Chiến dịch tấn công vào Microsoft Exchange Server không chỉ dừng lại ở lỗ hổng ProxyLogon.

Nguy hiểm khi các lỗ hổng bảo mật được liên kết thành chuỗi tấn công

Thu Anh | 10/08/2021, 11:42

Chiến dịch tấn công vào Microsoft Exchange Server không chỉ dừng lại ở lỗ hổng ProxyLogon.

Theo thông tin từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ TT-TT), đầu tháng 8 vừa qua, các chuyên gia bảo mật đã công bố thông tin mới về lỗ hổng bảo mật mới liên quan đến lỗ hổng ProxyLogon trong Microsoft Exchange Server trước đó.

nguy-hiem-khi-cac-lo-hong-bao-mat-duoc-lien-ket-thanh-chuoi-tan-cong.jpg
Các lỗ hổng bảo mật có mức ảnh hưởng đặc biệt nghiêm trọng - Ảnh: Internet

Các chuyên gia nhận định đây là một sự khởi đầu cho chuỗi tấn công mới khi các lỗ hổng bảo mật được liên kết thành chuỗi tấn công, bao gồm ProxyShell và ProxyOracle. Các lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý trên Microsoft Exchange Server thông qua cổng 443.

Qua các thông tin trên cho thấy lỗ hổng bảo mật ProxyShell và ProxyOracle có mức ảnh hưởng đặc biệt nghiêm trọng. Đặc biệt khi Microsoft Exchange Server được sử dụng phổ biến trong các cơ quan tổ chức, sản phẩm này sẽ là mục tiêu bị khai thác tích cực trong thời gian tới với phạm vi diện rộng.

Để tránh nguy cơ tấn công, Trung tâm NCSC khuyến nghị các cơ quan, tổ chức nắm thông tin để kịp thời xử lý, cần update bản vá sớm nhất có thể.

Bài liên quan
Cảnh báo lỗ hổng bảo mật mới trong Cisco Firepower Device Manager
Lỗ hổng bảo mật mới trong Cisco Firepower Device Manager cho phép kẻ tấn công thực thi mã từ xa.

(0) Bình luận
Nổi bật Một thế giới
Vì sao Al tạo sinh đang thay đổi cách con người thiết kế mọi thứ?
1 giờ trước Nhịp đập khoa học
Từ drone, ghế ngồi, xe hơi đến cả tòa nhà, AI tạo sinh đang không cần con người “nghĩ trước” mà tự đề xuất những thiết kế tối ưu, sáng tạo vượt xa giới hạn truyền thống.
Đừng bỏ lỡ
Mới nhất
POWERED BY ONECMS - A PRODUCT OF NEKO
Nguy hiểm khi các lỗ hổng bảo mật được liên kết thành chuỗi tấn công