Cảnh báo nguy cơ tấn công mạng nguy hiểm từ các lỗ hổng phần mềm nguồn mở

14:49 10/10/2017
Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa phát đi thông điệp cảnh báo các tổ chức, doanh nghiệp và người dùng về việc phòng tránh đối tượng lợi dụng các lỗ hổng trong phần mềm nguồn mở DNSmasq để thực hiện tấn công mạng nguy hiểm.


Theo Cục An toàn thông tin, nhóm các chuyên gia bảo mật của Google vừa công bố một nhóm gồm 7 lỗ hổng bảo mật trong phần mềm nguồn mở Dnsmasq, trong đó có 3 lỗ hổng cho phép đối tượng tấn công thực thi mã lệnh từ xa, 1 lỗ hổng để lộ thông tin, 3 lỗ hổng cho phép thực hiện tấn công từ chối dịch vụ bằng cách gửi các gói tin yêu cầu truy vấn của giao thức DNS/DHCP tới thiết bị có cài đặt phần mềm. 

Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng cần kiểm tra và cập nhật bản vá cho các thiết bị ảnh hưởng. Có thể cập nhật trực tiếp từ gói phần mềm Dnsmasq hoặc theo sản phẩm của từng hãng, đồng thời bật chức năng tự động cập nhật bản vá trên các thiết bị để đồng thời cập nhật các lỗ hổng khác ngay khi có bản vá đối với các lỗ hổng khác. 

Đối với các thiết bị chưa có thông tin về bản vá cần ngăn chặn và hạn chế tối đa việc truy cập từ Internet qua các cổng dịch vụ không cần thiết, đặc biệt các chức năng, cổng dịch vụ mà Dnsmasq cung cấp như: DNS (cổng mặc định 53), DHCP (cổng mặc định 67, 68, 1067, 1068), TFTP (cổng mặc định 69). 

Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Huyền Thanh

Ngày 6/12, UBND tỉnh An Giang cho biết, sau 5 ngày đêm thi công, Tổng công ty Điện lực miền Nam (EVNSPC), Công ty Điện lực An Giang đã đóng điện thành công đường dây 110kV trên không, khắc phục sự cố cáp ngầm 110kV Hà Tiên – Phú Quốc; khôi phục cấp điện hoàn toàn cho toàn bộ khách hàng tại đặc khu Phú Quốc; hoàn thành trước 5 ngày so với kế hoạch. 

Chỉ số giá tiêu dùng (CPI) tháng 11/ 2025 tăng 0,45% so với tháng trước chủ yếu do giá thực phẩm tăng cao tại các tỉnh, thành phố trực thuộc trung ương chịu ảnh hưởng trực tiếp bởi mưa lũ sau bão; ăn uống ngoài gia đình tăng do chi phí nguyên liệu đầu vào và giá nhiên liệu tăng.

Những ngày qua, mưa lũ diễn biến phức tạp gây ảnh hưởng nghiêm trọng đến đời sống của người dân tại nhiều địa phương ven biển thuộc tỉnh Lâm Đồng, Công an tỉnh Lâm Đồng, do Đại tá Nay Gia Phú – Phó Giám đốc Công an tỉnh chỉ đạo, đã triển khai lực lượng cứu nạn, cứu hộ và hỗ trợ người dân tại các khu vực bị cô lập và khắc phục hậu quả do mưa lũ gây ra.

Tổng thống Nga Vladimir Putin ngày 5/12 đã đề nghị đảm bảo nguồn cung nhiên liệu “không bị gián đoạn” cho Ấn Độ, trong bối cảnh ông và Thủ tướng Narendra Modi thống nhất mở rộng quan hệ thương mại và quốc phòng giữa hai quốc gia. Động thái này nhận được phản ứng thận trọng từ New Delhi, trong khi Ấn Độ tiếp tục cân bằng giữa hợp tác truyền thống với Nga và áp lực gia tăng từ Mỹ.

Đội tuyển U22 Việt Nam đã có khởi đầu thuận lợi ở SEA Games 33 sau chiến thắng trước U22 Lào. Phía trước thầy trò huấn luyện viên Kim Sang-sik là thử thách trước U22 Malaysia.

Nhiều năm qua, bãi rác Núi Voi tại phường Bỉm Sơn, tỉnh Thanh Hóa rơi vào tình trạng quá tải nghiêm trọng, gây ô nhiễm môi trường và ảnh hưởng trực tiếp tới đời sống người dân. Điều khiến dư luận bức xúc hơn là ngay bên cạnh bãi rác này, một dự án nhà máy xử lý rác thải được đầu tư gần 20 năm trước vẫn đang trong tình trạng thi công dở dang, chưa thể đưa vào vận hành.

Ngày 6/12, Cơ quan CSĐT Công an TP Cần Thơ cho biết vừa khởi tố vụ án, khởi tố bị can, bắt tạm giam Lê Văn Khánh (SN 2006, ngụ xã Trường Long Tây, TP Cần Thơ) về hành vi “Cố ý gây thương tích” và “Sử dụng trái phép vũ khí quân dụng”.

Quyết định số 22/2023/QĐ-TTg của Thủ tướng Chính phủ về tín dụng đối với người chấp hành xong án phạt tù - có hiệu lực từ 10/10/2023 đã trở thành điểm tựa mới, mở ra một cánh cửa khác: Cánh cửa của niềm tin và cơ hội.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文