Các máy chủ Microsoft Exchange tại Việt Nam đối mặt với tấn công mạng qua lỗ hổng ProxyShell

2025-04-01 19:32:14

Cỡ chữ

Trung tâm Giám sát an toàn không gian mạng quốc gia nhận thấy dấu hiệu các nhóm APT đang t???n công vào những hệ thống thông tin sử dụng Microsoft Exchange Server thông qua khai thác 2 lỗ h???ng mới là ProxyShell và ProxyOracle. Theo thông tin từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT, vào đầu tháng 8, các chuyên gia bảo mật đã công bố thông tin về lỗ h???ng bảo mật mới liên quan đến lỗ h???ng ProxyLogon trong phần mềm Microsoft Exchange Server. Có tiền đề là lỗ h???ng ProxyLogon từng được NCSC liên tục cảnh báo hồi đầu tháng 3 và giữa tháng 4, hai lỗ h???ng bảo mật mới có tên ProxyShell và ProxyOracle trong phần mềm Microsoft Exchange Server được các chuyên gia đánh giá là đặc biệt nguy hiểm, cho phép đối tượng tấn công thực thi mã tùy ý trên Microsoft Exchange Server thông qua cổng 443. Mức độ nguy hiểm của 2 lỗ h???ng bảo mật mới trên Microsoft Exchange Server càng gia tăng khi hiện tại nhiều máy chủ thư điện tử c???a c??c cơ quan, tổ chức lớn tại Việt Nam đang sử dụng Microsoft Exchange. Theo đánh giá sơ bộ c???a c??c chuyên gia Trung tâm NCSC, có vài trăm hệ thống thông tin c???a c??c cơ quan, tổ chức tại Việt Nam vẫn đang t???n tại các lỗ h???ng bảo mật ProxyShell và ProxyOracle. Theo chuyên gia NCSC, có nhiều dấu hiệu cho thấy các nhóm APT đang t???n công vào những hệ thống thông tin sử dụng Microsoft Exchange Server thông qua 2 lỗ h???ng mới. (Ảnh minh họa) Cho biết có nhiều dấu hiệu cho thấy các nhóm APT đang t???n công vào những hệ thống thông tin sử dụng Microsoft Exchange Server thông qua các lỗ h???ng bảo mật mới, chuyên gia NCSC nhận định, với việc Microsoft Exchange Server được sử dụng phổ biến trong các cơ quan, tổ chức, sản phẩm này nhiều khả năng sẽ là mục tiêu bị các đối tượng tấn công khai thác tích cực trên diện rộng. Vì thế, để phòng tránh nguy cơ bị tấn công mạng qua các lỗ h???ng mới, chuyên gia NCSC khuyến nghị các cơ quan, tổ chức cần nắm thông tin để kịp thời xử lý, đặc biệt là cần cập nhật bản vá cho Microsoft Exchange Server sớm nhất có thể. Trước đó, vào ngày 3/3, Trung tâm NCSC đã cảnh báo các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về 4 lỗ h???ng bảo mật trên Microsoft Exchange Server gồm: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 và CVE-2021-27065. Bốn lỗ h???ng kể trên, nhất là lỗ h???ng có mức độ nguy hiểm cao CVE-2021-26855 (còn gọi là lỗ h???ng ProxyLogon), ảnh hưởng trực tiếp tới các phiên bản phần mềm Microsoft Exchange Server 2013/2016/2019, cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa. Nhận thấy lỗ h???ng ProxyLogon trên Microsoft Exchange Server vẫn liên tục bị lợi dụng, khai thác để tấn công hệ thống của nhiều cơ quan, tổ chức của Việt Nam, trung tuần tháng 3, Trung tâm NCSC đã xây dựng và cung cấp miễn phí công cụ để kiểm tra hệ thống có lỗ h???ng này hay không tại địa chỉ https://khonggianmang.vn/check-proxynotfound, đồng thời cung cấp tài liệu hướng dẫn chi tiết cách thức khắc phục lỗ h???ng này. Tiếp đó, ngày 14/4, Trung tâm NCSC lại phát cảnh báo rộng rãi về 4 lỗ h???ng bảo mật mới gồm CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 và CVE-2021-28483, ảnh hưởng nghiêm trọng trong Microsoft Exchange Server. Cả 4 lỗ h???ng này đều cho phép đối tượng tấn công chèn và thực thi lệnh độc hại, cài cắm mã độc và chiếm quyền điều khiển hệ thống. Trong đó, đối tượng tấn công có thể khai thác thành công mà không cần xác thực với 2 lỗ h???ng CVE-2021-28480 và CVE-2021-28481. Vân Anh Cảnh báo 5 lỗ h???ng bảo mật mức cao và nghiêm trọng trong các sản phẩm Microsoft Năm lỗ h???ng bảo mật trong những sản phẩm Windows Print Spooler, Microsoft Exchange Server và Windows Certificate cho phép đối tượng tấn công thực thi mã từ xa, vừa được Bộ TT&TT cảnh báo đến các cơ quan, tổ chức, doanh nghiệp nhà nước.

Nguồn bài viết : Trang casino quốc tế