Cảnh báo tin tặc tấn công hàng loạt Website sử dụng Drupal
Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa đưa ra cảnh báo tại Công văn 109/VNCERT-KTHT&GS về lỗ hổng an toàn thông tin hệ quản trị nội dung Drupal.
Mục lục bài viết
VNCERT đề nghị các cơ quan tổ chức khẩn trương kiểm tra phát hiện triệt để các website sử dụng Drupal và cảnh giác với 02 lỗ hổng an toàn thông tin sau:
Lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution)
- Mã lỗi quốc tế: CVE-2018-7600 hoặc SA-CORE-2018-002;
- Mức độ nghiêm trọng: Nghiêm trọng;
- Ảnh hưởng: Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện,... Và hiện nay đã có một số hacker khai thác lổ hổng này để đào tiền ảo.
Lỗ hổng tấn công kịch bản liên bang (Cross Site Scriptting-XSS)
- Mã lỗi quốc tế: SA-CORE-2018-003;
- Mức độ nghiêm trọng: Cao;
- Ảnh hưởng: Lỗ hổng này cho phép tin tặc thực thi các XSS thông qua CKEditor khi sử dụng Plugin Image2.
Xem thêm giải pháp xử lý sự cố đối với 02 lỗ hổng trên tại Công văn 109/VNCERT-KTHT&GS ngày 23/4/2018.
- Các địa phương tập trung giải quyết công tác giải phóng mặt bằng, hỗ trợ tái định cư
- Các hình thức chế độ báo cáo định kỳ lĩnh vực thông tin truyền thông
- Bố trí công chức theo dõi tình hình thi hành pháp luật năm 2023
- Không yêu cầu doanh nghiệp cập nhật CCCD của người đại diện theo pháp luật trước 31/3/2023
- Bổ sung 03 dự án luật vào Chương trình xây dựng luật, pháp lệnh năm 2023
- 03 hình thức tổ chức kỳ họp Quốc hội
-
- Nội dung chi đào tạo, bồi dưỡng về an toàn thông ...
- 14:42, 18/11/2021
-
- Thời hiệu, thời hạn xử lý kỷ luật đối với DQTV ...
- 14:58, 31/07/2020
-
- Hướng dẫn chia sẻ thông tin về mã độc giữa các ...
- 11:47, 20/07/2018
-
- Danh mục 07 hệ thống thông tin quốc gia được ưu ...
- 10:24, 13/05/2017
-
- Đối tượng, hình thức tham vấn trong đánh giá tác ...
- 16:28, 27/03/2023
-
- Những loại hàng hóa, dịch vụ phải kê khai giá
- 15:57, 27/03/2023
-
- 04 điều cần biết về Liên đoàn Luật sư Việt Nam
- 15:30, 27/03/2023
-
- Quy định thanh toán thuốc đối với một số cơ sở ...
- 14:54, 27/03/2023
-
- Thời hiệu xử lý kỷ luật đảng viên được quy định ...
- 14:28, 27/03/2023
-
09 nhóm đối tượng được đề xuất tăng lương cơ sở từ 01/7/2023
- Bộ Nội vụ: Dự kiến lộ trình cải cách tiền lương năm 2023
- Quốc hội thông Nghị quyết về dự toán ngân sách nhà nước năm 2023: Tăng lương cơ sở cho cán bộ, công chức, viên chức lên mức 1,8 triệu đồng/tháng từ 01/7/2023
- Nên tăng lương cơ sở ngay từ ngày 1/1 hay đợi tới 1/7/2023?
Thế nào là kê khai giá? Những loại hàng hóa, dịch vụ nào phải kê khai giá? - Quang Linh (Ninh Thuận)
Tôi muốn biết việc thanh toán thuốc đối với một số cơ sở khám bệnh, chữa bệnh được quy định thế nào? - Minh Hoàng (Bình Định)
Tôi muốn hỏi tỷ lệ học sinh bán trú tại trường phổ thông dân tộc bán trú được quy định như thế nào? - Nguyễn Lam (Đà Nẵng)
