-
Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
-
02437552050
Nguy cơ tấn công mạng trên diện rộng do 6 lỗ hổng Oracle WebLogic Server
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) (thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông) đã phát đi cảnh báo về 6 lỗ hổng bảo mật trong sản phẩm Oracle WebLogic Server…
Nổi bật là 6 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382, CVE-2021-2378, CVE-2021-2376, CVE-2021-2403) trong sản phẩm Oracle WebLogic Server. Trong đó 3 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382) có mức ảnh hưởng nghiêm trọng, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.
Theo NCSC, ngày 20/7/2021, Oracle đã công bố 342 bản vá trong bản phát hành các bản vá quan trọng tháng 7/2021 cho các điểm yếu, lỗ hổng trên sản phẩm của mình, đặc biệt trong đó có nhiều lỗ hổng bảo mật có mức ảnh hưởng nghiêm trọng. Nổi bật là 06 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382, CVE-2021-2378, CVE-2021-2376, CVE-2021-2403) trong sản phẩm Oracle WebLogic Server. Trong đó 03 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382) có mức ảnh hưởng nghiêm trọng, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.
Theo đánh giá sơ bộ, WebLogic Server được sử dụng nhiều trong các hệ thống thông tin của các cơ quan, tổ chức ở Việt Nam, đặc biệt là cơ quan chính phủ, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn.
Trên cơ sở đó và thực tế triển khai công tác giám sát an toàn thông tin những năm qua, NCSC dự báo những lỗ hổng này sẽ sớm có mã khai thác công khai trên Internet. Điều này có thể dẫn đến nguy cơ tấn công mạng trên diện rộng trong thời gian tới.
Do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần kiểm tra, rà soát và xác định máy chủ web có sử dụng Oracle WebLogic để phát hiện và xử lý kịp thời nguy cơ tấn công thông qua các lỗ hổng bảo mật trên và các sản phẩm khác có trong danh sách cảnh báo của Oracle có tại https://www.oracle.com/security-alerts/cpujul2021.html.
Tại thời điểm này, Oracle chưa có công bố về các biện pháp khắc phục thay thế để giảm thiểu nguy cơ tấn công. Vì vậy, cách tốt nhất để khắc phục các lỗ hổng bảo mật này là cập nhật bản vá theo hướng dẫn của Oracle.
Ngoài ra, NCSC khuyến nghị cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Việt Nam và Nhật Bản hợp tác phát triển công nghệ tương lai, tiến tới kỷ nguyên đồng sáng tạo
Ngày 2/10, tại Tokyo, Nhật Bản, Diễn đàn Công nghệ số Việt Nam – Nhật Bản 2026 đã diễn ra, đánh dấu một bước ngoặt quan trọng trong quan hệ hợp tác công nghệ giữa hai quốc gia, cùng thảo luận về các giải pháp công nghệ tiên tiến nhằm giải quyết những thách thức hiện tại và mở ra kỷ nguyên "Đồng sáng tạo" trong tương lai…
Chuyển đổi số mở thêm “cánh cửa” tri thức cho học sinh vùng cao
Từ những tiết học có hình ảnh, video, trò chơi tương tác đến bước đầu ứng dụng trí tuệ nhân tạo, chuyển đổi số đang từng bước thay đổi cách dạy và học tại Trường Phổ thông nội trú Tiểu học và Trung học cơ sở Yên Khương, xã biên giới Yên Khương, tỉnh Thanh Hóa. Trong điều kiện còn nhiều khó khăn về hạ tầng, thiết bị, công nghệ đang mở thêm cơ hội để học sinh dân tộc thiểu số tiếp cận tri thức trực quan, chủ động hơn...
Bộ Chính trị yêu cầu xây dựng mô hình quản trị quốc gia với không gian tầm thấp
Bên cạnh việc thống nhất vị trí, vai trò chiến lược, tăng cường đầu tư hạ tầng, nghiên cứu khoa học, phát triển nguồn nhân lực chất lượng cao, Bộ Chính trị cũng yêu cầu hoàn thiện pháp luật, tăng cường quản lý nhà nước và xây dựng mô hình quản trị quốc gia đối với không gian tầm thấp…
TP. Hồ Chí Minh xúc tiến thương mại bằng AI và dữ liệu
Không dừng ở những cuộc gặp tại hội chợ hay các chương trình xúc tiến trực tiếp, TP. Hồ Chí Minh đang mở rộng hoạt động kết nối trên môi trường số, ứng dụng dữ liệu và AI để doanh nghiệp tiếp tục tìm kiếm đối tác, nhà mua hàng và cơ hội thị trường sau sự kiện...
VKIST sắp nhận thêm 30 triệu USD tài trợ không hoàn lại từ Hàn Quốc
Giai đoạn 2 Dự án Viện Khoa học và Công nghệ Việt Nam – Hàn Quốc (VKIST) dự sẽ được kiến triển khai từ năm 2026 đến 2033 với 30 triệu USD viện trợ không hoàn lại từ Hàn Quốc, tập trung nghiên cứu công nghệ chiến lược, đào tạo nhân lực và thúc đẩy chuyển giao, thương mại hóa công nghệ....
Thay vì đốt bỏ gây lãng phí và gây ô nhiễm môi trường, những phế phụ phẩm từ lâm nghiệp được tận dụng để trồng nấm hữu cơ theo chuỗi tuần hoàn. Đó chính là mô hình sản xuất và tiêu dùng bền vững ở xã Hương Cần, tỉnh Phú Thọ.
Sản xuất bền vững từ mô hình trồng nấm hữu cơ khép kín
Thay vì đốt bỏ gây lãng phí và gây ô nhiễm môi trường, những phế phụ phẩm từ lâm nghiệp được tận dụng để trồng nấm hữu cơ theo chuỗi tuần hoàn. Đó chính là mô hình sản xuất và tiêu dùng bền vững ở xã Hương Cần, tỉnh Phú Thọ.
81 năm Quốc khánh 2/9 (1945-2026)
Ngày 2/9/1945 đã mở ra bước ngoặt vĩ đại trong lịch sử dân tộc Việt Nam. Sự ra đời của nước Việt Nam Dân chủ Cộng hòa không chỉ khẳng định quyền độc lập, tự do và tự quyết về chính trị, mà còn trao...
Giá vàng trong nước và thế giới
VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.
Kỷ niệm 35 năm thành lập Tạp chí Kinh tế Việt Nam (1991 - 2026)
Nhìn lại di sản và thành tựu của Thời báo Kinh tế Việt Nam - Tạp chí Kinh tế Việt Nam trong 35 năm qua, giá trị lớn nhất không chỉ đo bằng lượng thông tin phục vụ bạn đọc hàng ngày, hàng giờ, cũng...
VnEconomy Interactive
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...