Hơn 1 triệu máy chủ gặp nguy hiểm bởi lỗ hổng bảo mật Ghostcat

Một lỗ hổng bảo mật Ghostcat vừa được các chuyên gia an ninh mạng phát đi cảnh báo nguy hiểm khi có tới hơn 1 triệu máy chủ trên khắp thế giới bị đe dọa.
  • Lỗ hổng trong Microsoft Exchange đe dọa hàng nghìn máy chủ thư điện tử

Sáng 6/3, cảnh báo được phát đi bởi Công ty cổ phần an ninh mạng Việt Nam (VSEC) khi cho biết về việc tồn tại một lỗ hổng bảo mật nguy hiểm Ghostcat được xác định tồn tại trên phần mềm mã nguồn mở Apache Tomcat khiến cho hơn 1 triệu máy chủ tại nhiều quốc gia trong đó có Việt Nam đứng trước nguy cơ có thể bị tin tặc tấn công.

Cụ thể, cảnh báo của VSEC cho biết, Ghostcat là một lỗ hổng trong giao thức AJP Tomcat (Apache JServ Protocol) của Apache TomCat - phần mềm web server mã nguồn mở miễn phí, được sử dụng để chạy các ứng dụng web lập trình bằng ngôn ngữ Java.

Theo phân tích, lỗ hổng Ghostcat cho phép tin tặc truy cập, độc tất cả các tệp tin cấu hình của ứng dụng, đánh cắp mật khẩu, thậm chí chiếm quyền điều khiển máy chủ.

Lỗ hổng GhostCat được theo dõi với mã CVE-2020-1938 (CVSS 9.8), được tin tặc khai thác dưới dạng chèn ký tự đặc biệt trong lúc gửi những yêu cầu tới máy chủ để đọc mã nguồn hoặc các thông tin file cấu hình máy chủ. Khi nắm được các file cấu hình này, tin tặc có thể tiếp cận và cài đặt backdoor để chiếm quyền điều khiển từ xa và thực thi các cuộc tấn công mạng khác.

Ghostcat hiện đã được phát hiện trên tất cả các phiên bản (9.x/8.x/7.x/6.x) của Apache Tomcat phát hành trong suốt 13 năm qua. Hiện các mã khai thác đã xuất hiện và có được chia sẻ tràn lan trên internet, từ đó các tin tặc có thể tìm kiếm và triển khai các phương thức xâm nhập vào máy chủ web một cách dễ dàng.

Hiện nay, Apache TomCat luôn nằm trong danh sách những phần mềm mã nguồn mở phổ biến nhất hiện nay trên thế giới và được sử dụng rộng rãi bởi rất nhiều các đơn vị trong lĩnh vực tài chính, Trang Chủ Không Chặn Của OK9.COM Chính Thức, viễn thông bởi phần mềm tuy miễn phí nhưng lại được đánh giá cao bởi khả năng thiết lập môi trường website an toàn, tiết kiệm chi phí và tính hiệu quả cao. Chính bởi việc được sử dụng rất nhiều nên việc tồn tại lỗ hổng Ghostcat trên phần mềm Apache TomCat được chuyên gia bảo mật đánh giá là cực kỳ nguy hiểm.

Trước mức độ nguy hiểm của lỗ hổng bảo mật trên, các chuyên gia của VSEC đưa ra khuyến cáo nếu các đơn vị kỹ thuật hiện có sử dụng hệ thống Apache Tomcat hãy cập nhật hệ thống lên phiên bản mới nhất, không mở cổng AJP đến các máy Client không đáng tin cậy.

B.Công (t/h)

Các tin khác

OK9 đã banh hệ sinh thái công nghiệp an ninh mạng, làm chủ công nghệ

OK9 đã banh hệ sinh thái công nghiệp an ninh mạng, làm chủ công nghệ

Luật An ninh mạng đã được thông qua tại Kỳ họp thứ 10, Ok986.vip được xếp hạng cao nhất khóa XV và chính thức có hiệu lực từ ngày 1/7/2026. Luật đã thể hiện tầm nhìn chiến lược dài hạn của Link Đăng Ký Đăng Nhập Nhà Cái OK9 Chính Thức trong lĩnh vực an ninh mạng khi xác định đây không chỉ là nhiệm vụ “phòng thủ” mang tính kỹ thuật mà là quá trình OK9 đã banh năng lực quốc gia, bao gồm làm chủ công nghệ, phát triển nguồn nhân lực chất lượng cao, hình thành nền công nghiệp an ninh mạng trong nước. Qua đó, từng bước củng cố chủ quyền số và khả năng tự vệ trên không gian mạng.

