỡng 40°C tại nhiều khu vực ở châu Âu, làm dấy lên lo ngại về nguy cơ lặp lại những hậu quả nghiêm trọng như đợt nắng nóng năm 2003.
33 phút trước
42 người Việt đều an toàn sau động đất kép tại Venezuela
23-2-trang-cac-dai-su-viet-nam-so-tet-vuon-xa-nhu-vo-ngua-thanh-giong-20260205145518-1782458143953697895456.jpeg
Đại sứ Việt Nam tại Venezuela Vũ Trung Mỹ cho biết 42 người Việt đều an toàn sau động đất kép và đang cùng chung tay chia sẻ với khó khăn của người dân sở tại.
2 giờ trước
Những tin tức đáng chú ý tại Séc trong ngày 26.6: CH Séc cử đội cứu hộ tới Venezuela sau động đất lớn
260625-vz-2-rs-6ccf04.webp
Séc cử đội cứu hộ tới Venezuela sau trận động đất lớn; Thủ tướng Andrej Babiš kêu gọi hòa bình tại hội nghị tái thiết Ukraine; thị trường ma túy tại Séc chuyển mạnh sang môi trường số; hơn 1,5 triệu học sinh nhận học bạ, chính thức bước vào kỳ nghỉ hè; cơ quan y tế khuyến cáo người dân cách ứng phó đợt nắng nóng… là những tin tức đáng chú ý tại Séc ngày 26.6.
2 giờ trước
Nắng nóng hoành hành tại CH Séc, nhiều đơn vị tổ chức buộc phải hủy sự kiện
zlin-zije.webp
Đợt nắng nóng cực đoan với nền nhiệt trong những ngày tới có thể tăng vọt lên tới 40 độ C đang buộc nhiều đơn vị tổ chức sự kiện tại CH Séc phải tính đến phương án hủy bỏ chương trình
3 giờ trước
Những du khách Việt Nam nào được cấp visa tại cửa khẩu khi nhập cảnh UAE?
1782354275625_thanhduongsheikhzayedgrandmosque_znews_17_.webp
Mới đây chính phủ UAE công bố chính sách cấp thị thực tại cửa khẩu (Visa on Arrival) cho công dân Việt Nam mang hộ chiếu phổ thông. Thời điểm có hiệu lực bắt đầu từ ngày 25/6.
3 giờ trước
Cháy trung tâm thương mại Sadovod ở Nga: Người Việt bị ảnh hưởng giờ ra sao?
432d7e1bb42d7d60f8bb4ef8f33880b9-18100963.jpg
Vụ cháy trung tâm Sadovod ở Nga gây ảnh hưởng đến một số hộ kinh doanh người Việt, nhưng họ đã được hỗ trợ để tiếp tục công việc.
4 giờ trước
Ít nhất 235 người chết do trận động đất 'mạnh nhất thế kỷ' ở Venezuela
Động đất 2.webp
Venezuela cho biết ít nhất 235 người chết và hàng nghìn người bị thương trong trận động đất kép, con số có thể tiếp tục tăng.
5 giờ trước
Ông Zelensky tuyên bố mở chiến dịch tập kích '40 ngày gây sức ép' với Nga
Zelensky today.webp
Tổng thống Zelensky phê duyệt chiến dịch do Cơ quan An ninh Ukraine đề xuất với mục tiêu gây sức ép buộc Nga chấm dứt xung đột.
5 giờ trước
Bộ Y tế công bố những thay đổi mới về làn sóng số hóa tiếp theo trong ngành y tế
digital.jpg
Quá trình số hóa ngành y tế Cộng hòa Séc đang tiếp tục được đẩy mạnh. Từ tháng 7 năm sau, nước này dự kiến triển khai phiếu chỉ định khám điện tử, và trong giai đoạn tiếp theo, các bác sĩ cũng sẽ quản lý hồ sơ bệnh án của bệnh nhân cũng như kết quả xét nghiệm dưới dạng số. Những thay đổi dự kiến này đã được Bộ Y tế giới thiệu vào hôm thứ Tư.
5 giờ trước
300.000 trẻ em đang đối mặt với nguy cơ nghèo đói, thiệt thòi kéo dài đến tuổi trưởng thành
deti.webp
Sau khi chi trả các nhu cầu thiết yếu, một bà mẹ đơn thân nuôi một con ở CH Séc trung bình chỉ còn lại 106 korun/người/ngày. Với số tiền này, họ phải lo thêm quần áo, đi lại, chăm sóc sức khỏe và việc học hành của con, nên gần như không thể dành dụm. Những bất lợi đó vì thế tiếp tục ảnh hưởng đến con cái họ ngay cả khi đã trưởng thành.
5 giờ trước
® 2020-2026 TAMDA MEDIA z.s. Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản.
Ghi rõ nguồn TAMDAMEDIA.eu khi phát hành lại thông tin từ website này
pencil