VSEC cảnh báo, lợi dụng lỗ hổng bảo mật Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, tin tặc có thể chiếm quyền quản trịwebsite để thực hiện các mã lệnh từ xa (Ảnh minh họa: Internet)

Công ty cổ phần An ninh mạng Việt Nam (VSEC) vừa phát đi cảnh báo về lỗ hổng bảo mật nghiêm trọng Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, giúp tin tặc chiếm quyền quản trị website để thực hiện các mã lệnh từ xa.

Lỗ hổng CSRF được phát hiện vào đầu tháng 2/2020, được gắn mã CVE là CVE-2020-8417, một loại mã để định danh các lỗ hổng bảo mật được phát hiện trong các sản phẩm công nghệ phổ biến trên thế giới, được cung cấp bởi MITRE - một đơn vị được bảo trợ bởi Cơ quan An ninh nội địa Mỹ.

Để khai thác lỗ hổng này, hacker sẽ tạo đường link chứa mã khai thác và lừa người quản trị truy cập đường link đó. Khi người quản trị truy cập vào đường link này lúc đang đăng nhập vào Wordpress, một tài khoản quản trị xấu sẽ được thêm vào hệ thống quản trị website mà người dùng không được thông báo. Từ đây, tin tặc thực hiện xóa quyền quản trị của nạn nhân, thêm vào đó tiến hành thay đổi toàn bộ thông tin website.

Tiếp theo, sau khi đã thu được tài khoản này, tin tặc sẽ thực thi mã lệnh từ xa (RCE) qua chức năng chỉnh sửa mã nguồn của Wordpress nhằm chiếm quyền điều khiển máy chủ, qua đó hacker có thể thực hiện những cuộc tấn công gián điệp đối với các thiết bị và máy chủ thuộc cùng mạng nội bộ với máy chủ bị tấn công.

VSEC cảnh báo, lợi dụng lỗ hổng bảo mật Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, tin tặc có thể chiếm quyền quản trịwebsite để thực hiện các mã lệnh từ xa (Ảnh minh họa: Internet)

Công ty cổ phần An ninh mạng Việt Nam (VSEC) vừa phát đi cảnh báo về lỗ hổng bảo mật nghiêm trọng Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, giúp tin tặc chiếm quyền quản trị website để thực hiện các mã lệnh từ xa.

Lỗ hổng CSRF được phát hiện vào đầu tháng 2/2020, được gắn mã CVE là CVE-2020-8417, một loại mã để định danh các lỗ hổng bảo mật được phát hiện trong các sản phẩm công nghệ phổ biến trên thế giới, được cung cấp bởi MITRE - một đơn vị được bảo trợ bởi Cơ quan An ninh nội địa Mỹ.

Để khai thác lỗ hổng này, hacker sẽ tạo đường link chứa mã khai thác và lừa người quản trị truy cập đường link đó. Khi người quản trị truy cập vào đường link này lúc đang đăng nhập vào Wordpress, một tài khoản quản trị xấu sẽ được thêm vào hệ thống quản trị website mà người dùng không được thông báo. Từ đây, tin tặc thực hiện xóa quyền quản trị của nạn nhân, thêm vào đó tiến hành thay đổi toàn bộ thông tin website.

Tiếp theo, sau khi đã thu được tài khoản này, tin tặc sẽ thực thi mã lệnh từ xa (RCE) qua chức năng chỉnh sửa mã nguồn của Wordpress nhằm chiếm quyền điều khiển máy chủ, qua đó hacker có thể thực hiện những cuộc tấn công gián điệp đối với các thiết bị và máy chủ thuộc cùng mạng nội bộ với máy chủ bị tấn công.

Theo Austin, nếu đặt ra giả thuyết tự áp dụng cho chính bản thân mình với chiếc iPhone 7 Plus đang dùng lúc bấy giờ, cách tốt nhất là... nhấn 5 lần nhanh, dứt khoát và liền mạch lên nút nguồn iPhone. Việc còn lại chỉ là ngồi chơi xơi nước và chờ/hy vọng một đội cứu hộ tới giải cứu mình.

Thế giới công nghệ xoay chuyển như chong chóng theo từng ngày từng giờ với hàng loạt những điều mới mẻ, chỉ xét riêng với chiếc smartphone cá nhân quen thuộc thôi cũng chưa chắc bạn đã hiểu và khám phá hết những tính năng ẩn sâu bên trong hệ thống. Đặc biệt là công cụ có thể giúp cứu sống con người trong trường hợp hi hữu, dám cá rằng rất hiếm người có cơ hội nghĩ đến hay sử dụng chúng trong cuộc sống đâu nhỉ?

