Nguy cơ tấn công mạng tại Việt Nam từ lỗ hổng Spring4Shell
Tin Việt Nam
author01/04/2022 16:16

Lỗ hổng Spring4Shell trong bộ công cụ viết ứng dụng web tiềm ẩn nguy cơ tấn công mạng diện rộng thời gian tới tại Việt Nam.

Dự báo về nguy cơ tấn công thông qua lỗ hổng bảo mật Spring4Shell được Cục An toàn thông tin – Bộ Thông tin và Truyền thông gửi đến các đơn vị chuyên trách về công nghệ thông tin tại Việt Nam. Trong đó, lỗ hổng Spring4Shell được đánh giá ở mức nguy hiểm cao, chưa có bản vá, mã khai thác đã bị phát tán trên Internet. Nếu khai thác thành công, kẻ tấn công có thể thực thi mã từ xa và kiểm soát hệ thống.

“Với việc mã khai thác đã được công bố trên Internet, lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công trên diện rộng thời gian ngắn sắp tới”, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dự báo.

NCSC cũng cho biết, trên thực tế, “đã phát hiện dấu hiệu dò quét và khai thác thử” vào một số hệ thống công nghệ thông tin của các cơ quan, tổ chức tại Việt Nam thông qua lỗ hổng nói trên.

Lỗ hổng Spring4Shell tồn tại trong Spring Core – một thành phần lõi trong bộ mã nguồn mở Spring Framework, được sử dụng phổ biến trong các ứng dụng web hiện nay. Có khoảng 50% sản phẩm được viết bằng Java dùng Spring Core. Lỗ hổng này cũng được đánh giá nguy hiểm hơn Log4Shell – một trong những lỗ hổng lớn nhất thập kỷ vừa được phát hiện cuối năm 2021.

Trang BleepingComputer cũng xác nhận tình trạng lỗ hổng Spring4Shell đang được khai thác trong nhiều cuộc tấn công gần đây. Các chuyên gia của trang bảo mật này cho biết, việc khai thác Spring4Shell yêu cầu lệnh http đơn giản. Vì vậy kẻ tấn công có thể tạo các tập lệnh quét tự động trên Internet để tìm các máy chủ dễ bị tấn công.

Trong quá trình chờ bản vá được phát hành, các hệ thống thông tin được khuyến nghị thực hiện một số biện pháp để giảm nguy cơ bị tấn công. Theo NCSC, các hệ thống cần được kiểm tra, rà soát và xác minh hệ có sử dụng Spring Core hay không. Nếu bị ảnh hưởng, các đơn vị có thể nâng cấp ứng dụng và thành phần liên quan, đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện dấu hiệu bị khai thác, tấn công mạng.

(Nguồn: Vnexpress)

