时间：2025-01-19 11:27:15 来源：NEWS

Đầu tháng 11/2023,ôtìnhbỏquathaotácđơngiảncáccôngtylớntrởthànhnạnnhâncủatintặxếp hạng tây ban nha các công ty quốc tế lớn nhất thế giới, bao gồm hãng hàng không Boeing (Mỹ), nhà điều hành cảng biển DP World (Australia), Ngân hàng Công thương Trung Quốc (ICBC) và công ty luật Allen & Overy (Anh), đã bị tin tặc tấn công quy mô lớn.

Nhà nghiên cứu bảo mật độc lập Kevin Beaumont (Anh) cho biết, theo kết quả điều tra ban đầu, các cuộc tấn công được thực hiện bởi những tin tặc trẻ tuổi thuộc nhóm LockBit, bằng cách lợi dụng một lỗ hổng nghiêm trọng chưa được vá đã được cảnh báo trong suốt hơn 1 tháng qua. 

Kevin Beaumont cho biết, cả 4 công ty trên đang sử dụng sản phẩm Netscaler của công ty công nghệ ảo và điện toán đám mây Citrix Systems (Mỹ).

Đặc biệt, tất cả các công ty này đều chưa cài đặt bổ sung các bản cập nhật giúp vá lỗi hệ thống, mặc dù chúng đã có sẵn từ ngày 10/10/2023.

Lỗ hổng có tên CitrixBleed (CVE-2023-4966 CVSS:9.4), cho phép kẻ tấn công vượt qua tất cả các biện pháp kiểm soát truy cập xác thực 2 yếu tố, đã bị tin tặc lợi dụng để dễ dàng truy cập và chiếm quyền điều khiển máy tính của nạn nhân.

Kevin Beaumont nhấn mạnh rằng các nhóm tin tặc tống tiền thường là các thanh thiếu niên trẻ tuổi và đã không được coi là mối đe dọa nghiêm trọng trong suốt một thời gian dài.

Ông cũng chỉ ra sự cần thiết phải nhanh chóng ứng phó với các lỗ hổng tương tự như CitrixBleed và suy nghĩ lại về các phương pháp tiếp cận an ninh mạng.

Trong bài đăng của mình, nhà nghiên cứu cũng chỉ trích Citrix Systems vì sản phẩm Netscaler không có khả năng ghi nhật ký, gây khó khăn cho việc xác định lịch sử cuộc tấn công.

Cho đến hiện tại, tất cả 4 công ty nêu trên đều đã xác nhận các cuộc tấn công của tin tặc vào cơ sở hạ tầng của mình. Thậm chí, ICBC được cho là đã phải trả tiền chuộc để đổi lấy khóa mở các dữ liệu đã bị tin tặc mã hóa. Số tiền chuộc không được tiết lộ.

Kevin Beaumont kêu gọi các cơ quan, tổ chức trên thế giới cần tăng cường cảnh giác, sẵn sàng đối phó với cuộc chiến chống lại mã độc tống tiền quy mô lớn, đồng thời kêu gọi các nhà sản xuất cần cải thiện tính bảo mật cho các sản phẩm của mình.

(theo Securitylab)

Quảng cáo khiêu dâm trên không gian mạng trở thành công cụ đắc lực của tin tặc

Quảng cáo khiêu dâm trên không gian mạng đang trở thành công cụ đắc lực giúp tin tặc tiếp cận người dùng mạng xã hội và phát tán mã độc NodeStealer.

上一篇：Nhận định, soi kèo Blackburn vs Portsmouth, 2h45 ngày 16/1: Lật tìm bản ngã
下一篇：Siêu máy tính dự đoán MU vs Southampton, 3h00 ngày 17/1

• ·Soi kèo góc Al Okhdood vs Al Fayha, 20h55 ngày 16/1
• ·Hy vọng mong manh của người mẹ nghèo bệnh nặng
• ·MU thẳng tay sa thải 12 cầu thủ vô dụng
• ·Bé Thêm bị u não nhận hơn 40 triệu đồng bạn đọc ủng hộ
• ·Nhận định, soi kèo West Ham vs Fulham, 2h30 ngày 15/1: Đả bại chủ nhà
• ·Mẹ mất rồi, xin hãy cứu con!
• ·Xót xa bé gái bại não nay lại mắc thêm bệnh thận
• ·Kết quả Southampton 1
• ·Nhận định, soi kèo Punjab vs Mumbai City, 21h00 ngày 16/1: Cửa trên ‘ghi điểm’
• ·Tàu thăm dò vũ trụ sắp mang mẫu vật từ tiểu hành tinh về Trái Đất
• ·Nhận định U22 Việt Nam vs U22 Campuchia: Phải thắng!
• ·HLV Park Hang với nhiệm vụ gặt Vàng SEA Games: Rất căng!
• ·Nhận định, soi kèo Zakho vs Al Kahrabaa, 21h00 ngày 15/1: Ba điểm dễ dàng
• ·Đề xuất cảnh cáo cô giáo văng vở xuống nền gạch bắt học sinh lên nhặt
• ·Nhiều GS Hàn cho con tuổi học sinh đứng tên trong các bài báo khoa học
• ·Ngã vào nồi canh nóng, bé gái 17 tháng tuổi nguy kịch