VNCERT lại cảnh báo lỗ hổng đặc biệt nguy hiểm của hệ quản trị Drupal

  发布时间:2025-01-22 13:45:17   作者:玩站小弟   我要评论
VNCERT phát thông báo khẩn và cho rằng lỗ hổng đặc biệt nguy hiểm với các website sử dụng Hệ quản trbảng xếp hạng ligabảng xếp hạng liga、、。

VNCERT phát thông báo khẩn và cho rằng lỗ hổng đặc biệt nguy hiểm với các website sử dụng Hệ quản trị nội dung Drupal (Drupal) đến các đơn vị chuyên trách về CNTT,ạicảnhbáolỗhổngđặcbiệtnguyhiểmcủahệquảntrịbảng xếp hạng liga ATTT: Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ và các đơn vị chuyên trách về CNTT, ATTT các Bộ, ngành, địa phương, các tổng công ty, tập đoàn kinh tế; các tổ chức Tài chính, Ngân hàng và Chứng khoán; các doanh nghiệp hạ tầng Internet, Viễn thông, Điện lực, Hàng không, Giao thông vận tải, Dầu khí.

Tiếp sau hai lỗ hổng an toàn thông tin nghiêm trọng với các website sử dụng Hệ quản trị nội dung Drupal đã được Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam cảnh báo và hướng dẫn xử lý tại công văn số 109/VNCERT-KTHT&GS ngày 23/04/2018 và công văn số 116/VNCERT-KTHT&GS ngày 24/04/2018. Ngày 25/4/2018, Drupal tiếp tục công bố lỗ hổng an toàn thông tin nghiêm trọng có mã lỗi SA-CORE-004 (mã quốc tế theo CVE có tên CVE-2018-7602).

Lỗ hổng này đặc biệt nguy hiểm do các mã khai thác lỗ hổng đã được công bố khá rộng rãi. Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống, kỹ thuật khai thác rất dễ thực hiện, không yêu cầu quyền truy cập hệ thống, có thể sửa và xóa dữ liệu. Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng.

Tính đến ngày 26/4/2018, nhiều thiết bị phát hiện tấn công (IPS, WAF Firewall, Application Firewall…) đã được kiểm tra và xác định vẫn chưa có khả năng phát hiện đầy đủ tấn công này. Việc phát sinh nhiều lỗ hổng ATTT cho các webiste sử dụng Drupal cùng một lúc sẽ tạo ra mức độ nguy hiểm tăng nhanh.

Cho đến thời điểm hiện tại cập nhật Drupal là biện pháp hiệu quả nhất. Do đó VNCERT xin thông báo và đề nghị các đơn vị nhanh chóng rà soát và xử lý nếu có website hoặc ứng dụng sử dụng nền tảng Drupal đặc biệt trong dịp lễ sắp tới. Ngày 26/4/2018, đã có một số webiste công bố mã khai thác lỗ hổng.

相关文章

  • Nhận định, soi kèo Abahani Chittagong vs Police FC, 15h45 ngày 17/1: Khó cho chủ nhà

    Hư Vân - 16/01/2025 18:40 Nhận định bóng đá g
    2025-01-22
  • Đấu thầu hoành tráng, mất nhiều thời gian vẫn sai phạm và kỷ luật cán bộ - 1

    Thủ tướng Phạm Minh Chính yêu cầu thực hiện bằng được mục tiêu hoàn thành 3.000km đường cao tốc (Ảnh: Đoàn Bắc).

    Trong triển khai các dự án, Thủ tướng nhấn mạnh yêu cầu bảo đảm tiến độ, chất lượng, kỹ thuật, mỹ thuật, an toàn, vệ sinh môi trường và đặc biệt, không lấy đấu thầu làm nơi trú ẩn an toàn cho "quân xanh, quân đỏ".

    "Tránh tình trạng khi kiểm tra, thanh tra thì đấu thầu rất hoành tráng, mất rất nhiều thời gian nhưng vẫn sai phạm, vẫn phải kỷ luật, xử lý cán bộ và dự án vẫn kéo dài, đội vốn", Thủ tướng lưu ý.