Chia sẻ:
Có thể bạn cũng thích
Uỷ viên.webp
19 ủy viên Bộ Chính trị khóa XIV
Bộ Chính trị khóa XIV có 10 nhân sự khóa trước và 9 thành viên mới. Tổng Bí thư Tô Lâm, Chủ tịch Quốc hội Trần Thanh Mẫn, Thường trực Ban Bí thư Trần Cẩm Tú cùng tái đắc cử.
23-01-2026
Trần Sỹ Thanh.webp
Ông Trần Sỹ Thanh tái đắc cử Chủ nhiệm Ủy ban Kiểm tra Trung ương
Ông Trần Sỹ Thanh, Chủ nhiệm Ủy ban Kiểm tra Trung ương khóa XIII, được Trung ương bầu tái cử Chủ nhiệm Ủy ban Kiểm tra Trung ương khóa XIV.
23-01-2026
TL 2.webp
Ông Tô Lâm tái đắc cử Tổng Bí thư khóa XIV
Ban Chấp hành Trung ương Đảng khóa XIV thống nhất tuyệt đối bầu Tổng Bí thư Tô Lâm tiếp tục giữ chức Tổng Bí thư Ban Chấp hành Trung ương Đảng khóa XIV.
23-01-2026
BTS.webp
Việt Nam dự lễ ký Hiến chương Hội đồng Hòa bình
Phó thủ tướng Bùi Thanh Sơn dẫn đầu đoàn đại biểu Việt Nam dự lễ ký Hiến chương Hội đồng Hòa bình về chấm dứt xung đột Gaza.
23-01-2026
Cơ cấu TW.jpg
Cơ cấu Trung ương khóa XIV
Ban Chấp hành Trung ương khóa XIV có 200 ủy viên, trong đó khoảng một nửa là gương mặt mới, tuổi trung bình là 55, ủy viên chính thức trẻ nhất 46 tuổi, dự khuyết trẻ nhất 38 tuổi.
23-01-2026
TBT.webp
Hôm nay Trung ương khóa XIV bầu Tổng Bí thư
Sáng 23/1, Ban Chấp hành Trung ương khóa XIV tổ chức Hội nghị lần thứ nhất để bầu Bộ Chính trị, Tổng Bí thư và Ban Bí thư khóa mới.
23-01-2026
TL.webp
Tổng Bí thư Tô Lâm và 9 Ủy viên Bộ Chính trị tái đắc cử Trung ương khóa XIV
Tổng Bí thư Tô Lâm cùng 9 Ủy viên Bộ Chính trị khóa XIII được Đại hội Đảng XIV bầu tái cử Ủy viên Ban Chấp hành Trung ương Đảng khóa XIV nhiệm kỳ 2026-2031.
22-01-2026
Đại hội Đảng.webp
Công bố danh sách 200 Ủy viên Trung ương khóa XIV
Danh sách Ban Chấp hành Trung ương khóa XIV được công bố tối 22/1, gồm 200 Ủy viên, trong đó 180 Ủy viên chính thức và 20 Ủy viên dự khuyết.
22-01-2026
Đại hội Đảng.webp
Đại hội XIV của Đảng bầu 200 Ủy viên Trung ương, Tổng Bí thư Tô Lâm điều hành
Ngày 22-1, Đại hội đại biểu toàn quốc lần thứ XIV của Đảng đã tiến hành bầu cử Ban Chấp hành Trung ương khóa XIV.
22-01-2026
Đại hội ĐCS.webp
Quy trình bầu Ủy viên Trung ương, Bộ Chính trị, Tổng Bí thư
Đại hội XIV sẽ bầu Ban Chấp hành Trung ương khóa mới. Sau đó, Hội nghị lần thứ nhất Ban Chấp hành Trung ương sẽ bầu Bộ Chính trị, Tổng Bí thư và Ban Bí thư theo quy chế bầu cử trong Đảng.
22-01-2026
Tin nổi bật
Vụ nghi nổ súng tại trường học ở Praha: Cảnh sát xác nhận không có mối đe dọa
cdf83ce7-bc6d-48e4-bbfa-3c23ccbadb0c.jfif
Vào chiều thứ Sáu, cảnh sát đã được điều động tới một trường học trên phố Roháčova, quận Žižkov, Praha, do nghe thấy những tiếng động giống như súng nổ. Lực lượng đặc nhiệm cũng đã có mặt tại hiện trường. Tuy nhiên, theo thông tin từ cơ quan chức năng, mối đe dọa đã không được xác nhận.
một giờ trước
Taxi ở Praha sẽ phải đáp ứng tiêu chuẩn khí thải Euro 6d từ giữa năm 2027
maxresdefault.jpg
Hội đồng thành phố Praha đã thông qua quy định giới hạn các loại phương tiện được phép hoạt động làm taxi. Từ tháng 8 năm 2027, các tài xế taxi chỉ được sử dụng xe đáp ứng tiêu chuẩn khí thải Euro 6d. Tuy nhiên, các đại biểu đã bác bỏ đề xuất yêu cầu từ năm 2030, tất cả taxi phải chạy hoàn toàn bằng điện hoặc nhiên liệu hydro.
4 giờ trước
Các hình phạt giao thông ở nước ngoài nghiêm khắc hơn nhiều so với Séc
82bce9c8-b452-42f3-a4b4-06868a77bdf0.jpg
