Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
02437552050
Công ty Công nghệ an ninh mạng Việt Nam NCS cho biết vừa phát hiện một chiến dịch tấn công có chủ đích APT quy mô lớn vào các công ty, tổ chức, trọng yếu tại Việt Nam. Chiến dịch tấn công này khai thác vào lỗ hổng zero-day của Microsoft Exchange, một trong những phần mềm mail server phổ biến nhất trong các cơ quan, tổ chức tại Việt Nam.
Cụ thể, từ đầu tháng 8/2022, trong quá trình thực hiện giám sát an ninh mạng và xử lý sự cố, Trung tâm vận hành bảo mật GTSC SOC phát hiện một đơn vị trọng yếu bị tấn công an ninh mạng vào hệ thống ứng dụng Microsoft Exchange. Quá trình điều tra, đội ngũ chuyên gia BlueTeam xác định kẻ tấn công đã sử dụng một lỗ hổng bảo mật của Microsoft Exchange chưa từng được công bố - hay còn gọi là lỗ hổng zero-day.
“Trong thời gian chờ đợi Microsoft phát hành bản vá lỗi chính thức, các quản trị hệ thống sử dụng máy chủ Microsoft Exchange được khuyến cáo cần nhanh chóng rà soát toàn bộ hệ thống để phát hiện các dấu hiệu bất thường.”
Ông Vũ Ngọc Sơn, Giám đốc Công nghệ Công ty Công nghệ an ninh mạng Việt Nam NCS.
Mặc dù GTSC SOC ngay lập tức đưa ra phương án ngăn chặn tạm thời, tuy nhiên các chuyên gia RedTeam cũng bắt tay ngay vào việc nghiên cứu, sửa lỗi mã nguồn ứng dụng Mail Exchange để tìm ra mã khai thác (exploit).
Cùng với việc cảnh báo về chiến dịch tấn công APT quy mô lớn nhằm vào các tổ chức, doanh nghiệp trọng yếu tại Việt Nam qua khai thác lỗ hổng trên máy chủ Microsoft Exchange, Công ty NCS cũng phát hành công cụ miễn phí kiểm tra.
Ông Vũ Ngọc Sơn, Giám đốc Công nghệ Công ty Công nghệ an ninh mạng Việt Nam NCS nhận định, chiến dịch tấn công này khai thác vào lỗ hổng zero-day của Microsoft Exchange rất nghiêm trọng, ảnh hưởng tới nhiều đơn vị trọng yếu tại Việt Nam. Các chuyên gia NCS đã ngay lập tức nghiên cứu và phát hiện ra mã khai thác exploit, sau đó thông tin tới tổ chức ZDI làm việc với Microsoft, để hãng có thể cập nhật nhanh chóng bản vá.
“Trong thời gian chờ đợi Microsoft phát hành bản vá lỗi chính thức, các quản trị hệ thống sử dụng máy chủ Microsoft Exchange được khuyến cáo cần nhanh chóng rà soát toàn bộ hệ thống để phát hiện các dấu hiệu bất thường”, Giám đốc Công nghệ NSC khuyến cáo.
Hiện nay, NCS đã phát hành công cụ miễn phí NCS E0 Scanner, hỗ trợ các quản trị hệ thống quét máy chủ Microsoft Exchange để kiểm tra đã bị tấn công hay chưa. Để kiểm tra, nhân viên quản trị hệ thống tải công cụ kiểm tra NCS E0 Scanner tại địa chỉ github.com/ncsgroupvn/NCSE0Scanner, chạy trên máy chủ và bấm nút quét, công cụ sẽ thông báo cho người kiểm tra chi tiết các nhật ký ghi thông tin hệ thống nếu phát hiện ra máy chủ đã bị tấn công.
AI đang giúp hacker tăng tốc tấn công mạng, nhưng nhiều cuộc xâm nhập vẫn bắt đầu từ việc đánh cắp tài khoản và khai thác quyền truy cập. Kiểm soát danh tính số vì thế trở thành yêu cầu quan trọng đối với doanh nghiệp...
Các chính sách hỗ trợ đã được ban hành tương đối đầy đủ, song việc truyền thông chính sách vẫn còn hạn chế, thiếu hướng dẫn cụ thể hoặc thủ tục quá phức tạp, khiến doanh nghiệp, nhà khoa học và thị trường chưa tiếp cận được đầy đủ các cơ chế hỗ trợ...
Sáng 23/10, các đại lý ủy quyền Apple tại Việt Nam đã chính thức mở bán iPhone Duo đã thu hút sự chú ý từ cộng đồng yêu công nghệ, với hàng nghìn đơn đặt hàng tại các hệ thống bán lẻ lớn như TopZone, CellphoneS, Minh Tuấn Mobile, Di Động Việt, Hoàng Hà Mobile…
iPhone Duo sở hữu một đặc điểm thiết kế mà các đối thủ chưa có, đó là khả năng chuyển đổi ứng dụng giữa màn hình ngoài và màn hình bên trong vô cùng mượt mà...
Công ty công nghệ của Trung Quốc Unitree Robotics đang phát triển hệ thống AI có khả năng tự viết mã, mô phỏng và tối ưu hóa hoạt động của robot, hướng tới giảm sự phụ thuộc vào lập trình thủ công…
Theo dữ liệu mới nhất từ Hiệp hội Viễn thông tài chính liên ngân hàng toàn cầu (SWIFT), USD và euro chiếm tổng cộng 73,46% giá trị thanh toán qua mạng lưới này trong tháng 8/2026, chỉ còn hơn 1/4 dành cho tất cả các đồng tiền khác...
Cận cảnh trung tâm thương mại lớn nhất Thanh Hóa đi vào hoạt động
Sự hiện diện của AEON MALL Thanh Hóa đang tạo thêm sức hút cho thị trường tiêu dùng địa phương. Với hàng trăm cửa hàng thuộc nhiều lĩnh vực cùng hệ thống mua sắm, ẩm thực và giải trí đồng bộ, trung tâm góp phần đáp ứng nhu cầu tiêu dùng ngày càng đa dạng của người dân.
Kỳ họp thứ 2, Quốc hội khoá XVI dự kiến kéo dài 28 ngày bắt đầu từ 17/10/2026. Kỳ họp với khối lượng công việc lớn, dự kiến xem xét, thông qua 43 luật, nghị quyết quy phạm pháp luật và quyết định...
Yêu cầu cốt lõi mà Nghị quyết 20 đặt ra là phải biến nước ta từ một quốc gia có biển thành một quốc gia biển mạnh, với kinh tế biển phát triển hiện đại, có năng lực cạnh tranh cao, đồng thời giữ vững...
Nhìn lại di sản và thành tựu của Thời báo Kinh tế Việt Nam - Tạp chí Kinh tế Việt Nam trong 35 năm qua, giá trị lớn nhất không chỉ đo bằng lượng thông tin phục vụ bạn đọc hàng ngày, hàng giờ, cũng...
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...
