VNCERT lại cảnh báo lỗ hổng đặc biệt nguy hiểm của hệ quản trị Drupal
VNCERT phát thông báo khẩn và cho rằng lỗ hổng đặc biệt nguy hiểm với các website sử dụng Hệ quản trị nội dung Drupal (Drupal) đến các đơn vị chuyên trách về CNTT,ạicảnhbáolỗhổngđặcbiệtnguyhiểmcủahệquảntrịbảng xếp hạng nhất anh ATTT: Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ và các đơn vị chuyên trách về CNTT, ATTT các Bộ, ngành, địa phương, các tổng công ty, tập đoàn kinh tế; các tổ chức Tài chính, Ngân hàng và Chứng khoán; các doanh nghiệp hạ tầng Internet, Viễn thông, Điện lực, Hàng không, Giao thông vận tải, Dầu khí.
Tiếp sau hai lỗ hổng an toàn thông tin nghiêm trọng với các website sử dụng Hệ quản trị nội dung Drupal đã được Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam cảnh báo và hướng dẫn xử lý tại công văn số 109/VNCERT-KTHT&GS ngày 23/04/2018 và công văn số 116/VNCERT-KTHT&GS ngày 24/04/2018. Ngày 25/4/2018, Drupal tiếp tục công bố lỗ hổng an toàn thông tin nghiêm trọng có mã lỗi SA-CORE-004 (mã quốc tế theo CVE có tên CVE-2018-7602).
Lỗ hổng này đặc biệt nguy hiểm do các mã khai thác lỗ hổng đã được công bố khá rộng rãi. Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống, kỹ thuật khai thác rất dễ thực hiện, không yêu cầu quyền truy cập hệ thống, có thể sửa và xóa dữ liệu. Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng.
Tính đến ngày 26/4/2018, nhiều thiết bị phát hiện tấn công (IPS, WAF Firewall, Application Firewall…) đã được kiểm tra và xác định vẫn chưa có khả năng phát hiện đầy đủ tấn công này. Việc phát sinh nhiều lỗ hổng ATTT cho các webiste sử dụng Drupal cùng một lúc sẽ tạo ra mức độ nguy hiểm tăng nhanh.
Cho đến thời điểm hiện tại cập nhật Drupal là biện pháp hiệu quả nhất. Do đó VNCERT xin thông báo và đề nghị các đơn vị nhanh chóng rà soát và xử lý nếu có website hoặc ứng dụng sử dụng nền tảng Drupal đặc biệt trong dịp lễ sắp tới. Ngày 26/4/2018, đã có một số webiste công bố mã khai thác lỗ hổng.
-
Nhận định, soi kèo Dagon FC vs Ayeyawady United, 16h30 ngày 28/2: Tin vào đội kháchLG công bố “dế” KS660 hai SIM đầu tiênSamsung tiếp tục “lấn sân” netbookThế hệ mới của LG ViewtyNhận định, soi kèo Al Urooba vs Sharjah, 20h35 ngày 28/2: Khó thắng cách biệtMàn hình LG LCD mỏng nhất thế giớiToshiba TG01Viettel giảm gần 50% giá bán BlackBerryNhận định, soi kèo Unirea Slobozia vs Otelul Galati, 22h00 ngày 28/2: Chấm dứt cơn ác mộngTV LG LG ra mắt TV vệ tinh kỹ thuật số
下一篇:Nhận định, soi kèo Punjab vs FC Goa, 21h00 ngày 27/2: Tấn công dồn dập
- ·Nhận định, soi kèo Cercle Brugge vs Royal Antwerp, 22h00 ngày 1/3: Khách vào phom
- ·Bồi thường cho game thủ Võ lâm truyền kỳ I
- ·Samsung ra mắt 'dế'Android đầu tiên
- ·iPhone giá 99 USD – Ý tưởng tồi
- ·Nhận định, soi kèo Valladolid vs Las Palmas, 03h00 ngày 1/3: Cùng đường vùng lên
- ·TV LED vẫn “thăm dò” người dùng
- ·Hình ảnh đầu tiên của 'Vaio Pocket'
- ·Amazon xuất bản blog trên Kindle
- ·Nhận định, soi kèo Ghazl El Mahalla vs Enppi, 21h00 ngày 28/2: Rơi điểm đáng tiếc
- ·Sony Ericsson F350 và W910 cho game thủ
- ·Mua MP3 'siêu rẻ'
- ·Điều khiển MOTO W7 bằng cử chỉ
- ·Kèo vàng bóng đá Stuttgart vs Bayern Munich, 02h30 ngày 1/3: Khó thắng cách biệt
- ·Samsung ra mắt tivi plasma siêu mỏng mới
- ·Chuyển từ Html sang file PDF miễn phí
- ·Sao lưu và phục hồi ổ đĩa USB
- ·Siêu máy tính dự đoán Bologna vs AC Milan, 2h45 ngày 28/2
- ·7 mẹo nhỏ trong Word 2007
- ·Chinh Đồ cập nhật nhiều tính năng mới
- ·Samsung Ego S9402 có giá 1.570 USD
- ·Kèo vàng bóng đá Liverpool vs Newcastle, 03h15 ngày 27/2: The Reds thất thế
- ·Hé lộ “dế” thông minh HTC 2009
- ·JVC gia nhập thị trường máy quay mini
- ·Tai nghe tưởng nhớ Michael Jackson
- ·Nhận định, soi kèo Al Khor vs Al
- ·Nokia ra mắt “bom tấn” 2009: Nokia 6700
- ·Nhận định, soi kèo Atalanta vs Venezia, 21h00 ngày 1/3: Dẹp tan hoài nghi
- ·Loa dùng chung cho laptop và iPod
- ·iPhone “khát” ứng dụng cho doanh nghiệp
- ·Vertu Constellation gắn kim cương
- ·Kèo vàng bóng đá Liverpool vs Newcastle, 03h15 ngày 27/2: The Reds thất thế
- ·FPT Online nâng cấp Tiên Lữ Kỳ Duyên
- ·5 tính năng của “dế” tương lai
- ·Sony ra mắt hai máy quay HD 'đẹp như mơ'
- ·Soi kèo phạt góc Wellington Phoenix vs Melbourne City, 13h30 ngày 28/2: Chủ nhà lép vế
- ·Samsung sẽ bỏ tên Omnia ở một số nước