acecook

Cảnh báo doanh nghiệp về 19 lỗ hổng bảo mật ảnh hưởng đến VMware

An ninh an toàn mạng
23/09/2021 21:54
Hãng VMware đã công bố 19 lỗ hổng bảo mật ảnh hưởng đến VMware vCenter Server phiên bản 7.0/6.7/6.5 và VMware vCloud Foundation phiên bản 4.3.1/3.10.2.2.
aa

Hãng VMware đã công bố 19 lỗ hổng bảo mật ảnh hưởng đến VMware vCenter Server phiên bản 7.0/6.7/6.5 và VMware vCloud Foundation phiên bản 4.3.1/3.10.2.2.

Trong 19 lỗ hổng bảo mật mới được VMware công bố, lỗ hổng bảo mật có mã CVE-2021-22005 tồn tại trong trong dịch vụ Analytics của VMware vCenter Server cho phép đối tượng tấn công không cần xác thực có thể thực thi mã tùy ý.

Cùng với đó, có 11 lỗ hổng bảo mật gồm CVE-2021-21991, CVE-2021-22006, CVE-2021- 22011, CVE-2021-22015, CVE-2021-22012, CVE-2021-22013, CVE-2021- 22016, CVE-2021-22017, CVE-2021-22014, CVE-2021-22018 và CVE-2021- 21992 có mức ảnh hưởng cao. Các lỗ hổng này cho phép đối tượng tấn công có thể khai thác dưới nhiều hình thức khác nhau như thu thập thông tin, tấn công leo thang, tấn công từ chối dịch vụ…

Trong đó, với 7 lỗ hổng bao gồm CVE-2021-22006, CVE-2021-22011, CVE-2021-22012, CVE-2021-22013, CVE-2021-22016, CVE-2021-22017 và CVE-2021-22018, các đối tượng tấn công có thể khai thác mà không cần xác thực.

canh bao doanh nghiep ve 19 lo hong bao mat anh huong den vmware

Vmware vCenter Server là ứng dụng về cơ sở dữ liệu cho phép triển khai, quản lý, giám sát, tự động hoá, và bảo mật cho cơ sở hạ tầng ảo của doanh nghiệp. Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), các sản phẩm của VMware được sử dụng khá phổ biến trong các cơ quan tổ chức, doanh nghiệp; đã và đang là mục tiêu nhắm đến của các đối tượng tấn công mạng, nhất là các nhóm chuyên thực hiện tấn công có chủ đích APT.

Để xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi 19 lỗ hổng nêu trên hay NCSC khuyến cáo các đơn vị cần cập nhật bản vá phù hợp với phiên bản sản phẩm VMware đang sử dụng.

Bên cạnh đó, các cơ quan, tổ chức cũng cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Minh Phúc

mca
Tin bài khác
Có những bờ vai hóa thành bầu trời

Có những bờ vai hóa thành bầu trời

Khi đất nước ca khúc khải hoàn, những người lính trở về nhưng chẳng còn nguyên vẹn... Chờ đợi các thương binh, bệnh binh, là người thân, là người vợ tần tảo. Lúc này, những người phụ nữ ấy phải gánh lên vai một cuộc chiến khác - cuộc chiến với số phận, với sự nghiệt ngã của đời người khi trở thành chỗ dựa của cả gia đình.
UNESCO phê duyệt điều chỉnh ranh giới Di sản thiên nhiên thế giới Vườn quốc gia Phong Nha - Kẻ Bàng

UNESCO phê duyệt điều chỉnh ranh giới Di sản thiên nhiên thế giới Vườn quốc gia Phong Nha - Kẻ Bàng

Ngày 13/7, tại Kỳ họp lần thứ 47 của Ủy ban Di sản Thế giới (UNESCO) ở Thủ đô Paris, Cộng hòa Pháp đã thông qua Quyết định phê duyệt việc điều chỉnh ranh giới đáng kể của Di sản thiên nhiên thế giới Vườn quốc gia Phong Nha - Kẻ Bàng (tỉnh Quảng Trị, Việt Nam) để bao gồm Vườn quốc gia Hin Nam Nô (tỉnh Khăm Muộn, Lào), với tên gọi: “Vườn quốc gia Phong Nha - Kẻ Bàng và Vườn quốc gia Hin Nam Nô” trong Danh sách Di sản Thế giới.
Thị trường chứng khoán ngày 29/7: Thị trường điều chỉnh mạnh sau chuỗi tăng nóng, VN Index thủng mốc 1.500 điểm

Thị trường chứng khoán ngày 29/7: Thị trường điều chỉnh mạnh sau chuỗi tăng nóng, VN Index thủng mốc 1.500 điểm