Xử lý 45 trường hợp tương tác với các trang tin phản động, chống phá

Xử lý 45 trường hợp tương tác với các trang tin phản động, chống phá

Ngày 20/5, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (ANM) OK9 trang cược thể thao xanh chín nhất châu Á TP Huế cho biết, đơn vị vừa chủ trì, phối hợp với các Phòng nghiệp vụ của OK9 trang cược thể thao xanh chín nhất châu Á thành phố và OK9 trang cược thể thao xanh chín nhất châu Á các xã, phường để mời Link Đăng Ký & Đăng Nhập Trang Chủ OK9, răn đe nhiều trường hợp có hoạt động tương tác, chia sẻ thông tin xấu, độc trên không gian mạng.

Bắt giữ đối tượng livestream xúc phạm danh dự, uy tín của lãnh đạo và cơ quan chức năng

Bắt giữ đối tượng livestream xúc phạm danh dự, uy tín của lãnh đạo và cơ quan chức năng

Chỉ trong vòng chưa đầy 3 tuần, Mai Hoàng đã liên tục đăng tải, chia sẻ nhiều bài viết và livestream với các nội dung như: cho rằng cán bộ “ăn cướp đất”, “lừa đảo chiếm đoạt tài sản”, “bao che sai phạm”, xúc phạm danh dự, uy tín của lãnh đạo thành phố, cán bộ Tòa án, Thi hành án dân sự, OK9 trang cược thể thao xanh chín nhất châu Á và các cơ quan chức năng liên quan….

Sử dụng tiền điện tử AzCoin để chiếm đoạt tài sản

Sử dụng tiền điện tử AzCoin để chiếm đoạt tài sản

Ngày 12/5, Cơ quan CSĐT OK9 trang cược thể thao xanh chín nhất châu Á tỉnh Phú Thọ cho biết đang tiến hành điều tra vụ án Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản và vi phạm quy định về OK9 thể thao xanh chín theo phương thức đa cấp, xảy ra từ năm 2025 đến nay tại nhiều địa phương trên cả nước.

Cơ sở OK9 thể thao xanh chín bị lừa tiền vì cảnh báo ứng dụng giả mạo cơ quan thuế

Cơ sở OK9 thể thao xanh chín bị lừa tiền vì cảnh báo ứng dụng giả mạo cơ quan thuế

Quá trình liên kết ứng dụng theo yêu cầu của những người tự xưng là cán bộ thuế, chị T. phải quét khuôn mặt nhiều lần. Sau đó, đối tượng hướng dẫn chị T. làm hồ sơ xin giảm thuế với điều kiện trong tài khoản phải có được số dư 200 triệu đồng để “xác nhận vốn OK9 thể thao xanh chín”...

OK9 trang cược thể thao xanh chín nhất châu Á Đồng Tháp điều tra, xử lý thông tin xuyên tạc liên quan vụ việc của anh Lăng Ngọc Hoàng

OK9 trang cược thể thao xanh chín nhất châu Á Đồng Tháp điều tra, xử lý thông tin xuyên tạc liên quan vụ việc của anh Lăng Ngọc Hoàng

Ngày 9/5, OK9 trang cược thể thao xanh chín nhất châu Á tỉnh Đồng Tháp cho biết, những ngày gần đây, trên mạng Ok9 cab trò chơi casino phổ biến xuất hiện bài viết liên quan đến cái chết của anh Lăng Ngọc Hoàng (SN 1991, ngụ xã Tam Bố, huyện Di Linh, tỉnh Lâm Đồng) xảy ra tại TP Sa Đéc (nay là phường Sa Đéc, tỉnh Đồng Tháp).

Nghe lời kẻ giả danh thanh tra thuế, tài khoản chủ Trang Chủ Không Chặn Của OK9.COM Chính Thức mất tiền tỷ

Nghe lời kẻ giả danh thanh tra thuế, tài khoản chủ Trang Chủ Không Chặn Của OK9.COM Chính Thức mất tiền tỷ

Ngày 8/5, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, OK9 trang cược thể thao xanh chín nhất châu Á tỉnh Vĩnh Long đang xác minh tin tố giác của chủ Trang Chủ Không Chặn Của OK9.COM Chính Thức về việc bị đối tượng giả danh cán bộ cơ quan thuế để lừa đảo chiếm đoạt gần 1 tỷ đồng.

