Cảnh báo nguy cơ tấn công mạng nguy hiểm từ các lỗ hổng phần mềm nguồn mở

14:49 10/10/2017
Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa phát đi thông điệp cảnh báo các tổ chức, doanh nghiệp và người dùng về việc phòng tránh đối tượng lợi dụng các lỗ hổng trong phần mềm nguồn mở DNSmasq để thực hiện tấn công mạng nguy hiểm.


Theo Cục An toàn thông tin, nhóm các chuyên gia bảo mật của Google vừa công bố một nhóm gồm 7 lỗ hổng bảo mật trong phần mềm nguồn mở Dnsmasq, trong đó có 3 lỗ hổng cho phép đối tượng tấn công thực thi mã lệnh từ xa, 1 lỗ hổng để lộ thông tin, 3 lỗ hổng cho phép thực hiện tấn công từ chối dịch vụ bằng cách gửi các gói tin yêu cầu truy vấn của giao thức DNS/DHCP tới thiết bị có cài đặt phần mềm. 

Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng cần kiểm tra và cập nhật bản vá cho các thiết bị ảnh hưởng. Có thể cập nhật trực tiếp từ gói phần mềm Dnsmasq hoặc theo sản phẩm của từng hãng, đồng thời bật chức năng tự động cập nhật bản vá trên các thiết bị để đồng thời cập nhật các lỗ hổng khác ngay khi có bản vá đối với các lỗ hổng khác. 

Đối với các thiết bị chưa có thông tin về bản vá cần ngăn chặn và hạn chế tối đa việc truy cập từ Internet qua các cổng dịch vụ không cần thiết, đặc biệt các chức năng, cổng dịch vụ mà Dnsmasq cung cấp như: DNS (cổng mặc định 53), DHCP (cổng mặc định 67, 68, 1067, 1068), TFTP (cổng mặc định 69). 

Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Huyền Thanh

Đến thời điểm hiện tại, toàn bộ các phương án bảo vệ đối tượng cảnh vệ tham gia các hoạt động của cuộc bầu cử, trong đó có phương án bảo vệ tại các điểm bỏ phiếu nơi lãnh đạo Đảng, Nhà nước thực hiện quyền công dân vào ngày 15/3, đã được hoàn tất, bảo đảm đúng yêu cầu, tiến độ đề ra.

Ngày 11/3, Cơ quan Năng lượng Quốc tế (IEA) cùng nhiều nền kinh tế lớn tuyên bố xả hàng trăm triệu thùng dầu từ kho dự trữ chiến lược nhằm hạ nhiệt thị trường năng lượng đang biến động mạnh vì căng thẳng địa chính trị. Từ cú sốc dầu mỏ năm 1973 đến khủng hoảng năng lượng năm 2022, lịch sử cho thấy những quyết định như vậy chưa bao giờ chỉ là câu chuyện thuần túy của thị trường, mà còn là nỗ lực ngăn chặn các tác động lan rộng tới đời sống kinh tế – xã hội.

Người có ảnh hưởng, chủ các trang cộng đồng, nhóm cộng đồng, kênh nội dung khi tham gia hoạt động trên môi trường số không lợi dụng niềm tin, tình cảm của công chúng, khán giả để trục lợi cá nhân dưới mọi hình thức. Khi thực hiện quảng cáo, cần thông báo công khai với người tiếp nhận quảng cáo.

Công tác tuyển sinh Công an nhân dân (CAND) năm 2026 về cơ bản sẽ giữ ổn định để thí sinh có định hướng trong ôn tập và dự tuyển vào các học viện, trường CAND. Bộ Công an chỉ điều chỉnh một số quy định nhằm phù hợp với quy chế tuyển sinh chung của Bộ Giáo dục và Đào tạo (GD&ĐT) và thực tiễn công tác CAND.

Những ngày đầu năm mới, con đường dẫn vào thôn Tân Lợi, xã Cửa Việt, tỉnh Quảng Trị rộn ràng hơn bởi sự xuất hiện của nhiều ngôi nhà mới vừa hoàn thiện. Những mái tôn sáng lên dưới nắng, những bức tường còn thơm mùi vôi vữa. Ít ai biết rằng, chỉ cách đây không lâu, trên chính những khoảng đất ấy vẫn còn những căn nhà tạm bợ, dột nát – nơi nhiều gia đình nghèo phải chật vật chống chọi với mưa nắng suốt nhiều năm.

Ủy ban Bão khu vực Châu Á Thái Bình Dương đã chính thức quyết định dùng tên bão Tomo thay cho Yagi sau những thiệt hại nặng nề mà cơn bão này gây ra.

Tuyên bố xả 400 triệu thùng dầu của IEA ngày 11/3 đánh dấu đợt xả kho dầu dự trữ lớn nhất từ trước đến nay của cơ quan này. Tuy nhiên trong lịch sử, cơ chế trên đã từng được IEA kích hoạt tới 4 lần khi thị trường năng lượng toàn cầu đối mặt cú sốc lớn về nguồn cung.

Giá dầu thế giới bật tăng trở lại sau những phiên biến động mạnh, phản ánh sự khó đoán của thị trường năng lượng toàn cầu trong bối cảnh xung đột Trung Đông. Các chuyên gia cảnh báo, ngay cả khi giá dầu có lúc hạ nhiệt, nguy cơ thiếu hụt nguồn cung và gián đoạn vận chuyển vẫn khiến áp lực năng lượng đối với nhiều quốc gia chưa thể sớm chấm dứt.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文