Sau nhịp tăng gần 500 điểm đầy hưng phấn kể từ đầu tháng 4, thị trường ngày 29/7 đã có phiên điều chỉnh sâu đầu tiên. Áp lực chốt lời xuất hiện trên diện rộng, đặc biệt ở các nhóm cổ phiếu tăng nóng như chứng khoán, bất động sản và ngân hàng, khiến chỉ số VN Index giảm hơn 64 điểm, thủng mốc 1.500 điểm, dù đầu phiên từng có lúc tăng gần 10 điểm.
Tử vi vòng quay công nghệ ngày 30/7/2025: Tuổi Dần hạn chế mâu thuẫn, tuổi Thân công việc ổn định

Tử vi vòng quay công nghệ ngày 30/7/2025: Tuổi Dần hạn chế mâu thuẫn, tuổi Thân công việc ổn định

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 30/7/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
BCG Energy (BGE) bất ngờ chuyển lãi thành lỗ sau kiểm toán

BCG Energy (BGE) bất ngờ chuyển lãi thành lỗ sau kiểm toán

BCG Energy – đơn vị chủ lực trong mảng năng lượng của Bamboo Capital vừa công bố báo cáo kiểm toán năm 2024 với loạt chênh lệch bất ngờ, chuyển từ lãi sang lỗ hàng trăm tỷ đồng. Nguyên nhân vì doanh nghiệp trích lập dự phòng quy mô lớn.
Những lưu ý sau ngày Bộ GDĐT chốt đăng ký nguyện vọng xét tuyển đại học

Những lưu ý sau ngày Bộ GDĐT chốt đăng ký nguyện vọng xét tuyển đại học

Bộ GDĐT quy định, tất cả thí sinh (kể cả thí sinh được tuyển thẳng) đều phải tuân theo quy trình xét tuyển chung trên hệ thống của Bộ theo hình thức trực tuyến. 17h ngày 28/7, hệ thống đăng ký nguyện vọng xét tuyển sẽ chính thức đóng.
Sự bùng nổ của video AI: Định hình lại tương lai sáng tạo nội dung

Sự bùng nổ của video AI: Định hình lại tương lai sáng tạo nội dung

Trong kỷ nguyên số hóa, nơi hình ảnh và video thống trị mọi nền tảng truyền thông, việc tạo ra nội dung hấp dẫn đã trở thành ưu tiên hàng đầu của các nhà tiếp thị, người sáng tạo và cả người dùng cá nhân. Một trong những bước tiến công nghệ đang tái định nghĩa cách chúng ta tạo dựng nội dung chính là video AI, giải pháp tạo video từ văn bản, hình ảnh hoặc giọng nói với tốc độ nhanh và độ chính xác ấn tượng.
Nhận định phiên giao dịch ngày 29/7: Sóng tăng chưa dừng lại, thị trường hướng thẳng đến vùng giá mới?

Nhận định phiên giao dịch ngày 29/7: Sóng tăng chưa dừng lại, thị trường hướng thẳng đến vùng giá mới?

Phiên đầu tuần 28/7 ghi nhận bước tiến lịch sử của thị trường khi VN Index vượt đỉnh mọi thời đại, chốt phiên tại 1.557,42 điểm. Dòng tiền bùng nổ với 46,7 nghìn tỷ đồng trên sàn HoSE, cùng khối lượng giao dịch hơn 1,85 tỷ cổ phiếu – mức cao thứ hai trong năm. Đây là dấu hiệu cho thấy sóng tăng hiện tại vẫn chưa có dấu hiệu suy yếu và nhà đầu tư đang bước vào giai đoạn hưng phấn mạnh mẽ.
Đà Nẵng khởi động dự án Fab-Lab 1.800 tỷ đồng, đặt nền móng cho ngành đóng gói bán dẫn

Đà Nẵng khởi động dự án Fab-Lab 1.800 tỷ đồng, đặt nền móng cho ngành đóng gói bán dẫn

Đà Nẵng vừa khởi động dự án phòng thí nghiệm công nghệ đóng gói bán dẫn Fab-Lab với vốn đầu tư 1.800 tỷ đồng. Dự án đặt mục tiêu phát triển công nghệ đóng gói tiên tiến, sản xuất thử nghiệm trên wafer thật và đào tạo nhân lực chất lượng cao, góp phần hình thành hệ sinh thái bán dẫn quốc gia.
Petrovietnam và hành trình kiến tạo năng lượng xanh

Petrovietnam và hành trình kiến tạo năng lượng xanh

Ngày 28/7/2025 tại Hà Nội, Diễn đàn Dầu khí và Năng lượng thường niên 2025 với chủ đề “Chuyển dịch năng lượng: Tầm nhìn và Hành động” đã chính thức diễn ra, do Hội Dầu khí Việt Nam (Hội DKVN) phối hợp cùng Tập đoàn Công nghiệp - Năng lượng Quốc gia Việt Nam (Petrovietnam) tổ chức.
Quảng cáo
moxa