Cảnh báo tin giả về nCoV tấn công web

Mã độc ngụy trang thông tin về virus Corona được xác định có khả năng tiếp tay cho việc chiếm quyền điều khiển web.
Mã độc ngụy trang thông tin về virus Corona được xác định có khả năng tiếp tay cho việc chiếm quyền điều khiển web.
(PLVN) - Lợi dụng sự quan tâm về dịch viêm phổi cấp do virus Corona chủng mới, tin tặc phát đi những đường link chứa mã ngụy trang dưới dạng tin về virus Corona, rồi từ đó chiếm quyền điều khiển web. 

Mới đây, các chuyên gia bảo mật của Công ty An ninh mạng Việt Nam VSEC vừa phát đi cảnh báo về lỗ hổng bảo mật Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress. Với lỗ hổng này, tin tặc có thể chiếm quyền quản trị website để thực hiện các mã lệnh từ xa, điều khiến máy chủ và triển khai các hoạt động trái phép gây ảnh hưởng nghiêm trọng cho doanh nghiệp.

Cụ thể, đường link chứa mã khai thác được ngụy trang dưới dạng tin về virus Corona, thể hiện nội dung hướng dẫn cách bảo vệ mọi người khỏi virus, cập nhật về các mối nguy hại, và thậm chí là quy trình phát hiện virus…, nhưng tất cả thông tin đều không đúng sự thật và chỉ nhằm mục đích phát tán mã độc để chiếm quyền điều khiển website.

WordPress là một mã nguồn mở bằng ngôn ngữ PHP để hỗ trợ xây dựng và phát triển website. Đây là nền tảng phổ biến vì dễ sử dụng, nhiều tính năng hữu ích mà nổi bật là Code Snippets - tính năng mở rộng rất tiện ích trên Wordpress giúp chèn trực tiếp các đoạn mã vào các tập tin giao diện. Hiện nay, trên thế giới, ước tính có hơn 60% website sử dụng CMS là Wordpress. Trong đó có khoảng 200.000 website cài đặt Code Snippets.

Theo các chuyên gia Bảo mật đến từ Công ty An ninh mạng Việt Nam VSEC: "Code Snippets trước phiên bản 2.14.0 đều bị ảnh hưởng".

Vì vậy, chuyên gia bảo mật khuyến nghị quản trị viên của các website cần cân nhắc trước khi truy cập những đường link lạ, trang bị đủ kiến thức an toàn thông tin, đồng thời, cần cập nhật ngay phiên bản plugin Code Snippets mới nhất để khắc phục lỗ hổng này.

Tin cùng chuyên mục

Đọc thêm

Lợi thế để đón đầu sự phát triển công nghệ cao

Các đại biểu tại phiên thảo luận chuyên đề “Kiều bào với sự phát triển công nghệ cao của Việt Nam”. (Ảnh: BTC)
(PLVN) - Với quyết tâm chính trị cao, môi trường đầu tư và kinh doanh thuận lợi, lực lượng lao động có chất lượng, có quan hệ tốt với các nước…, Việt Nam được đánh giá là có nhiều lợi thế để phát triển công nghệ cao.

Làm gì để không bị gián đoạn liên lạc trước thời điểm tắt sóng 2G?

Làm gì để không bị gián đoạn liên lạc trước thời điểm tắt sóng 2G?
(PLVN) - Theo lộ trình tắt sóng 2G của Bộ TT&TT, ngày 16/9 tới đây, các nhà mạng trong nước sẽ ngừng cung cấp dịch vụ cho các điện thoại chỉ hỗ trợ công nghệ 2G, đồng nghĩa với việc người dùng các điện thoại chỉ hỗ trợ mạng 2G sẽ không thể đăng nhập mạng dẫn đến gián đoạn liên lạc nếu không nâng cấp điện thoại. Tuy nhiên, nhiều người vẫn chưa biết chính xác điện thoại của mình đã đáp ứng quy định mới hay chưa.

Phát động Cuộc thi Sinh viên kinh doanh số 2024

Lễ phát động Cuộc thi. (Ảnh: PV)
(PLVN) - Ngày 28/8, Hiệp hội Thương mại điện tử Việt Nam (VECOM) và Mạng lưới các cơ sở đào tạo thương mại điện tử (VECOMNET) với sự hỗ trợ của Học viện Công nghệ Bưu chính Viễn thông đã tổ chức buổi Lễ phát động Cuộc thi Sinh viên kinh doanh số 2024 (Digital Business Contest).

Hệ sinh thái VNPT Cloud: Hướng tới tương lai kết nối toàn diện

Hơn 500 kỹ sư chuyên môn cao của VNPT sẵn sàng đáp ứng mọi yêu cầu của khách hàng
(PLVN) - Trong bối cảnh điện toán đám mây đang dần trở thành nền tảng không thể thiếu cho quá trình chuyển đổi số tại Việt Nam, Tập đoàn VNPT ra mắt VNPT Cloud - Hệ sinh thái Điện toán đám mây toàn diện, mang đến giải pháp công nghệ tiên tiến, an toàn và hiệu quả, góp phần giúp doanh nghiệp bứt phá và phát triển mạnh mẽ.

"Chim bạc" năng lượng mặt trời có khả năng phát sóng Internet

Sceye HAPS đang rời khỏi nhà chứa máy bay (Ảnh: New Atlas)
(PLVN) - Sceye, một công ty hàng không vũ trụ có trụ sở tại Roswell, New Mexico, Mỹ, đã giới thiệu Sceye HAPS (High-Altitude Platform Station), một "chim bạc" khổng lồ dài 65 mét, chứa đầy khí heli và được thiết kế để cất cánh thẳng đứng, sau đó bay lên độ cao từ 18.288 đến 19.812 mét.

VNPT hướng tới mục tiêu chuyển đổi số gắn với chuyển đổi xanh

VNPT hướng tới mục tiêu chuyển đổi số gắn với chuyển đổi xanh
(PLVN) - Trong bối cảnh biến đổi khí hậu và nhu cầu phát triển bền vững ngày càng tăng, các nhà cung cấp dịch vụ viễn thông (telco) đang đẩy mạnh xu hướng chuyển đổi xanh. Trong xu thế đó, cùng với lộ trình chuyển đổi từ một telco sang techco, Tập đoàn VNPT cũng đang hướng tới mục tiêu chuyển đổi xanh để đảm bảo sự phát triển bền vững cho xã hội và đất nước.

Doanh nghiệp tận dụng cơ hội phát triển từ xu hướng IoT 2024

Dựa trên IoT Platform, VNPT đã xây dựng nhiều giải pháp IoT tiên tiến
(PLVN) - Năm 2024 là năm đột phá của công nghệ Internet of Things (IoT) với sự kết hợp mạnh mẽ của trí tuệ nhân tạo (AI), mạng 5G và học máy (Machine Learning). Các doanh nghiệp cần nắm bắt những xu hướng này để tận dụng cơ hội phát triển và nâng cao hiệu quả kinh doanh.