Việt Nam vươn mình trong kỷ nguyên mới
Logo
Đăng ký ấn phẩm|Đăng nhập

Hàng loạt doanh nghiệp Việt có nguy cơ bị tin tặc đánh cắp thông tin

Kinhtedothi - Công ty Cổ phần an ninh mạng Việt Nam (VSEC) vừa phát đi cảnh báo việc nhiều doanh nghiệp Việt có thể phải đối mặt với nguy cơ lộ lọt thông tin bởi lỗ hổng trên SaltStack RCE.
Hàng loạt doanh nghiệp Việt có nguy cơ bị tin tặc đánh cắp thông tin. Ảnh minh họa
SaltStack là một phần mềm mã nguồn mở, dùng để quản lý cấu hình và là công cụ để điều khiển từ xa các ứng dụng trên máy chủ doanh nghiệp, hoạt động với mô hình client-server. Trong đó một máy chủ ra lệnh được gọi là master, còn các máy chủ nhận lệnh từ máy chủ master với các hệ điều hành khác nhau được gọi là minion.
Để khai thác thành công lỗ hổng này, các tin tặc đã sử dụng kết hợp hai mã lỗi được định danh lần lượt là CVE-2020-11651 và CVE-2020-11652 tồn tại trong các phiên bản 3000.1 trở về trước của SaltStack để can thiệp vào quá trình trao đổi dữ liệu giữa máy chủ master và các máy chủ minions.
Theo đại diện VSEC, nếu các lỗ hổng khác sau khi bị khai thác chỉ tác động tại máy chủ tồn tại lỗ hổng thì SaltStack RCE có thể gây ảnh hưởng tới toàn bộ các máy chủ trong hệ thống với mức độ tác động lớn hơn rất nhiều lần.
Tin tặc sau khi khai thác có thể vượt qua xác thực và thu thập khóa điều khiển các máy minions với quyền người dùng cao nhất đồng thời có thể kiểm soát trái phép các thư mục, chiếm toàn quyền với không chỉ máy chủ master mà với toàn bộ các máy minions.
Từ đó, kẻ tấn công có thể cài đặt trái phép các chương trình độc hại, phần mềm đào bitcoin, thậm chí là cài đặt vào các gián điệp hoặc mã độc mã hóa tống tiền dữ liệu.
VSEC cho hay, rất nhiều doanh nghiệp cung cấp dịch vụ, hạ tầng công nghệ thông tin cũng đang đang sử dụng phần mềm mở này. Nếu hạ tầng của các doanh nghiệp này bị tấn công có thể dẫn đến các máy chủ, dữ liệu của các khách hàng bị rò rỉ, gây ảnh hưởng hàng trăm nghìn doanh nghiệp.
Chuyên gia VSEC khuyến nghị người dùng cài đặt chế độ tự động cập nhật cho SaltStack để đảm bảo hệ thống luôn sử dụng những bản vá bảo mật mới nhất.
Đọc nhiều
HỎI ĐÁP THÔNG MINH

CẢM NHẬN CỦA BẠN VỀ BÀI VIẾT NÀY

  • Rất hay
  • Thích
  • Giải trí
  • Cần cải thiện

BÌNH LUẬN (0)

Đừng bỏ lỡ
Công an phường Hải Châu: Phát huy vai trò nòng cốt, giữ vững an ninh tại trung tâm thành phố

Công an phường Hải Châu: Phát huy vai trò nòng cốt, giữ vững an ninh tại trung tâm thành phố

12 Jul, 10:01 PM

Kinhtedothi - Ngày 12/7, Đảng bộ Công an phường Hải Châu (Đà Nẵng) tổ chức Đại hội lần thứ I, nhiệm kỳ 2025 - 2030. Đây là Đại hội đầu tiên kể từ khi Đảng bộ được thành lập trên cơ sở sáp nhập 5 Chi bộ Công an các phường: Hải Châu 1, Phước Ninh, Thạch Thang, Thuận Phước và Thanh Bình, theo mô hình chính quyền địa phương hai cấp.

Hoàn thành công trình cải tạo, nâng cấp mộ liệt sĩ tại Nghĩa trang liệt sĩ Vị Xuyên

Hoàn thành công trình cải tạo, nâng cấp mộ liệt sĩ tại Nghĩa trang liệt sĩ Vị Xuyên

12 Jul, 04:31 PM

Kinhtedothi - Ngày 12/7, nhân dịp Kỷ niệm 78 năm Ngày Thương binh Liệt sĩ (27/7/1947-27/7/2025), tại Nghĩa trang liệt sĩ quốc gia Vị Xuyên, UBND tỉnh Tuyên Quang tổ chức Lễ hoàn thành công trình cải tạo, nâng cấp mộ liệt sĩ Nghĩa trang liệt sĩ quốc gia Vị Xuyên và tặng quà người có công với cách mạng.

An ninh nhân dân - Lá chắn thép giữ vững bình yên Tổ quốc

An ninh nhân dân - Lá chắn thép giữ vững bình yên Tổ quốc

12 Jul, 09:53 AM

Kinhtedothi - Trải qua 79 năm xây dựng, chiến đấu và trưởng thành, lực lượng An ninh nhân dân luôn là thanh kiếm sắc bén, lá chắn vững chắc của Đảng, Nhà nước và Nhân dân trong sự nghiệp bảo vệ an ninh quốc gia, giữ vững ổn định chính trị và trật tự an toàn xã hội.

Tỉnh Hưng Yên: bước chuyển mạnh mẽ từ hợp nhất hành chính

Tỉnh Hưng Yên: bước chuyển mạnh mẽ từ hợp nhất hành chính

12 Jul, 09:51 AM

Kinhtedothi - Ngày 1/7/2025, hai tỉnh Hưng Yên và Thái Bình chính thức hợp nhất, mở ra một chương phát triển mới cho vùng đất giàu truyền thống lịch sử và cách mạng. Với tên gọi chung là tỉnh Hưng Yên, địa phương này đang từng bước hiện thực hóa mục tiêu trở thành thành phố trực thuộc Trung ương vào năm 2035, hướng tới một không gian phát triển bền vững, hiện đại và thông minh.

Sôi nổi Ngày hội Toàn dân bảo vệ an ninh Tổ quốc tại Ninh Bình

Sôi nổi Ngày hội Toàn dân bảo vệ an ninh Tổ quốc tại Ninh Bình

11 Jul, 11:10 PM

Kinhtedothi - Chiều 11/7, tại xã Phát Diệm, Tỉnh ủy, HĐND, UBND, Ủy ban MTTQ Việt Nam tỉnh Ninh Bình tổ chức Ngày hội Toàn dân bảo vệ an ninh Tổ quốc, chào mừng 80 năm Ngày truyền thống Công an Nhân dân và 20 năm Ngày hội Toàn dân bảo vệ an ninh Tổ quốc.

Tin mới
VIDEO
Tin Tài Trợ