Kinh doanh

Cảnh báo lỗ hổng nguy hiểm gây ảnh hưởng tới 1 triệu máy chủ

字号+ 作者:NEWS 来源:Giải trí 2025-03-26 17:49:32 我要评论(0)

Mới đây,ảnhbáolỗhổngnguyhiểmgâyảnhhưởngtớitriệumáychủbxh y các chuyên gia an ninh mạng tạiViệt Nam đbxh ybxh y、、

Mới đây,ảnhbáolỗhổngnguyhiểmgâyảnhhưởngtớitriệumáychủbxh y các chuyên gia an ninh mạng tạiViệt Nam đã lên tiếng cảnh báo về lỗ hổng Ghostcast trên phần mềm mã nguồn mở Apache Tomcat. Lỗ hổng này cho phép kẻ tấn công có thể đọc các tệp tin cấu hình của ứng dụng, đánh cắp mật khẩu hoặc API token, thậm chí chiếm quyền điều khiển máy chủ.

Ghostcat là một lỗ hổng trong giao thức AJP Tomcat (Apache JServ Protocol) Apache TomCat. Đây là phần mềm web server mã nguồn mở miễn phí, được sử dụng để chạy các ứng dụng web lập trình bằng ngôn ngữ java.

{ keywords}
Apache Tomcat hiện đang chiếm gần 50% thị phần website trên thế giới.

Tuy là phần mềm miễn phí, thế nhưng Apache Tomcat được đánh giá cao bởi khả năng thiết lập môi trường website an toàn, tiết kiệm chi phí và tính hiệu quả cao. Hiện nay, Apache Tomcat đang chiếm gần 50% thị phần website trên thế giới. 

Apache TomCat luôn nằm trong danh sách những phần mềm mã nguồn mở phổ biến nhất hiện nay trên thế giới và được sử dụng rộng rãi bởi rất nhiều các đơn vị trong lĩnh vực tài chính, ngân hàng, viễn thông... Do đó, việc xuất hiện lỗ hổng trên phần mềm này được đánh giá là cực kỳ nguy hiểm.

Lỗ hổng GhostCat có mã theo dõi CVE-2020-1938 (CVSS 9.8). Lỗ hổng này được tin tặc khai thác dưới dạng chèn ký tự đặc biệt trong lúc gửi những yêu cầu tới máy chủ để đọc mã nguồn hoặc các thông tin file cấu hình máy chủ. Khi nắm được các file cấu hình này, tin tặc có thể tiếp cận và cài đặt backdoor để chiếm quyền điều khiển từ xa và thực thi các cuộc tấn công mạng khác.

{ keywords}
Bên trong và phía trước của một máy chủ web. Ảnh minh họa.

Theo các chuyên gia, lỗ hổng Ghostcat hiện đã được phát hiện trên tất cả các phiên bản (9.x/8.x/7.x/6.x) của Apache Tomcat phát hành trong suốt 13 năm qua. Điều đặc biệt nghiêm trọng là các mã khai thác đã xuất hiện và được chia sẻ tràn lan trên Internet, từ đó các tin tặc có thể tìm kiếm và triển khai các phương thức xâm nhập vào máy chủ web một cách dễ dàng.

Thống kê của công cụ tìm kiếm lỗ hổng BinaryEdge cho thấy, hiện nay có hơn một triệu máy chủ Tomcat hiện đang hoạt động, do đó các chuyên gia nhấn mạnh rằng, tất cả doanh nghiệp, cá nhân sử dụng Apache Tomcat không phải phiên bản mới nhất đều nằm trong danh sách có thể trở thành con mồi của kẻ tấn công.

Theo khuyến cáo của giới chuyên môn, các doanh nghiệp sử dụng hệ thống Apache Tomcat cần cập nhật hệ thống lên phiên bản mới nhất và không bao giờ mở cổng AJP đến các máy Client không đáng tin cậy.

