Phát hiện lỗ hổng an ninh mạng đe dọa hàng chục nghìn máy tính

Nhân viên Cơ quan An ninh và Internet Hàn Quốc điều tra và ngăn chặn các vụ tấn công mạng ở Seoul ngày 15/5. (Nguồn: AFP/TTXVN)
Nhân viên Cơ quan An ninh và Internet Hàn Quốc điều tra và ngăn chặn các vụ tấn công mạng ở Seoul ngày 15/5. (Nguồn: AFP/TTXVN)
(PLO) - Ngày 25/5, Bộ An ninh nội địa Mỹ thông báo các chuyên gia an ninh mạng đã phát hiện một “lỗ hổng” mới trong một phần mềm mạng được sử dụng rộng rãi, đặt ra nguy cơ hàng chục nghìn máy tính có thể bị tấn công tương tự vụ tấn công mạng toàn cầu do mã độc WannaCry mới đây.

Bộ trên cảnh báo đối tượng tấn công có thể lợi dụng lỗ hổng này để kiểm soát máy tính bị nhiễm độc, đồng thời khuyến cáo người dùng và các nhà quản trị mạng nên đưa ra các biện pháp "vá" lỗ hổng này.

Chuyên gia Rebekah Brown thuộc Công ty an ninh mạng Rapid7 cho biết chưa có dấu hiệu lỗ hổng này bị "khai thác" trong 12 tiếng đồng hồ kể từ khi nhà chức trách thông báo phát hiện trên. Tuy nhiên, theo chuyên gia này, các nhà nghiên cứu chỉ mất 15 phút để phát triển phần mềm chứa mã độc tận dụng lỗ hổng an ninh này, vì vậy đây là lỗ hổng "rất dễ bị khai thác."

Rapid7 cho biết đã phát hiện lỗ hổng an ninh ở hơn 100.000 máy tính chạy hệ điều hành Linux và Unix đang dùng các phiên bản của phần mềm miễn phí Samba và khả năng con số này còn nhiều hơn thế.

Đa số các máy tính này đang chạy các phiên bản cũ của phần mềm Samba và không thể "vá" lỗi được. Số này chủ yếu là máy tính cá nhân, chỉ có một số máy tính dường như thuộc các tổ chức và doanh nghiệp.

Chuyên gia Brown cho rằng lỗ hổng trên có thể bị đối tượng tấn công lợi dụng để tạo ra một loại virus tương tự như loại virus khiến mã độc WannaCry phát tán nhanh chóng trên mạng.

Đến thời điểm hiện tại, ước tính đã có hơn 300.000 máy tính tại 150 nước trên toàn thế giới bị tê liệt do mã độc Wanna Cry. Theo đó, người sử dụng mạng sẽ không thể truy cập dữ liệu trừ phi đồng ý trả cho tin tặc một khoản tiền ảo Bitcoin, trị giá từ 300-600 USD.

Các nhà nghiên cứu an ninh mạng cho rằng Triều Tiên đứng đằng sau vụ phát tán WannaCry này./.

Tin cùng chuyên mục

vnEdu Content - Chìa khóa mở tương lai giáo dục số hiện đại

vnEdu Content - Chìa khóa mở tương lai giáo dục số hiện đại

(PLVN) - Với sự phát triển mạnh mẽ của công nghệ và Internet, giáo dục số đã trở thành xu hướng quan trọng trong nâng cao chất lượng giáo dục tại Việt Nam. Trong bối cảnh đó, vnEdu content nổi lên như một nền tảng giáo dục số tiên phong cung cấp môi trường giáo dục số hiện đại với nhiều tiện ích cho giáo viên và học sinh trên cả nước.

