Cảnh báo tin giả về nCoV tấn công web

Mã độc ngụy trang thông tin về virus Corona được xác định có khả năng tiếp tay cho việc chiếm quyền điều khiển web.
Mã độc ngụy trang thông tin về virus Corona được xác định có khả năng tiếp tay cho việc chiếm quyền điều khiển web.
(PLVN) - Lợi dụng sự quan tâm về dịch viêm phổi cấp do virus Corona chủng mới, tin tặc phát đi những đường link chứa mã ngụy trang dưới dạng tin về virus Corona, rồi từ đó chiếm quyền điều khiển web. 

Mới đây, các chuyên gia bảo mật của Công ty An ninh mạng Việt Nam VSEC vừa phát đi cảnh báo về lỗ hổng bảo mật Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress. Với lỗ hổng này, tin tặc có thể chiếm quyền quản trị website để thực hiện các mã lệnh từ xa, điều khiến máy chủ và triển khai các hoạt động trái phép gây ảnh hưởng nghiêm trọng cho doanh nghiệp.

Cụ thể, đường link chứa mã khai thác được ngụy trang dưới dạng tin về virus Corona, thể hiện nội dung hướng dẫn cách bảo vệ mọi người khỏi virus, cập nhật về các mối nguy hại, và thậm chí là quy trình phát hiện virus…, nhưng tất cả thông tin đều không đúng sự thật và chỉ nhằm mục đích phát tán mã độc để chiếm quyền điều khiển website.

WordPress là một mã nguồn mở bằng ngôn ngữ PHP để hỗ trợ xây dựng và phát triển website. Đây là nền tảng phổ biến vì dễ sử dụng, nhiều tính năng hữu ích mà nổi bật là Code Snippets - tính năng mở rộng rất tiện ích trên Wordpress giúp chèn trực tiếp các đoạn mã vào các tập tin giao diện. Hiện nay, trên thế giới, ước tính có hơn 60% website sử dụng CMS là Wordpress. Trong đó có khoảng 200.000 website cài đặt Code Snippets.

Theo các chuyên gia Bảo mật đến từ Công ty An ninh mạng Việt Nam VSEC: "Code Snippets trước phiên bản 2.14.0 đều bị ảnh hưởng".

Vì vậy, chuyên gia bảo mật khuyến nghị quản trị viên của các website cần cân nhắc trước khi truy cập những đường link lạ, trang bị đủ kiến thức an toàn thông tin, đồng thời, cần cập nhật ngay phiên bản plugin Code Snippets mới nhất để khắc phục lỗ hổng này.

Đọc thêm

Số hóa dữ liệu trong kỷ nguyên số

Số hóa dữ liệu trong kỷ nguyên số
(PLVN) - Số hoá dữ liệu là quá trình quan trọng trong các lĩnh vực như khoa học dữ liệu, trí tuệ nhân tạo, học máy, và các lĩnh vực liên quan đến xử lý số liệu. Tìm kiếm từ khóa “ văn phòng không giấy ”, “chuyển đổi số” và “số hóa tài liệu” trên thanh công cụ tìm kiếm Google, sẽ đưa ra nhiều kết quả bài viết về số hóa tài liệu. Số lượng các kết quả được Google trả về cho thấy tầm quan trọng của số hóa (Digitalization) đối với sự phát triển bền vững của doanh nghiệp.

Chữ ký số góp phần đảm bảo xác thực an toàn các giao dịch tài chính, ngân hàng

Chữ ký số VNPT-CA của VNPT sử dụng công nghệ mã hóa tiên tiến, đảm bảo bí mật của các dữ liệu khi thực hiện giao dịch trực tuyến và ngăn chặn các hành vi giả mạo, gian lận
(PLVN) - Nhằm đảm bảo an toàn, bảo mật trong giao dịch trực tuyến, từ ngày 1/7/2024, chuyển tiền qua tài khoản trực tuyến hoặc nạp tiền vào ví điện tử trên 10 triệu đồng phải được xác thực bằng các biện pháp xác thực an toàn, trong đó chữ ký số là một trong những biện pháp xác thực có thể sử dụng để xác thực trong cả 4 loại giao dịch (A, B, C D). Hiện, VNPT-CA đã sẵn sàng hạ tầng kỹ thuật và giải pháp để cung cấp chữ ký số đến người dùng một cách an toàn và thuận tiện nhất.

