Doanh nghiệp cần cẩn trọng trước lỗ hổng bảo mật Zerologon
Kinhtedothi - Công ty Bkav vừa phát đi cảnh báo về nguy cơ tấn công vào hệ thống mạng của các tổ chức, doanh nghiệp thông qua lỗ hổng Zerologon.
Tin liên quan
-
Cảnh báo tình trạng phi công không làm chủ tốc độ khi hạ cánh
- Lỗ hổng trong quản lý không gian ngầm
- Cảnh báo lỗ hổng tồn tại 17 năm làm sập hệ thống doanh nghiệp
Theo các chuyên gia an ninh mạng từ Bkav, Zerologon là lỗ hổng leo thang đặc quyền nguy hiểm nhắm vào máy chủ Domain Controller (máy chủ điều khiển của hệ thống) được sử dụng tại hầu hết hệ thống mạng của các tổ chức, doanh nghiệp lớn tại Việt Nam.
Doanh nghiệp cần cẩn trọng trước lỗ hổng bảo mật Zerologon. Ảnh minh họa |
Với mã lỗi “CVE-2020-1472”, lỗ hổng Zerologon có điểm CVSS (thang độ tiêu chuẩn về mức độ nghiêm trọng của lỗ hổng phần mềm) đạt mức tối đa 10/10, cho phép hacker chiếm quyền điều khiển máy chủ Domain Controller và quyền quản trị dịch vụ Domain Controller mà không cần thông tin đăng nhập.
Quá trình khai thác của hacker được thực hiện bằng cách gửi một số lượng lớn các yêu cầu xác thực đến máy chủ Domain Controller thông qua giao thức NetLogon (giao thức xác thực đăng nhập từ xa của quản trị), với thông tin đăng nhập chỉ chứa các giá trị bằng 0 (Zero). Xác thực sẽ thành công nếu server chọn được khóa ngẫu nhiên phù hợp. Xác suất khóa này được chọn là 1/256.
Kịch bản tấn công thực tế sẽ bao gồm hai bước. Bước đầu, hacker tấn công chiếm quyền điều khiển một máy tính hoặc server có kết nối đến máy chủ DC, đó có thể là máy chủ VPN, máy tính người dùng, máy chủ web... Từ máy tính đã bị chiếm quyền điều khiển này, hacker tấn công vào server Domain Controller thông qua khai thác lỗ hổng Zerologon.
Đáng chú ý, chuyên gia Bkav cho biết thêm, Việt Nam đã có nạn nhân đầu tiên của chiến dịch tấn công qua lỗ hổng bảo mật Zerologon. Tin tặc xâm nhập thành công vào hệ thống và kiểm soát toàn bộ tài khoản người dùng của doanh nghiệp tài chính này. Sau khi được phát hiện, sự cố đã được lực lượng chuyên môn hỗ trợ xử lý, khắc phục.
Các chuyên gia khuyến cáo quản trị viên hệ thống cần khẩn trương rà soát và cập nhật bản vá cho hệ thống mạng của đơn vị mình.