Đội ngũ của Tomcat cũng cho biết: “Người dùng nên lưu ý một thay đổi đã được thực hiện trong cấu hình AJP Connector mặc định phiên bản 9.0.31. Do vậy, người dùng cập nhật lên phiên bản 9.0.31 hoặc cao hơn sẽ cần phải thực hiện những thay đổi nhỏ trong cấu hình của mình.”.

Nếu không thể nâng cấp phiên bản máy chủ bị ảnh hưởng ngay lập tức, người dùng có thể khắc phục tạm thời bằng cách tắt AJP Connector, hoặc chuyển hướng nó về một cổng cục bộ để tránh những rủi ro không đáng có tới máy chủ.

Trọng Đạt

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Bộ GD-ĐT đang triển khai việc tập huấn trực tuyến cho giáo viên, mỗi giáo viên được cấp một tài khoản riêng và được yêu cầu cập nhật kết quả đánh giá và tải minh chứng chuẩn nghề nghiệp năm học 2019-2020 lên phần mềm trực tuyến.

Khi tập huấn module 1, giáo viên được yêu cầu cập nhật nhiều thông tin cá nhân lên tài khoản của mình ở phần mềm tập huấn trực tuyến của Bộ. Trong đó, có cập nhật kết quả tự đánh giá chuẩn nghề nghiệp giáo viên năm học 2019-2020. Sau khi tập huấn xong module 1 và module 2, để mở module 3, giáo viên được yêu cầu tập hợp minh chứng cho 15 tiêu chí và tải lên phần mềm.

Thời hạn cuối cùng phải tập huấn xong module 3 (phương pháp kiểm tra đánh giá học sinh chương trình giáo dục mới) đối với giáo viên diện đại trà theo hình thức trực tuyến dự kiến là cuối tháng 3 này.

Giáo viên loay hoay tìm minh chứng

Với một số tiêu chí, để minh chứng, giáo viên thường chụp các biên bản họp tổ đánh giá - phân loại giáo viên, kế hoạch dạy học, sổ chủ nhiệm, kết quả học tập - rèn luyện của học sinh, biên bản họp phụ huynh, kế hoạch dạy học, bảng điểm học sinh... rồi tải lên phần mềm.

Bên cạnh đó, với các tiêu chí liên quan đến bằng cấp, chứng chỉ thì giáo viên chỉ cần chụp ảnh và đưa lên. Tuy nhiên, một số tiêu chí liên quan tiêu chuẩn nghề nghiệp rất chung chung khiến việc tìm minh chứng khá khó khăn.

{keywords}
Vừa lo dạy học, giáo viên vừa lo tìm minh chứng để được tập huấn trực tuyến

Theo một số giáo viên thì có những tiêu chí, giáo viên bộ môn sẽ gặp khó khăn trong việc tìm minh chứng hơn giáo viên chủ nhiệm.

“Với một số tiêu chí có tính chất định tính, các giáo viên chủ nhiệm chỉ cần chụp biên bản họp phụ huynh rồi tải lên, còn giáo viên bộ môn rất khó có minh chứng” - một giáo viên THCS ở TP.HCM chia sẻ.

“Chúng tôi còn lên mạng, tìm hướng dẫn ở một số trang để xem có thể dùng những minh chứng gì cho tiện, nhất là với những tiêu chí như Thực hiện quyền dân chủ trong nhà trường (Tiêu chí 9), tạo mối quan hệ hợp tác với cha mẹ hoặc người giám hộ, xã hội để thực hiện hoạt động giáo dục đạo đức, lối sống cho học sinh (tiêu chí 11)… Nhưng càng đọc hướng dẫn càng thấy rối.

