
-
Kaspersky công bố kết quả kinh doanh 2024: Việt Nam dẫn đầu Đông Nam Á với mức tăng 20%
-
Xây dựng sàn giao dịch kỹ thuật số trong nông nghiệp
-
Lần đầu tiên có hệ sinh thái an ninh mạng ứng dụng AI và dữ liệu tình báo
-
Deloitte: AI giúp tiết kiệm khoảng 70 tỷ USD/năm
-
Giữ vững “xương sống” cho hạ tầng số quốc gia -
MobiFone và VPBank hợp tác chiến lược, tích hợp toàn diện tài chính - viễn thông
NCSC cho biết, hãng VMware đã công bố 19 lỗ hổng bảo mật ảnh hưởng đến VMware vCenter Server phiên bản 7.0/6.7/6.5 và VMware vCloud Foundation phiên bản 4.3.1/3.10.2.2.
Vmware vCenter Server là một ứng dụng về cơ sở dữ liệu cho phép triển khai, quản lý, giám sát, tự động hoá, và bảo mật cho cơ sở hạ tầng ảo của doanh nghiệp. Vì vậy, các doanh nghiệp sử dụng Data Center cho hệ thống dữ liệu của mình cần đặc biệt lưu ý.
![]() |
VMware vCenter Server đang được nhiều doanh nghiệp Việt sử dụng. |
Trong 19 lỗ hổng bảo mật mới được VMware công bố, lỗ hổng bảo mật có mã CVE-2021-22005 tồn tại trong trong dịch vụ Analytics của VMware vCenter Server cho phép đối tượng tấn công không cần xác thực có thể thực thi mã tùy ý.
Cùng với đó, có 11 lỗ hổng bảo mật gồm CVE-2021-21991, CVE-2021-22006, CVE-2021- 22011, CVE-2021-22015, CVE-2021-22012, CVE-2021-22013, CVE-2021- 22016, CVE-2021-22017, CVE-2021-22014, CVE-2021-22018 và CVE-2021- 21992 có mức ảnh hưởng cao. Các lỗ hổng này cho phép đối tượng tấn công có thể khai thác dưới nhiều hình thức khác nhau như thu thập thông tin, tấn công leo thang, tấn công từ chối dịch vụ...
Trong đó, với 7 lỗ hổng bao gồm CVE-2021-22006, CVE-2021-22011, CVE-2021-22012, CVE-2021-22013, CVE-2021-22016, CVE-2021-22017 và CVE-2021-22018, các đối tượng tấn công có thể khai thác mà không cần xác thực.
Cũng theo nhận định của NCSC, các sản phẩm của VMware được sử dụng khá phổ biến trong các cơ quan tổ chức, doanh nghiệp; đã và đang là mục tiêu nhắm đến của các đối tượng tấn công mạng, nhất là các nhóm chuyên thực hiện tấn công có chủ đích APT.
NCSCkhuyến nghị các cơ quan, tổ chức kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi 19 lỗ hổng nêu trên hay không để có phương án xử lý, khắc phục lỗ hổng. Cụ thể, các đơn vị cần cập nhật bản vá phù hợp với phiên bản sản phẩm VMware đang sử dụng.Bên cạnh đó, các cơ quan, tổ chức cũng cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

-
Quy định về việc kết nối, chia sẻ dữ liệu trong giao dịch điện tử của cơ quan nhà nước
-
Kaspersky công bố kết quả kinh doanh 2024: Việt Nam dẫn đầu Đông Nam Á với mức tăng 20%
-
Xây dựng sàn giao dịch kỹ thuật số trong nông nghiệp
-
Lần đầu tiên có hệ sinh thái an ninh mạng ứng dụng AI và dữ liệu tình báo
-
Danh mục dữ liệu quan trọng, dữ liệu cốt lõi -
Deloitte: AI giúp tiết kiệm khoảng 70 tỷ USD/năm -
Giữ vững “xương sống” cho hạ tầng số quốc gia -
MobiFone và VPBank hợp tác chiến lược, tích hợp toàn diện tài chính - viễn thông -
Ngành chế tạo Việt Nam trước làn sóng chuyển đổi công nghệ xanh -
Đã có công cụ chuyển đổi địa chỉ cũ - mới tiện lợi cho người dân -
AI lõi "Make in Vietnam" được xếp hạng thứ 12 thế giới
-
Vietcombank dẫn đầu ngành ngân hàng về đổi mới sáng tạo và ESG
-
Vietcombank giới thiệu Apple Pay đến chủ thẻ quốc tế Vietcombank JCB
-
Ngân hàng ngoại khuấy động thị trường bất động sản bằng chiến lược "cam kết dài hạn"
-
Acecook Việt Nam công bố chiến lược phát triển mới
-
Tập đoàn AEON chính thức ra mắt Chương trình Điểm thành viên “WAON POINT”
-
OBC Holdings ra mắt thị trường với dự án A&K Tower