Nguy cơ tấn công mạng trên diện rộng do 6 lỗ hổng Oracle WebLogic Server

Minh Hà

25/07/2021, 21:34

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) (thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông) đã phát đi cảnh báo về 6 lỗ hổng bảo mật trong sản phẩm Oracle WebLogic Server…

NCSC đã chỉ ra 6 lỗ hổng Oracle WebLogic Server vào ngày 23/7 vừa qua.

Nổi bật là 6 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382, CVE-2021-2378, CVE-2021-2376, CVE-2021-2403) trong sản phẩm Oracle WebLogic Server. Trong đó 3 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382) có mức ảnh hưởng nghiêm trọng, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.

"Các cơ quan, tổ chức, doanh nghiệp cần kiểm tra, rà soát và xác định máy chủ web có sử dụng Oracle WebLogic để phát hiện và xử lý kịp thời nguy cơ tấn công thông qua các lỗ hổng bảo mật trên. Ngoài ra, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng..."

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC)

Theo NCSC, ngày 20/7/2021, Oracle đã công bố 342 bản vá trong bản phát hành các bản vá quan trọng tháng 7/2021 cho các điểm yếu, lỗ hổng trên sản phẩm của mình, đặc biệt trong đó có nhiều lỗ hổng bảo mật có mức ảnh hưởng nghiêm trọng. Nổi bật là 06 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382, CVE-2021-2378, CVE-2021-2376, CVE-2021-2403) trong sản phẩm Oracle WebLogic Server. Trong đó 03 lỗ hổng bảo mật (CVE-2021-2394, CVE-2021-2397, CVE-2021-2382) có mức ảnh hưởng nghiêm trọng, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.

Theo đánh giá sơ bộ, WebLogic Server được sử dụng nhiều trong các hệ thống thông tin của các cơ quan, tổ chức ở Việt Nam, đặc biệt là cơ quan chính phủ, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn.

Trên cơ sở đó và thực tế triển khai công tác giám sát an toàn thông tin những năm qua, NCSC dự báo những lỗ hổng này sẽ sớm có mã khai thác công khai trên Internet. Điều này có thể dẫn đến nguy cơ tấn công mạng trên diện rộng trong thời gian tới.

Do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần kiểm tra, rà soát và xác định máy chủ web có sử dụng Oracle WebLogic để phát hiện và xử lý kịp thời nguy cơ tấn công thông qua các lỗ hổng bảo mật trên và các sản phẩm khác có trong danh sách cảnh báo của Oracle có tại https://www.oracle.com/security-alerts/cpujul2021.html.

Tại thời điểm này, Oracle chưa có công bố về các biện pháp khắc phục thay thế để giảm thiểu nguy cơ tấn công. Vì vậy, cách tốt nhất để khắc phục các lỗ hổng bảo mật này là cập nhật bản vá theo hướng dẫn của Oracle.

Ngoài ra, NCSC khuyến nghị cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Lợi dụng dịch bệnh Covid-19, xuất hiện nhiều thủ đoạn lừa đảo mới trên không gian mạng

10:37, 21/07/2021

Nguy cơ tấn công mạng diện rộng qua lỗ hổng phần mềm WinRAR

09:39, 08/07/2021

Cảnh báo nguy cơ tấn công mạng qua lỗ hổng phần mềm Vmware

09:42, 25/02/2021

Từ khóa:

Đọc thêm

Đà Nẵng có tiềm năng thành “phòng thí nghiệm pháp lý” cho các mô hình tài sản số tại Việt Nam

Nhiều chuyên gia nhận định Đà Nẵng có tiềm năng trở thành “phòng thí nghiệm pháp lý” (sandbox) cho tài sản số nhờ cơ chế mở, hạ tầng công nghệ hiện đại và chính quyền năng động, tạo nền tảng để hình thành mô hình tài chính số “made in Vietnam”...

4 trò lừa đảo giới đầu tư tiền điện tử cần cảnh giác

Lợi dụng lòng tin để đánh cắp khóa riêng hoặc thông tin đăng nhập, lợi dụng "lòng tham" để dụ dỗ đầu tư vào dự án ma,... vô số chiêu trò đang khiến nhiều người dùng "mất tiền oan"...

40% trung tâm dữ liệu AI có nguy cơ thiếu điện vào năm 2027

Nhu cầu sử dụng điện cho các trung tâm dữ liệu AI đang tăng mạnh, làm dấy lên lo ngại về nguy cơ thiếu điện trên toàn cầu…

Phó Thủ tướng Bùi Thanh Sơn làm Trưởng Ban Chỉ đạo Lễ mở ký Công ước của Liên hợp quốc về chống tội phạm mạng

Thủ tướng Chính phủ Phạm Minh Chính ký Quyết định số 2222/QĐ-TTg ngày 8/10/2025 thành lập Ban Chỉ đạo Lễ mở ký Công ước của Liên hợp quốc về chống tội phạm mạng và các sự kiện liên quan tại Việt Nam (Ban Chỉ đạo Lễ mở ký Công ước Hà Nội)...

Công ước Hà Nội: Mở ra hành lang pháp lý mới chống tội phạm mạng

Chiều 8/10, tại Hà Nội, Bộ Ngoại giao phối hợp với Bộ Công an tổ chức Họp báo về Lễ mở ký Công ước của Liên hợp quốc về chống tội phạm mạng (Công ước Hà Nội). Thượng tướng Phạm Thế Tùng, Thứ trưởng Bộ Công an; Thứ trưởng Bộ Ngoại giao Đặng Hoàng Giang và Thiếu tướng Lê Xuân Minh, Cục trưởng Cục An ninh mạng và phòng, chống tội phạm công nghệ cao (Bộ Công an), đồng chủ trì họp báo.

Nâng hạng thị trường chứng khoán Việt Nam

Việt Nam đáp ứng các tiêu chí nâng hạng từ thị trường chứng khoán cận biên lên thị trường mới nổi.

Bài viết mới nhất

Phải đến tháng 9/2026 nâng hạng có hiệu lực, dòng tiền thụ động ETF mới mua vào cổ phiếu Việt Nam?

Diễn đàn Kinh tế mới Việt Nam 2025

Sáng kiến Diễn đàn thường niên Kinh tế mới Việt Nam (VNEF) đã được khởi xướng và tổ chức thành công từ năm 2023. VNEF 2025 (lần thứ 3) có chủ đề: "Sức bật kinh tế Việt Nam: từ nội lực tới chuỗi giá trị toàn cầu".

Bài viết mới nhất

Khai mở các động lực tăng trưởng mới

Thương hiệu Mạnh Việt Nam 2025

Khởi xướng từ năm 2003, chương trình THƯƠNG HIỆU MẠNH VIỆT NAM đã trở thành sự kiện thường niên lớn nhất do Tạp chí Kinh tế Việt Nam – VnEconomy – Vietnam Economic Times tổ chức, dành cho cộng đồng các Doanh nghiệp Việt Nam.