Chẳng hạn như khi đặt ta vào một hoàn cảnh tỉnh dậy bỗng thấy mình bị giam giữ trong một căn phòng lạ, kẹt trong đó như một con mồi chờ "lên thớt" mà điện thoại chỉ còn 1% pin, bạn sẽ làm gì để có thể thoát ra khỏi đó? Rất nhiều viễn cảnh và khả năng có thể xảy ra, nhưng câu trả lời từ Austin Fitz - một anh chàng chuyên ngành IT tại Mỹ - trên mạng xã hội hỏi đáp Quora thực sự đã khiến gần 20.000 người gật gù tán thưởng bởi sự thông minh, quyết đoán nhanh gọn nhẹ.

Theo Austin, nếu đặt ra giả thuyết tự áp dụng cho chính bản thân mình với chiếc iPhone 7 Plus đang dùng lúc bấy giờ, cách tốt nhất là... nhấn 5 lần nhanh, dứt khoát và liền mạch lên nút nguồn iPhone. Việc còn lại chỉ là ngồi chơi xơi nước và chờ/hy vọng một đội cứu hộ tới giải cứu mình.

Số lượng dịch vụ công trực tuyến mức độ 4 đã tăng từ 4,55% năm 2018 lên 10,76% năm 2019 (Ảnh minh họa: Internet)

Trước tình hình dịch bệnh viêm đường hô hấp cấp do chủng mới của virus Corona (nCoV) gây ra diễn biến phức tạp, những ngày qua, Bộ Y tế đã liên tục đưa ra các khuyến cáo đến người dân để tự bảo vệ sức khoẻ của mình. Để phòng chống bệnh dịch, hạn chế tụ tập nơi đông người, tránh tiếp xúc trực tiếp với những người bị ho, sốt là một trong những biện pháp được khuyến nghị.

Trong bối cảnh đó, như ICTnews đã đưa tin, mới đây Đà Nẵng và Bình Dương đã lần lượt có văn bản khuyến nghị người dân, doanh nghiệp tăng cường sử dụng các dịch vụ công trực tuyến mức độ 3, 4 để hạn chế việc tiếp xúc nơi đông người, từ đó góp phần phòng, chống dịch bệnh viêm nhiễm đường hô hấp cấp do chủng mới của virus Corona gây ra.

Trong chia sẻ với ICTnews, đại diện Cục Tin học hóa – Bộ TT&TT cho rằng, giai đoạn hiện nay là cơ hội để đẩy mạnh sử dụng dịch vụ công trực tuyến mức độ 3, 4 và các dịch vụ online.

Được biết, hôm nay, ngày 6/2/2020, Cục Tin học hóa – Bộ TT&TT đã trình lãnh đạo Bộ TT&TT văn bản đề nghị các bộ, ngành, địa phương lồng ghép tăng cường sử dụng dịch vụ công trực tuyến trong các biện pháp phòng, chống và ứng phó với dịch bệnh viêm đường hô hấp cấp do chủng mới của virus Corona gây ra.

Về vấn đề này, ông Nguyễn Thế Trung, Chủ tịch Công ty cổ phần công nghệ DTT, thành viên Tổ công tác giúp việc Ủy ban quốc gia về Chính phủ điện tử nhận định, việc Cục Tin học hóa đưa ra đề xuất này là rất kịp thời và rất phù hợp.

Theo phân tích của ông Nguyễn Thế Trung, từ trước đến nay, chúng ta chỉ nhìn thấy rằng dịch vụ công trực tuyến mức độ 3, 4 giúp giảm thiểu những hành vi nhũng nhiễu, đảm bảo minh bạch hơn trong quá trình phục vụ người dân, doanh nghiệp. Nhưng hiện nay, trong bối cảnh chúng ta đang phải ứng phó với dịch bệnh viêm đường hô hấp cấp do chủng mới của virus Corona gây ra, các dịch vụ công trực tuyến mức độ cao có thêm một sức mạnh nữa, đó là không cần tiếp xúc trực tiếp mà vẫn có thể làm được các thủ tục hành chính và nhờ đó giúp giảm nguy cơ lây truyền dịch bệnh.

“Tôi nghĩ rằng đây là cơ hội rất tốt để tất cả các nơi đẩy mạnh các dịch vụ công trực tuyến mức độ 3, 4 và các giao dịch online cho những người dân có nhu cầu, cho phép họ không phải đến những chỗ đông người, giảm thiểu lưu lượng đi trên đường. Khi chúng ta giảm tốc độ di chuyển nói chung thì cùng với đó sẽ giảm được tốc độ lan truyền của virus Corona”, ông Nguyễn Thế Trung nhấn mạnh.