TIN CÙNG CHUYÊN MỤC
-
Shark Phú đưa SUNHOUSE vươn ra biển lớn
Kinhtedothi - “Ở Nhà máy SUNHOUSE, hạnh phúc đến từ đôi bàn tay lao động của người công nhân”, đó là tôn chỉ xuyên su...XEM THÊM -
EVNHANOI: Nhiều công trình nâng cấp, cải tạo lưới điện được triển khai ngay từ đầu năm
Kinhtedothi - Ngay trong những ngày đầu Xuân mới Tân Sửu 2021, các đơn vị trực thuộc Tổng công ty Điện lực TP Hà Nội ...XEM THÊM -
KĐN tiếp tục Chương trình trồng cây năm 2021 tại Bà Rịa
Kinhtedothi - Tiếp tục Chương trình trồng cây năm 2021 với chủ đề “CHUNG TAY VÌ MÀU XANH TRÊN CÔNG TRÌNH KHÍ”, Đoàn T...XEM THÊM -
BIDV triển khai gói tín dụng hỗ trợ doanh nghiệp nhỏ và vừa kinh doanh xuất nhập khẩu
Kinhtedothi- Tiếp tục đồng hành cùng doanh nghiệp nhỏ và vừa (SME) vượt qua khó khăn do đại dịch Covid-19, BIDV triển...XEM THÊM -
Danko Group tuyển dụng 300 nhân sự đầu xuân 2021
Kinhtedothi - Coi con người là giá trị cốt lõi của doanh nghiệp, tập trung phát triển nguồn nhân lực tinh nhuệ, thán...XEM THÊM -
Võ Trần Trọng Đồng: Ông chủ salon tóc khởi nghiệp từ gian khó
Kinhtedothi - Võ Trần Trọng Đồng tạo dựng thành công hệ thống salon tóc với các chi nhánh tại TP HCM, Biên Hòa và Vũ...XEM THÊM
-
PC Quảng Ngãi: Chuyển đổi số trong công tác quản lý vận hành lưới điện
Kinhtedothi - Thực hiện chủ đề năm 2021 của Tập đoàn Điện lực Việt Nam là “Chuyển đổi số”, ngay từ đầu năm, PC Quảng Ngãi đã tiếp tục triển khai các ứng dụng khoa học công nghệ trong quản lý vận hà...25-02-2021 16:46
-
Tăng hạng ấn tượng, VPBank lọt Top 250 ngân hàng giá trị nhất toàn cầu
Kinhtedothi - Thứ hạng của VPBank tiếp tục tăng thêm 37 bậc, góp phần đưa ngân hàng này lần đầu tiên lọt danh sách Top 250 thương hiệu ngân hàng giá trị nhất toàn cầu, đồng thời giữ vững vị trí Ngâ...25-02-2021 12:11
-
Chuyển đổi số là chìa khóa thành công của Vietcombank
Kinhtedothi - Thông qua việc số hóa, Vietcombank có được “chìa khóa” để thúc đẩy tăng trưởng nhanh và bền vững trong bối cảnh kinh tế đang gặp nhiều bất lợi do đại dịch Covid-19 gây ra. Ứng dụng th...25-02-2021 11:50
-
Bí quyết dùng vốn khởi nghiệp của ông chủ BestB
Kinhtedothi - “Những doanh nhân khởi nghiệp thành công hay thất bại không hơn nhau ở số vốn nhiều hay ít, mà hơn nhau ở sự thông minh khi sử dụng vốn khởi nghiệp” – anh Phạm Anh Cường (Cường Stewar...25-02-2021 08:57
-
Thủ tướng quyết định chủ trương đầu tư xây dựng hạ tầng 3 khu công nghiệp
Kinhtedothi - Thủ tướng Chính phủ vừa quyết định chủ trương đầu tư dự án Đầu tư xây dựng và kinh doanh hạ tầng 3 khu công nghiệp.24-02-2021 20:15
- Giá vàng trong nước cao kỷ lục: Có nên xem lại chính sách quản lý?
- Chủ tịch UBND TP Hà Nội tặng Bằng khen cho người cứu bé gái 3 tuổi rơi từ tầng 13 chung cư
- Anh Nguyễn Ngọc Mạnh cứu bé gái rơi từ tầng 13 chung cư: “Ai cũng sẽ hành động như tôi”
- Xăng dầu tăng giá: Người dân, doanh nghiệp thêm nỗi lo
- Sức khỏe bệnh nhi ngã từ tầng 13 tại quận Thanh Xuân hiện nay ra sao?
- Cần hệ thống camera bao quát giao thông toàn thành phố
- Cơ sở giết mổ lợn chết ở Chương Mỹ: Bộc lộ nhiều điểm yếu trong kiểm tra, giám sát
- Nghị định 79/2019/NĐ-CP về trả nợ tiền sử dụng đất: Ngăn chặn tình trạng trục lợi chính sách
- Hà Nội sẵn sàng đón học sinh trở lại trường