Đọc thêm

VNPT, VTC và Cục Công nghiệp an ninh ký kết hợp tác chuyển đổi số trong cảnh báo sự cố phòng cháy, chữa cháy

Lãnh đạo 3 bên chụp ảnh lưu niệm tại buổi Lễ ký kết. (Ảnh: PV)
(PLVN) - Trên cơ sở Thỏa thuận hợp tác chiến lược và toàn diện số 46/TTHT-BCA-VNPT giữa Bộ Công an và Tập đoàn VNPT ngày 27/4/2023, tại Hà Nội mới diễn ra Lễ ký kết Biên bản ghi nhớ hợp tác chuyển đổi số lĩnh vực truyền tin cảnh báo sự cố trong công tác phòng cháy, chữa cháy giữa Cục Công nghiệp an ninh (Bộ Công an) và Tổng công ty Dịch vụ viễn thông (Tập đoàn VNPT) và Công ty cổ phần Viễn thông VTC.

Làm sao để tội phạm mạng không 'leo thang'?

Nhiều cuộc tấn công mã hóa tống tiền đã xảy ra. (Ảnh minh họa: PV)
(PLVN) - Cục An toàn thông tin, Bộ TT&TT cho biết, thời gian gần đây, đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công ransomware (mã hóa tống tiền), gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Ra mắt Cổng thông tin du lịch thông minh An Giang

Lãnh đạo tỉnh và các sở, ban, ngành thực hiện nhấn nút khai trương Cổng thông tin du lịch thông minh tỉnh An Giang. (Ảnh: PV)
(PLVN) - VNPT An Giang phối hợp Trung tâm Xúc tiến Thương mại và Đầu tư tỉnh An Giang mới tổ chức Lễ khai trương Cổng thông tin du lịch thông minh An Giang (Checkin An Giang) phục vụ nhu cầu tìm hiểu về du lịch An Giang của người dân và du khách.

Việt Nam có nền tảng AI định danh và xác thực đầu tiên vượt 1 tỷ lượt yêu cầu

Nền tảng AI định danh và xác thực điện tử VNPT eKYC tối ưu cho ngân hàng, tổ chức tài chính (Ảnh: PV)
(PLVN) - Mới đây, nền tảng AI định danh và xác thực điện tử VNPT eKYC ghi nhận số lượt xử lý yêu cầu từ người dùng vượt ngưỡng 1 tỷ, đánh dấu cột mốc quan trọng trong quá trình nghiên cứu và ứng dụng công nghệ trí tuệ nhân tạo (AI) của Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT). Qua đó, VNPT eKYC trở thành nền tảng định danh và xác thực đầu tiên tại Việt Nam đạt quy mô này.

Hải Dương sẽ kiến tạo mô hình công dân số trong ngày Chuyển đổi số tỉnh

Ngày Chuyển đổi số tỉnh Hải Dương năm 2024 sẽ diễn ra nhiều sự kiện kiến tạo mô hình công dân số.
(PLVN) - Vào sáng ngày 26/3 tới đây, tại Trung tâm Văn hoá Xứ Đông (TP Hải Dương, tỉnh Hải Dương) sẽ diễn ra ngày Chuyển đổi số tỉnh Hải Dương năm 2024 với nhiều sự kiện để kiến tạo mô hình công dân số như: ra mắt ứng dụng dành cho người dân Smart – Hải Dương, triển lãm, trưng bày các giải pháp, sản phẩm về chuyển đổi số…

Nhiều nội dung thiết thực tại Hội nghị điện toán đám mây bền vững do Viettel IDC tổ chức

Đại diện Viettel IDC chia sẻ tại Hội nghị
(PLVN) - Với chủ đề “Phát triển tương lai số bền vững”, ngày 18/3/2024, tại Hà Nội Viettel IDC đã cũng các Tập đoàn Công nghệ tổ chức Hội nghị Data Center & Cloud Infrastructure Summit (DCCI Summit), Đây là năm thứ 3 Viettel IDC tổ chức hội nghị này với mục tiêu phát triển thị trường Trung tâm dữ liệu và Điện toán đám mây tại Việt Nam.