Lỗ hổng trong VMware vCenter vừa được phát hiện và cảnh báo.

Công văn của Sở TT&TT Hải Phòng nêu rõ: Ngày 16/10/2020 Cục An toàn thông tin,ảiPhòngyêucầucácđơnvịràsoátlỗhổhôm nay có mưa không Bộ TT&TT đã có công văn cảnh báo về nguy cơ tấn công vào các cơ quan tổ chức qua lỗ hổng trong VMware vCenter và hướng dẫn cách khắc phục lỗ hổng trên. Do đó, Sở TT&TT yêu cầu các cơ quan, đơn vị trên địa bàn thành phố thực hiện kiểm tra, rà soát hệ thống công nghệ thông tin có khả năng bị ảnh hưởng bởi lỗ hổng trong VMware vCenter và thực hiện các biện pháp xử lý, khắc phục tại đơn vị và cơ quan trực thuộc theo hướng dẫn của Cục ATTT.

Theo công văn cảnh báo, Trung tâm Giám sát an toàn thông tin mạng quốc gia (NCSC), Cục ATTT phát hiện xu hướng khai thác lỗ hổng VMware vCenter, cho phép đối tượng tấn công đọc tệp tùy ý. Theo đánh giá sơ bộ, VMware vCenter là ứng dụng sử dụng tại nhiều cơ quan tổ chức trong việc quản lý tập trung và các máy ảo và máy chủ ESX/ESXi (có ít nhất hơn 20 hệ thống máy chủ đang hoạt động công khai trên Internet, chưa kết nhiều hệ thống không công khai).

Đầu tháng 10, Trung tâm Giám sát an toàn không gian mạng quốc gia phát hiện một số mã khai thác đã được công khai trên Internet, những mã khai thác này có thể sử dụng để tấn công vào các máy chủ VMware vCenter qua đó kiểm soát hệ thống thông tin của cơ quan, tổ chức trong những chiến dịch tấn công nguy hiểm.

Theo đó, lỗ hổng này tồn này trong phiên bản VMware vCenter 6.5.0a-f. Tuy nhiên, NCSC cho biết lỗ hổng này ảnh hưởng đến cả các phiên bản từ 6.0.0 đến 6.5.0 và phiên bản cũ hơn. 

Do đó, Cục ATTT đã khuyến cáo các đơn vị kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi lỗ hổng trên và có phương án xử lý, khắc phục lỗ hổng. Cập nhật, nâng cấp lên phiên bản VMware vCenter mới nhất để khắc phục lỗ hổng nói trên và lỗ hổng bảo mật mới phát hiện khác. Lỗ hổng bảo mật này đã được vá tại VMware vCenter phiên bản 6.5u1.

Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.

D.V 

• ·Nhận định, soi kèo Pachuca vs Tijuana, 09h00 ngày 17/3
• ·Nhận định, soi kèo Al
• ·Nhận định, soi kèo Strumska Slava vs Botev Plovdiv, 18h30 ngày 8/11
• ·Nhận định, soi kèo FC Ahal vs Pakhtakor Tashkent, 21h00 ngày 07/11
• ·Nhận định, soi kèo Moreirense vs Boavista, 03h30 ngày 17/3: Dìm khách xuống đáy
• ·Nhận định, soi kèo Al Taawon vs Dubai United, 19h45 ngày 6/11
• ·Nhận định, soi kèo Bayelsa United vs Lobi Stars, 22h00 ngày 06/11
• ·Nhận định, soi kèo Independiente Santa Fe vs Deportiva Once Caldas, 7h30 ngày 8/11
• ·Kèo vàng bóng đá nữ Real Madrid vs nữ Arsenal, 00h45 ngảy 19/3: Khó cho chủ nhà
• ·Nhận định, soi kèo CSKA Sofia vs Hebar Pazardzhik, 22h59 ngày 6/11
• ·Nhận định, soi kèo CSKA Sofia vs Hebar Pazardzhik, 22h59 ngày 6/11
• ·Nhận định, soi kèo Shandong Taishan vs Incheon United FC, 17h00 ngày 07/11
• ·Nhận định, soi kèo CA Belgrano vs Barracas Central, 07h00 ngày 17/3: Lại hòa chăng?
• ·Nhận định, soi kèo Trat FC vs Muang Thong United, 13h00 ngày 06/11
• ·Nhận định, soi kèo Ilirija Ljubljana vs Bilje, 20h00 ngày 6/11
• ·Nhận định, soi kèo Norrkoping vs Varbergs, 01h00 ngày 7/11