Nguy cơ tấn công mạng vào trong sản phẩm của WSO2

12:07 20/04/2022

Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) vừa đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát và xác minh hệ thống thông tin dùng sản phẩm WSO2 có bị ảnh hưởng bởi lỗ hổng bảo mật CVE-2022-29464.

Cục An toàn thông tin, Bộ TT&TT vừa có công văn cảnh báo tới đơn vị chuyên trách về CNTT các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin về nguy cơ tấn công mạng vào các hệ thống Việt Nam từ lỗ hổng bảo mật CVE-2022-29464 trong sản phẩm của WS02.

Theo Cục An toàn thông tin, nguy cơ và mức độ ảnh hưởng của lỗ hổng bảo mật trong sản phẩm WS02 là rất lớn.

Theo Cục An toàn thông tin, vào đầu tháng 4/2022, WSO2 đã công bố lỗ hổng bảo mật CVE-2022-29464 (WSO2-2021-1738) ảnh hưởng đến các sản phẩm của WSO2 bao gồm WSO2 API Manager, WSO2 Identity Server, WSO2 Enterprise Integrator. Lỗ hổng này có điểm CVSS: 9.8 (Nghiêm trọng) cho phép đối tượng tấn công tải tệp tùy ý lên máy chủ từ đó thực thi mã từ xa.

WSO2 cung cấp các sản phẩm phần mềm mã nguồn mở thường được sử dụng nhiều trong các cơ quan tổ chức có hệ thống thông tin với quy mô lớn như một giải pháp chia sẻ dữ liệu tập trung. Vì vậy, theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin mức độ ảnh hưởng của lỗ hổng này rất lớn.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin, góp phần bảo đảm bảo an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị Quý đơn vị thực hiện: Kiểm tra, rà soát và xác minh hệ thống thông tin có sử dụng sản phẩm WSO2. Trong trường hợp bị ảnh hưởng, cần nâng cấp lên phiên bản mới nhất hoặc thực hiện các biện pháp khắc phục thay thế nhằm giảm thiểu nguy cơ tấn công. Đồng thời tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần hỗ trợ, liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại: 02432091616, thư điện tử: ncsc@ais.gov.vn.

Hùng Quân

Qua công tác nắm tình hình lĩnh vực khai thác tài nguyên khoáng sản và sản xuất, kinh doanh hóa chất, Cục CSĐT tội phạm về tham nhũng, kinh tế, buôn lậu (Cơ quan CSĐT Bộ Công an) phát hiện dấu hiệu vi phạm pháp luật nghiêm trọng tại Công ty Cổ phần Tập đoàn Hóa chất Đức Giang (viết tắt: Tập đoàn Hóa chất Đức Giang).

Chiều 17/3, Cơ quan CSĐT Công an tỉnh Khánh Hòa phối hợp Ban Chỉ huy Bộ đội biên phòng Khánh Hòa, Công an xã Cà Ná cùng các cơ quan chức năng, tiến hành khám nghiệm hiện trường và tử thi để điều tra vụ tai nạn lao động xảy ra trên tàu vận tải biển Trường Nguyên 18 đang neo đậu tại Cảng Quốc tế Trung Nam Cà Ná, thôn Thương Diêm 2, xã Cà Ná, tỉnh Khánh Hòa.

Giới chức Cuba cho biết đã bắt đầu khôi phục điện theo từng cụm nhỏ, thông qua các “vi hệ thống” – bước đi cần thiết để từng bước tái kết nối toàn bộ lưới điện quốc gia. Trước đó, khoảng 10 triệu người dân trên đảo quốc Caribe rơi vào tình trạng mất điện diện rộng, Reuters đưa tin. 

Những năm gần đây, nhất là sau đợt mưa lũ cuối năm ngoái, hàng trăm mét bờ sông Vu Gia đoạn qua xã Thượng Đức (Đà Nẵng) đã bị xé toạc, đất sản xuất trôi theo dòng nước xiết, nhiều công trình, cây cối, nhà cửa người dân bị đe dọa, nằm chênh vênh bên “miệng hà bá”.

Hàng chục đối tượng dưới sự điều hành của Văn và Nữ đã lừa đảo hàng chục khách đến chơi trò chơi bốc thăm trúng thưởng tại 2 gian hàng trong đoàn lô tô hoạt động trên địa bàn tỉnh Tây Ninh, số tiền lừa đảo mỗi ngày từ vài chục đến hơn trăm triệu đồng. Công an tỉnh Tây Ninh vừa triệt phá, bắt giữ các đối tượng trong nhóm này…

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文