Tại nước ngoài, việc xử lý các vi phạm giao thông khác nhau tùy theo quốc gia. Ở châu Âu, các khoản phạt hoặc hình phạt cao hơn thường được áp dụng khi tài xế gây nguy hiểm cho người khác. Tuy nhiên, ở một số nơi khác, các quy định còn nghiêm ngặt hơn.
4 giờ trước
Chính phủ Séc muốn thắt chặt hình phạt đối với các tài xế hung hăng
1d43e7e4-db2e-4e49-bee5-33535e739fc0.jpg
Bộ Tư pháp Séc đang lên kế hoạch siết chặt hình phạt đối với một số vi phạm giao thông. Theo đó, những hành vi như đua xe trái phép hoặc không tuân theo yêu cầu dừng xe của cảnh sát sẽ bị coi là hành vi tội phạm.
5 giờ trước
Tê liệt giao thông tại Nam Morava: Tai nạn phong tỏa các đường cao tốc, ít nhất 13 người bị thương
download.jfif
Từ sáng sớm thứ Sáu, cảnh sát khu vực Nam Morava đã phải xử lý hàng loạt vụ tai nạn giao thông trên đường cao tốc D1 do băng đá. Trước số lượng vụ việc ngày càng tăng, họ kêu gọi các tài xế hết sức thận trọng khi lưu thông trên đường. Ngoài ra, tại miền nam Morava cũng đang áp dụng các hạn chế giao thông khác trên đường cao tốc D2. Trên đường cao tốc D5 ở vùng Čechy, giao thông hiện bị hạn chế một phần do tai nạn.
7 giờ trước
Ông Tô Lâm tái đắc cử Tổng Bí thư khóa XIV
TL 2.webp
Ban Chấp hành Trung ương Đảng khóa XIV thống nhất tuyệt đối bầu Tổng Bí thư Tô Lâm tiếp tục giữ chức Tổng Bí thư Ban Chấp hành Trung ương Đảng khóa XIV.
8 giờ trước
Cộng hòa Séc nhận được thư mời tham gia Hội đồng Hòa bình của Tổng thống Trump
1769077146_P2026012204099.jpg
Cộng hòa Séc đã nhận được thư mời tham gia Hội đồng Hòa bình, do Tổng thống Mỹ Donald Trump thành lập. Người phát ngôn chính phủ Séc Karla Mráčková cho biết điều này với hãng thông tấn CTK ngày 22/1. Theo bà, Bộ Ngoại giao hiện đang chuẩn bị ý kiến cho chính phủ. Tổng thống Trump cùng với các nhà lãnh đạo được mời đã chính thức thành lập hội đồng này ngày 22/1 bên lề Diễn đàn Kinh tế Thế giới (WEF) tại Davos.
9 giờ trước
Nhân viên nhà nước sẽ được tăng lương. Chính phủ Séc đã đạt thỏa thuận với công đoàn
cc76e7bf-020b-4aff-b639-5ce9e23ca412.jpg
Chính phủ của Thủ tướng Andrej Babiš (ANO) đã có cuộc họp với đại diện các tổ chức công đoàn về việc tăng lương trong khu vực công. Hai bên đã đồng ý rằng nhân viên nhà nước sẽ được tăng lương từ tháng 4. Chủ tịch công đoàn Josef Středula cho biết cuộc họp diễn ra công bằng và cởi mở.
9 giờ trước
Nghĩa vụ của người Séc trong thời chiến: Nhà nước sẽ cấm đi lại và có thể thu giữ tài sản
b49d8041-5c6c-401b-a78d-fca98466e92d.jfif
Quốc phòng không chỉ liên quan đến binh lính. Trong trường hợp tình trạng đe dọa an ninh quốc gia do Quốc hội Séc ban bố, hoặc trong trường hợp chiến tranh, thì dân thường cũng có nghĩa vụ. Chẳng hạn, họ có thể phải giao nộp tài sản theo yêu cầu hoặc tham gia công việc được chỉ định.
một ngày trước
Ông Trump chính thức ra mắt Hội đồng Hòa bình, ca ngợi các thành viên là 'những ngôi sao'
Trump 2201.jpg
Tổng thống Trump chính thức ra mắt Hội đồng Hòa bình bên lề Diễn đàn Kinh tế thế giới ở Davos ngày 22-1, với tham vọng không chỉ củng cố lệnh ngừng bắn tại Gaza, mà còn đóng vai trò rộng hơn trong giải quyết các xung đột quốc tế.
một ngày trước
® 2020-2026 TAMDA MEDIA z.s. Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản.
Ghi rõ nguồn TAMDAMEDIA.eu khi phát hành lại thông tin từ website này
pencil