Ví dụ như với Tiêu chí 9, để được mức khá thì phải có minh chứng là “Bản kế hoạch thực hiện quyền dân chủ trong nhà trường, trong đó thể hiện được biện pháp phát huy quyền dân chủ của học sinh, của bản thân, đồng nghiệp và sự phối hợp với cha mẹ học sinh trong thực hiện nhiệm vụ năm học; hoặc biên bản họp hoặc ý kiến ghi nhận, đánh giá từ đồng nghiệp/nhóm chuyên môn/tổ chuyên môn/ban giám hiệu/cấp trên về việc giáo viên có đề xuất biện pháp phát huy quyền dân chủ của học sinh, của bản thân, cha mẹ học sinh và đồng nghiệp trong thực hiện nhiệm vụ năm học; Hoặc Biên bản họp cha mẹ học sinh/ý kiến của đồng nghiệp/nhóm chuyên môn/tổ chuyên môn/ban giám hiệu/cấp trên ghi nhận giáo viên đã phát hiện, phản ánh, ngăn chặn, xử lí kịp thời các trường hợp vi phạm quy chế dân chủ của học sinh (nếu có)…” – một cô giáo ở Quận Tân Bình cho biết.

“Không rõ minh chứng để làm gì?”

Mặc dù vẫn tuân thủ các quy định do Bộ đặt ra, nhưng giáo viên vẫn băn khoăn về mục đích của việc làm này.

Thầy A.S., giáo viên một trường THCS ở Quận 3 cho biết để hoàn thành các tiêu chí: thực hiện dân chủ trong nhà trường (tiêu chí 9), thực hiện trường học an toàn, phòng chống bạo lực học đường (tiêu chí 10); ứng dụng công nghệ thông tin, khai thác và sử dụng thiết bị công nghệ (tiêu chí 15)…, thầy và các giáo viên khác trong trường phải nhờ bộ phận khối văn phòng nhà trường trích lục các hồ sơ, kế hoạch, tài liệu của nhà trường để sao chụp lại.

“Thật tình, tôi không hiểu những minh chứng này có tác dụng gì đối với việc tập huấn. Trong khi đó, để làm xong chúng tôi phải mất quá nhiều thời gian, nhất là đang trong thời điểm kiểm tra giữa học kỳ II và còn ôn tập cho học sinh cuối cấp” – thầy A.S. nói.

Tại TP Biên Hòa, Ban giám hiệu một số trường học đã họp và thống nhất danh sách các tài liệu minh chứng cho các tiêu chí của Bộ đưa ra. Các trường này cũng tổ chức nhiều cuộc họp tổ chuyên môn, lập biên bản đánh giá phân loại, chỉ đạo bộ phận văn phòng tích cực hỗ trợ giáo viên trích lục, sao chụp hồ sơ…

Sở GD-ĐT Lạng Sơn yêu cầu 100% cán bộ quản lý, giáo viên rà soát lại toàn bộ việc cập nhật kết quả đánh giá chuẩn nghề nghiệp năm học 2019-2020  và đưa minh chứng lên hệ thống TEMIS trước ngày 17/3.

Tuy nhiên, sau đó Sở này phải “gia hạn” đến ngày 22/3. 

Một cô giáo ở TP Lạng Sơn chia sẻ mặc dù có thể ghi “Không đạt” để khỏi phải tìm minh chứng ở một số tiêu chí quá khó tìm, nhưng đa phần giáo viên đều không muốn ghi như vậy vì sợ bị ảnh hưởng đến việc đánh giá, xếp loại cuối năm học nên “mọi người đều loay hoay tìm cách để bổ sung đủ”.

Một trong các tiêu chí mà nhiều giáo viên thắc mắc nhất là trong khi Thông tư 02/2021/TT-BGDĐT, Thông tư 03/2021/TT-BGDĐT, Thông tư 04/2021/TT-BGDĐT của Bộ GD-ĐT quy định về mã số, tiêu chuẩn chức danh nghề nghiệp và bổ nhiệm, xếp lương giáo viên đều đã bỏ tiêu chí về chứng chỉ ngoại ngữ, tin học, nhưng ở phần mềm tập huấn vẫn yêu cầu giáo viên phải có minh chứng là chứng chỉ ngoại ngữ sử dụng ngoại ngữ hoặc tiếng dân tộc (tiêu chí 14) hoặc chứng chỉ tin học (tiêu chí 15).