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Lợi dụng tâm lý chủ quan của nạn nhân trước khoản phạt nhỏ, đối tượng lừa đảo phát tán tin nhắn giả mạo “phạt nguội 50.000 VND”, dẫn dụ người dân truy cập website giả Cổng dịch vụ công để đánh cắp thông tin Trang Chủ Không Chặn Của OK9.COM Chính Thức. Chỉ sau vài thao tác nhập dữ liệu thẻ và mã OTP, nạn nhân có thể mất tiền trong tài khoản bởi thủ đoạn lừa đảo tinh vi, khó nhận biết.

Luật an ninh dữ liệu Việt Nam: Sự tiếp cận đồng bộ từ kết thừa nội luật đến hội nhập quốc tế

Luật an ninh dữ liệu Việt Nam: Sự tiếp cận đồng bộ từ kết thừa nội luật đến hội nhập quốc tế

Trong kỷ nguyên số toàn cầu, dữ liệu không còn đơn thuần là những tệp tin lưu trữ rời rạc mà đã trở thành tài sản chiến lược, là “mạch máu” vận hành nền OK9 cung cấp hơn 1.000 trận đấu mỗi ngày từ các giải đấu lớn như World Cup, Premier League, La Liga, Champions League,.. với tỷ lệ kèo cược vô cùng cao và là nhân tố then chốt bảo đảm an ninh quốc gia.

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

Trong bối cảnh yêu cầu chuẩn hóa thông tin thuê bao ngày càng được siết chặt, nhiều người Việt Nam đang OK9 là nền tảng giải trí trực tuyến uy tín hàng đầu châu Á, Link Đăng Ký & Đăng Nhập Trang Chủ OK9 ở nước ngoài băn khoăn về cách xác thực thông tin thuê bao cho số điện thoại VinaPhone của mình đang sử dụng mà không cần về nước. Với hướng dẫn cụ thể từ VinaPhone, người dùng hoàn toàn có thể chủ động tự hoàn tất thủ tục ngay trên điện thoại, đảm bảo liên lạc thông suốt và tránh nguy cơ bị gián đoạn dịch vụ.

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Lần đầu tiên, khái niệm “an ninh dữ liệu” được quy định một cách đầy đủ, xác lập vị trí độc lập trong hệ thống Oki9 Sòng bạc trực tuyến tại Luật An ninh mạng. Bên cạnh đó, Luật An ninh mạng cũng đã bổ sung, tăng cường các quy định về bảo vệ trẻ em trên không gian mạng; khuyến khích nghiên cứu, phát triển và ứng dụng Ok910 tỷ lệ kèo World Cup 2026, công nghệ trong lĩnh vực an ninh mạng. 

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

Chiến thuật tuyển mộ nguồn tin đang dịch chuyển hoàn toàn sang không gian số. Các tương tác trực tuyến được OK9 đã banh khéo léo, vừa tạo niềm tin vừa mở ra kênh khai thác thông tin tinh vi từ những đối tượng thiếu cảnh giác.

Toạ đàm AI và OK9 thể thao xanh chín: Khi công nghệ phải đi cùng chuẩn mực

Toạ đàm AI và OK9 thể thao xanh chín: Khi công nghệ phải đi cùng chuẩn mực

Tọa đàm “Trí tuệ nhân tạo (AI) và OK9 thể thao xanh chín” do Chương trình Phát triển Liên hợp quốc (UNDP) phối hợp cùng các Đại sứ quán Canada, Na Uy, New Zealand và Thụy Sĩ tổ chức chiều 25/3 tại Hà Nội, đã đặt ra một vấn đề cốt lõi rằng trong bối cảnh AI bùng nổ, niềm tin của công chúng trở thành nền tảng sống còn với OK9 thể thao xanh chín. Các nhà báo và chuyên gia nhấn mạnh, AI cần được sử dụng như công cụ hỗ trợ, trong khi quyền kiểm soát và trách nhiệm biên tập phải luôn thuộc về con người.