-
Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
-
02437552050
Nguy cơ tấn công mạng trên diện rộng do 6 lỗ hổng Oracle WebLogic Server
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) (thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông) đã phát đi cảnh báo về 6 lỗ hổng bảo mật trong sản phẩm Oracle WebLogic Server…
Nổi bật là 6 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382, CVE-2021-2378, CVE-2021-2376, CVE-2021-2403) trong sản phẩm Oracle WebLogic Server. Trong đó 3 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382) có mức ảnh hưởng nghiêm trọng, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.
Theo NCSC, ngày 20/7/2021, Oracle đã công bố 342 bản vá trong bản phát hành các bản vá quan trọng tháng 7/2021 cho các điểm yếu, lỗ hổng trên sản phẩm của mình, đặc biệt trong đó có nhiều lỗ hổng bảo mật có mức ảnh hưởng nghiêm trọng. Nổi bật là 06 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382, CVE-2021-2378, CVE-2021-2376, CVE-2021-2403) trong sản phẩm Oracle WebLogic Server. Trong đó 03 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382) có mức ảnh hưởng nghiêm trọng, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.
Theo đánh giá sơ bộ, WebLogic Server được sử dụng nhiều trong các hệ thống thông tin của các cơ quan, tổ chức ở Việt Nam, đặc biệt là cơ quan chính phủ, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn.
Trên cơ sở đó và thực tế triển khai công tác giám sát an toàn thông tin những năm qua, NCSC dự báo những lỗ hổng này sẽ sớm có mã khai thác công khai trên Internet. Điều này có thể dẫn đến nguy cơ tấn công mạng trên diện rộng trong thời gian tới.
Do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần kiểm tra, rà soát và xác định máy chủ web có sử dụng Oracle WebLogic để phát hiện và xử lý kịp thời nguy cơ tấn công thông qua các lỗ hổng bảo mật trên và các sản phẩm khác có trong danh sách cảnh báo của Oracle có tại https://www.oracle.com/security-alerts/cpujul2021.html.
Tại thời điểm này, Oracle chưa có công bố về các biện pháp khắc phục thay thế để giảm thiểu nguy cơ tấn công. Vì vậy, cách tốt nhất để khắc phục các lỗ hổng bảo mật này là cập nhật bản vá theo hướng dẫn của Oracle.
Ngoài ra, NCSC khuyến nghị cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
TP. Hồ Chí Minh ban hành Danh mục quản lý 6 nhóm dữ liệu dùng chung
Việc ban hành Danh mục 6 nhóm cơ sở dữ liệu dùng chung không chỉ giúp TP. Hồ Chí Minh minh bạch hóa thông tin mà còn tạo điều kiện thuận lợi cho người dân và doanh nghiệp trong việc tiếp cận, khai thác dữ liệu; hướng tới một mô hình quản lý hiện đại, hiệu quả và minh bạch hơn…
Hơn 20 năm đồng hành, đưa kỹ thuật canh tác hiện đại đến đồng ruộng Vĩnh Châu
Hơn 20 năm gắn bó với nông dân Vĩnh Châu, kỹ sư Thạch Thu Hiền đã xây dựng, chuyển giao nhiều mô hình sản xuất nông nghiệp theo hướng hữu cơ, ứng dụng kỹ thuật hiện đại vào canh tác hành tím và lúa, góp phần nâng cao năng suất, chất lượng nông sản và thu nhập cho đồng bào Khmer....
Nga phát triển tàu cao tốc 400 km/h, ứng dụng AI và công nghệ tiết kiệm năng lượng
Nga đang phát triển đoàn tàu cao tốc đầu tiên do nước này tự chế tạo, có thể đạt tốc độ 400 km/h và chở tối đa 460 hành khách. Việc ứng dụng AI trong hỗ trợ vận hành, kết hợp các giải pháp giảm khối lượng đoàn tàu, tiếng ồn và tiêu thụ năng lượng, được kỳ vọng nâng cao hiệu quả công nghệ đường sắt…
Gỡ vướng mắc lập dự toán nhiệm vụ khoa học công nghệ xin tài trợ ngân sách Nhà nước
Hàng trăm đại biểu tham gia, hàng chục câu hỏi được gửi tới Quỹ cho thấy sự quan tâm của cộng động khoa học công nghệ đối với các chương trình tài trợ, đặt hàng nhiệm vụ khoa học và công nghệ từ ngân sách Nhà nước...
Tốc độ mạng di động Hà Nội nhanh thứ 5/149 thành phố
Tốc độ Internet băng rộng di động của Việt Nam đã tăng 1 bậc so với kỳ xếp hạng trước, xếp vị trí 9/102 quốc gia, Hà Nội cũng tăng 5 bậc, xếp thứ 5/149 thành phố về tốc độ Internet di động…
Giới chuyên gia đánh giá năm 2026 là thời điểm bản lề đối với thị trường bất động sản nghỉ dưỡng. Việc Nhà nước đang đẩy mạnh cải cách thể chế, chính sách để tháo gỡ rào cản về visa, thị thực, thời hạn… sẽ tạo ra các cơ hội, sức hút tốt cho khách du lịch.
Lập bản đồ nhu cầu nhà ở thực và thí điểm mô hình dịch vụ mua nhà
Theo số liệu từ Bộ Xây dựng, cả nước có khoảng 6.188 căn nhà do tổ chức, cá nhân nước ngoài sở hữu và đã được cấp Giấy chứng nhận; riêng từ khi Luật Nhà ở 2023 có hiệu lực, ghi nhận 1.519 căn hộ chung cư. Thực tế này đặt ra vấn đề tổ chức thị trường chỗ ở như thế nào để đáp ứng đúng nhu cầu, bảo đảm quyền hợp pháp và nâng cao sức cạnh tranh của đô thị.
81 năm Quốc khánh 2/9 (1945-2026)
Ngày 2/9/1945 đã mở ra bước ngoặt vĩ đại trong lịch sử dân tộc Việt Nam. Sự ra đời của nước Việt Nam Dân chủ Cộng hòa không chỉ khẳng định quyền độc lập, tự do và tự quyết về chính trị, mà còn trao...
Giá vàng trong nước và thế giới
VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.
Kỷ niệm 35 năm thành lập Tạp chí Kinh tế Việt Nam (1991 - 2026)
Nhìn lại di sản và thành tựu của Thời báo Kinh tế Việt Nam - Tạp chí Kinh tế Việt Nam trong 35 năm qua, giá trị lớn nhất không chỉ đo bằng lượng thông tin phục vụ bạn đọc hàng ngày, hàng giờ, cũng...
VnEconomy Interactive
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...