Hiệu trưởng một trường tiểu học ở Quận 10, TP.HCM cho rằng việc tìm minh chứng kiểu này chỉ khiến giáo viên tìm cách làm đối phó, bởi không khó để nhận thấy rằng với hàng triệu giáo viên tham gia tập huấn, Bộ GD-ĐT chẳng thể nào đủ nhân lực để kiểm tra cụ thể bản khai của từng người.

“Hàng năm, nhà trường và các tổ chuyên môn đều đã có đánh giá xếp loại giáo viên và lưu vào hồ sơ. Kết quả này đều được trường báo cáo lên phòng và Sở GD-ĐT nên việc Bộ yêu cầu minh chứng rồi mới ở tài khoản cho giáo viên tập huấn là không cần thiết”.

Phương Chi

Vụ trưởng 'hiến kế' gỡ khó chuyện chứng chỉ thăng hạng giáo viên

Vụ trưởng 'hiến kế' gỡ khó chuyện chứng chỉ thăng hạng giáo viên

Định hướng mới là xây dựng công cụ đánh giá viên chức, trong đó có giáo viên để biết được năng lực, trình độ của từng người thì sẽ không còn tranh cãi chuyện chứng chỉ nữa.

" alt="Giáo viên 'đối phó' với yêu cầu minh chứng của Bộ GD" width="90" height="59"/>

Giáo viên 'đối phó' với yêu cầu minh chứng của Bộ GD

Đội tuyển Thái Lan vừa có trận hòa 2-2 trước Tajikistan, với cú đúp của cầu thủ trẻ Suphanat Muenata.

Đây là những bàn thắng đầu tiên của Suphanat cho đội tuyển Thái Lan.

{keywords}
Suphanat vừa ghi những bàn thắng đầu tiên cho Thái Lan

Những bàn thắng vào lưới Tajikistan giúp Suphanat tự tin cạnh tranh vị trí trong đội hình Thái Lan, chuẩn bị cho vòng loại World Cup 2022.

"Trận đấu này không hề đơn giản, Tajikistan có những cầu thủ cao to và khỏe mạnh", Suphanat phát biểu.

"Chúng tôi đã làm tốt công việc của mình, nhất là khi chỉ có 10 người vào cuối trận. Các vị trí hỗ trợ tốt cho nhau.

Trước khi bước vào trận đấu, HLV Akira Nishino nói với chúng tôi rằng hãy chơi bóng thoải mái nhất, như khi ở CLB.

Thật tuyệt khi ghi được 2 bàn thắng. Tôi làm được điều này nhờ rất nhiều vào sự hỗ trợ của đồng đội".

Về các trận đấu của Thái Lan ở vòng loại World Cup 2022, Suphanat hy vọng có cơ hội và thể hiện hết mình.

"Trong 3 trận còn lại của vòng loại, tôi hy vọng mình hiện diện trong danh sách 23 cầu thủ chính thức.

Một khi có cơ hội, tôi cố gắng thể hiện hết năng lực của mình".

Sau khi Teerasil Dangda và Chanathip chấn thương, Suphanat trở thành hy vọng lớn trên hàng công Thái Lan.

Cầu thủ 18 tuổi này cùng anh trai Supachok Sarachat được xem là tương lai của "Voi chiến".

TT

 

Thái Lan tuột chiến thắng trước đội bóng yếu hơn

Thái Lan tuột chiến thắng trước đội bóng yếu hơn

ĐT Thái Lan có trận hòa 2-2 trước đội bóng yếu hơn Tajikistan trong trận giao hữu cuối cùng trước khi bước vào vòng loại World Cup 2022 - khu vực châu Á.

" alt="Thái Lan, Suphanat Muenata tự tin đá vòng loại World Cup 2022" width="90" height="59"/>

Thái Lan, Suphanat Muenata tự tin đá vòng loại World Cup 2022