    Ông yêu cầu các bộ, ngành, địa phương nếu có vướng mắc phải chỉ rõ vướng mắc gì, ở đâu, ai giải quyết, giải quyết trong bao lâu. Phải chỉ rõ ai chịu trách nhiệm nếu triển khai các công việc chậm trễ trong khi Tổ quốc mong chờ, nhân dân hy vọng, theo lời Thủ tướng.

    Người đứng đầu Chính phủ cũng quán triệt các chủ đầu tư không được chia nhỏ gói thầu; phòng, chống tham nhũng, tiêu cực trong đấu thầu, chống ngay từ phương pháp, cách làm. Những nhà thầu làm tốt thì ưu tiên giao triển khai giai đoạn tiếp theo, công trình, dự án tiếp theo.

    Để đẩy nhanh giải phóng mặt bằng, theo Thủ tướng, các địa phương cần huy động cả hệ thống chính trị vào cuộc, tăng cường vận động người dân để hoàn thành bàn giao mặt bằng các dự án đúng tiến độ yêu cầu; quan tâm bảo đảm đời sống cho người dân đã nhường mặt bằng cho dự án, cũng như đời sống của công nhân, người lao động trên công trường.

    "Địa phương chăm lo Tết cho người dân trên địa bàn thế nào thì cũng phải chăm lo cho công nhân, người lao động trên công trường ở lại thi công xuyên Tết như vậy, không để anh chị em kỹ sư, công nhân, người lao động cô đơn trên công trường", Thủ tướng đề nghị.

    Tinh thần "vượt nắng, thắng mưa, không thua bão gió", "làm việc 3 ca, 4 kíp", "xuyên lễ, xuyên Tết, xuyên ngày nghỉ", "ăn tranh thủ, ngủ khẩn trương" tiếp tục được người đứng đầu Chính phủ quán triệt để hoàn thành mục tiêu đạt 3.000km đường cao tốc.

    Đấu thầu hoành tráng, mất nhiều thời gian vẫn sai phạm và kỷ luật cán bộ - 2

    Thủ tướng Phạm Minh Chính chủ trì phiên họp thứ 15 của Ban Chỉ đạo Nhà nước các công trình, dự án quan trọng quốc gia, trọng điểm ngành GTVT (Ảnh: Đoàn Bắc).

    Thủ tướng cũng lưu ý, luật đã cho phép, Bộ GTVT khẩn trương triển khai chuyển nhượng quyền thu phí sử dụng tài sản kết cấu hạ tầng giao thông với các dự án đã hoàn thành để có thêm ngân sách triển khai các dự án mới.

    Về nhiệm vụ đã giao còn chưa hoàn thành, Thủ tướng yêu cầu các tỉnh Tiền Giang, Bến Tre, Vĩnh Long, Đồng Nai khẩn trương hoàn thành nhiệm vụ về thủ tục cấp mỏ, nâng công suất các mỏ cho các dự án khu vực phía nam.

    UBND tỉnh Lâm Đồng khẩn trương hoàn thành phê duyệt dự án Tân Phú - Bảo Lộc và Bảo Lộc - Liên Khương; UBND TPHCM khẩn trương hoàn thành nhiệm vụ khai thác đường sắt đô thị Bến Thành - Suối Tiên.

    Liên quan dự án sân bay Long Thành và hạ tầng kết nối, Thủ tướng giao các bộ, ngành khẩn trương xử lý kiến nghị, đề xuất của các địa phương.

    Thủ tướng giao Phó Thủ tướng Trần Hồng Hà chỉ đạo việc đổi mới hoạt động Hội đồng thẩm định nhà nước các dự án quan trọng quốc gia theo hướng tổ chức tinh gọn, cắt giảm các thủ tục rườm rà, không cần thiết.

    Đặc biệt, ông quán triệt các bộ, ngành, địa phương cùng phát huy tinh thần trách nhiệm cao nhất, góp phần thực hiện mục tiêu tăng trưởng 2 con số, chuẩn bị đưa dân tộc bước vào kỷ nguyên phát triển mới, kỷ nguyên giàu mạnh và thịnh vượng như chỉ đạo của Tổng Bí thư Tô Lâm.

    '/>
  • Nhận định, soi kèo Espanyol vs Valladolid, 3h00 ngày 18/1: Cơ hội thoát hiểm

    Chiểu Sương - 17/01/2025 01:59 Tây Ban Nha
    2025-01-22

最新评论