Việt Nam vươn mình trong kỷ nguyên mới
Logo
Đăng ký ấn phẩm|Đăng nhập

Doanh nghiệp cần cẩn trọng trước lỗ hổng bảo mật Zerologon

Kinhtedothi - Công ty Bkav vừa phát đi cảnh báo về nguy cơ tấn công vào hệ thống mạng của các tổ chức, doanh nghiệp thông qua lỗ hổng Zerologon.
Theo các chuyên gia an ninh mạng từ Bkav, Zerologon là lỗ hổng leo thang đặc quyền nguy hiểm nhắm vào máy chủ Domain Controller (máy chủ điều khiển của hệ thống) được sử dụng tại hầu hết hệ thống mạng của các tổ chức, doanh nghiệp lớn tại Việt Nam.
 Doanh nghiệp cần cẩn trọng trước lỗ hổng bảo mật Zerologon. Ảnh minh họa
Khai thác thành công, hacker có thể chiếm quyền kiểm soát tất cả tài khoản trong hệ thống, kể cả tài khoản quản trị. Theo ghi nhận của Bkav, đã có doanh nghiệp Việt Nam là nạn nhân.
Với mã lỗi “CVE-2020-1472”, lỗ hổng Zerologon có điểm CVSS (thang độ tiêu chuẩn về mức độ nghiêm trọng của lỗ hổng phần mềm) đạt mức tối đa 10/10, cho phép hacker chiếm quyền điều khiển máy chủ Domain Controller và quyền quản trị dịch vụ Domain Controller mà không cần thông tin đăng nhập.
Quá trình khai thác của hacker được thực hiện bằng cách gửi một số lượng lớn các yêu cầu xác thực đến máy chủ Domain Controller thông qua giao thức NetLogon (giao thức xác thực đăng nhập từ xa của quản trị), với thông tin đăng nhập chỉ chứa các giá trị bằng 0 (Zero). Xác thực sẽ thành công nếu server chọn được khóa ngẫu nhiên phù hợp. Xác suất khóa này được chọn là 1/256.
Kịch bản tấn công thực tế sẽ bao gồm hai bước. Bước đầu, hacker tấn công chiếm quyền điều khiển một máy tính hoặc server có kết nối đến máy chủ DC, đó có thể là máy chủ VPN, máy tính người dùng, máy chủ web... Từ máy tính đã bị chiếm quyền điều khiển này, hacker tấn công vào server Domain Controller thông qua khai thác lỗ hổng Zerologon.
Đáng chú ý, chuyên gia Bkav cho biết thêm, Việt Nam đã có nạn nhân đầu tiên của chiến dịch tấn công qua lỗ hổng bảo mật Zerologon. Tin tặc xâm nhập thành công vào hệ thống và kiểm soát toàn bộ tài khoản người dùng của doanh nghiệp tài chính này. Sau khi được phát hiện, sự cố đã được lực lượng chuyên môn hỗ trợ xử lý, khắc phục.
Các chuyên gia khuyến cáo quản trị viên hệ thống cần khẩn trương rà soát và cập nhật bản vá cho hệ thống mạng của đơn vị mình.
Đọc nhiều
HỎI ĐÁP THÔNG MINH

CẢM NHẬN CỦA BẠN VỀ BÀI VIẾT NÀY

  • Rất hay
  • Thích
  • Giải trí
  • Cần cải thiện

BÌNH LUẬN (0)

Đừng bỏ lỡ
Chủ tịch HĐND tỉnh Bắc Ninh động viên cán bộ, công chức xã Yên Phong và phường Trạm Lộ

Chủ tịch HĐND tỉnh Bắc Ninh động viên cán bộ, công chức xã Yên Phong và phường Trạm Lộ

08 Jul, 04:07 PM

Kinhtedothi - Ngày 8/7, ông Nguyễn Việt Oanh, Phó Bí thư Tỉnh ủy, Chủ tịch HĐND tỉnh Bắc Ninh, tới thăm, động viên cán bộ, công chức xã Yên Phong và phường Trạm Lộ sau hơn một tuần vận hành mô hình chính quyền địa phương hai cấp. Cùng đi có bà Trần Thị Hằng, Ủy viên Ban Thường vụ Tỉnh ủy, Phó Chủ tịch HĐND tỉnh.

Sáp nhập là cơ hội để Quảng Ngãi bứt phá

Sáp nhập là cơ hội để Quảng Ngãi bứt phá

08 Jul, 02:09 PM

Kinhtedothi-Tiếp xúc cử tri Quảng Ngãi sau kỳ họp thứ 9, Quốc hội khóa XV, Phó Chủ tịch Quốc hội Trần Quang Phương nhấn mạnh: việc sáp nhập không chỉ là tái cơ cấu bộ máy mà là cơ hội vàng để phát triển toàn diện.

Cuộc thi Nhân vật truyền cảm hứng ngành Thanh tra: Hành trình kể chuyện bằng trái tim, lan tỏa bằng niềm tin

Cuộc thi Nhân vật truyền cảm hứng ngành Thanh tra: Hành trình kể chuyện bằng trái tim, lan tỏa bằng niềm tin

08 Jul, 12:28 PM

Ông Nguyễn Tuấn Anh - Tổng Biên tập Báo Thanh tra, Trưởng Ban Tổ chức Cuộc thi Nhân vật truyền cảm hứng ngành Thanh tra kêu gọi, “hãy cùng nhau lan tỏa những hình ảnh cao đẹp, những câu chuyện lay động và chân thật nhất, để Cuộc thi thực sự trở thành một hành trình “kể chuyện bằng trái tim, lan tỏa bằng niềm tin”.

Tin mới
VIDEO
Tin Tài Trợ