Theo báo cáo chỉ số phát triển Chính phủ điện tử do Liên hợp quốc thực hiện, trong 4 kỳ đánh giá gần đây, chỉ số về dịch vụ công trực tuyến là chỉ số thành phần duy nhất của Việt Nam đã liên tục tăng. Trong đó, năm 2016, chỉ số về dịch vụ công trực tuyến của Việt Nam tăng 8 bậc, từ thứ hạng 82/193 lên thứ hạng 74/193. Trong báo cáo năm 2018, chỉ số về dịch vụ công trực tuyến của Việt Nam tăng 15 bậc.

Số lượng dịch vụ công trực tuyến mức độ 4 đã tăng từ 4,55% năm 2018 lên 10,76% năm 2019 (Ảnh minh họa: Internet)

Trước tình hình dịch bệnh viêm đường hô hấp cấp do chủng mới của virus Corona (nCoV) gây ra diễn biến phức tạp, những ngày qua, Bộ Y tế đã liên tục đưa ra các khuyến cáo đến người dân để tự bảo vệ sức khoẻ của mình. Để phòng chống bệnh dịch, hạn chế tụ tập nơi đông người, tránh tiếp xúc trực tiếp với những người bị ho, sốt là một trong những biện pháp được khuyến nghị.

Trong bối cảnh đó, như ICTnews đã đưa tin, mới đây Đà Nẵng và Bình Dương đã lần lượt có văn bản khuyến nghị người dân, doanh nghiệp tăng cường sử dụng các dịch vụ công trực tuyến mức độ 3, 4 để hạn chế việc tiếp xúc nơi đông người, từ đó góp phần phòng, chống dịch bệnh viêm nhiễm đường hô hấp cấp do chủng mới của virus Corona gây ra.

Trong chia sẻ với ICTnews, đại diện Cục Tin học hóa – Bộ TT&TT cho rằng, giai đoạn hiện nay là cơ hội để đẩy mạnh sử dụng dịch vụ công trực tuyến mức độ 3, 4 và các dịch vụ online.

Được biết, hôm nay, ngày 6/2/2020, Cục Tin học hóa – Bộ TT&TT đã trình lãnh đạo Bộ TT&TT văn bản đề nghị các bộ, ngành, địa phương lồng ghép tăng cường sử dụng dịch vụ công trực tuyến trong các biện pháp phòng, chống và ứng phó với dịch bệnh viêm đường hô hấp cấp do chủng mới của virus Corona gây ra.

Về vấn đề này, ông Nguyễn Thế Trung, Chủ tịch Công ty cổ phần công nghệ DTT, thành viên Tổ công tác giúp việc Ủy ban quốc gia về Chính phủ điện tử nhận định, việc Cục Tin học hóa đưa ra đề xuất này là rất kịp thời và rất phù hợp.

Theo phân tích của ông Nguyễn Thế Trung, từ trước đến nay, chúng ta chỉ nhìn thấy rằng dịch vụ công trực tuyến mức độ 3, 4 giúp giảm thiểu những hành vi nhũng nhiễu, đảm bảo minh bạch hơn trong quá trình phục vụ người dân, doanh nghiệp. Nhưng hiện nay, trong bối cảnh chúng ta đang phải ứng phó với dịch bệnh viêm đường hô hấp cấp do chủng mới của virus Corona gây ra, các dịch vụ công trực tuyến mức độ cao có thêm một sức mạnh nữa, đó là không cần tiếp xúc trực tiếp mà vẫn có thể làm được các thủ tục hành chính và nhờ đó giúp giảm nguy cơ lây truyền dịch bệnh.

“Tôi nghĩ rằng đây là cơ hội rất tốt để tất cả các nơi đẩy mạnh các dịch vụ công trực tuyến mức độ 3, 4 và các giao dịch online cho những người dân có nhu cầu, cho phép họ không phải đến những chỗ đông người, giảm thiểu lưu lượng đi trên đường. Khi chúng ta giảm tốc độ di chuyển nói chung thì cùng với đó sẽ giảm được tốc độ lan truyền của virus Corona”, ông Nguyễn Thế Trung nhấn mạnh.

Theo báo cáo chỉ số phát triển Chính phủ điện tử do Liên hợp quốc thực hiện, trong 4 kỳ đánh giá gần đây, chỉ số về dịch vụ công trực tuyến là chỉ số thành phần duy nhất của Việt Nam đã liên tục tăng. Trong đó, năm 2016, chỉ số về dịch vụ công trực tuyến của Việt Nam tăng 8 bậc, từ thứ hạng 82/193 lên thứ hạng 74/193. Trong báo cáo năm 2018, chỉ số về dịch vụ công trực tuyến của Việt Nam tăng 15 bậc.