Bí thư Đồng Nai: Chuyển đổi số là nhu cầu bức bách

Bí thư Đồng Nai: Chuyển đổi số là nhu cầu bức bách
(PLVN) - "Nếu không sớm chuyển đổi công nghệ, không thấy đây là nhu cầu bức bách, Đồng Nai sẽ còn tiếp tục thua kém các tỉnh thành khác" - đ ó là cảnh báo của Bí thư Tỉnh uỷ Đồng Nai Nguyễn Hồng Lĩnh trong Hội thảo Thực trạng và giải pháp chuyển đổi công nghệ, nâng cao sức cạnh tranh công nghiệp Đồng Nai, tổ chức ngày 2/7.

Người dân thủ đô đã có thể trải nghiệm ứng dụng công dân số iHanoi do Viettel Solutions phát triển

Người dân thủ đô đã có thể trải nghiệm ứng dụng công dân số iHanoi do Viettel Solutions phát triển
(PLVN) -  Tại Hội nghị Sơ kết 06 tháng đầu năm 2024 triển khai đề án 06/CP năm 2024 tổ chức sáng 28/6/2024, UBND TP Hà Nội đã Công bố vận hành một số nền tảng, ứng dụng của Đề án 06/CP do Tổng Công ty Giải pháp Doanh nghiệp Viettel (Viettel Solutions) - Thành viên Tập đoàn Công nghiệp - Viễn thông Quân đội triển khai trên địa bàn thành phố.

Tổng công ty Viễn thông MobiFone lọt top 67 Doanh nghiệp tiêu biểu vì Người lao động năm 2024

Ông Bùi Sơn Nam, Phó Tổng Giám đốc, đại diện Tổng Công ty Viễn thông MobiFone nhận bằng khen “Doanh nghiệp tiêu biểu vì Người lao động” năm 2024.
(PLVN) - Tổng công ty Viễn thông MobiFone vinh dự nhận bằng khen “Doanh nghiệp tiêu biểu vì Người lao động” năm 2024 với các thành tích tiêu biểu: tạo ra môi trường làm việc tốt, đảm bảo vệ sinh an toàn lao động, chăm lo phúc lợi tốt cho người lao động và quan tâm đóng góp trách nhiệm xã hội với cộng đồng.

Viettel là doanh nghiệp Việt Nam đầu tiên đạt chứng chỉ ISO cao nhất về nhận diện khuôn mặt

Viettel là doanh nghiệp Việt Nam đầu tiên đạt chứng chỉ ISO cao nhất về nhận diện khuôn mặt
(PLVN) -  Hệ thống nhận diện khuôn mặt - Viettel eKYC của Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) vừa được nhận chứng chỉ quốc tế ISO 30107-3 về nhận diện khuôn mặt (FaceID) cấp độ 2. Viettel là doanh nghiệp đầu tiên và duy nhất đến nay tại Việt Nam nhận được chứng chỉ cấp độ 2, cũng là cấp độ cao nhất .

Điện thoại quá nóng, hạ nhiệt cách nào?

Hình minh họa
(PLVN) - Khi nhiệt độ của smartphone tăng lên trên 35°C, hầu hết các thiết bị sẽ đưa ra cảnh báo quá nhiệt. Để tránh hư hỏng, đặc biệt là pin, hãy tham khảo một số cách dưới đây để hạ nhiệt nhanh chóng cho smartphone của bạn.