acecook

CISA cảnh báo lỗ hổng RCE Dassault đang bị tin tặc lợi dụng

An ninh an toàn mạng
17/09/2025 04:07
Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa phát cảnh báo về lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng - CVE-2025-5086, với điểm CVSS 9.0 - đang bị tin tặc khai thác trong DELMIA Apriso, giải pháp MOM/MES của hãng Dassault Systèmes (Pháp).
aa
Tin tặc thế giới liên tục tấn công vào hạ tầng trọng yếu Giải pháp nào cho điện toán lượng tử trước những toan tính của tin tặc?

DELMIA Apriso là giải pháp quản lý hoạt động sản xuất (MOM/MES) giúp số hóa và giám sát quy trình, được nhiều doanh nghiệp toàn cầu tin dùng trong các khâu lập lịch sản xuất, quản lý chất lượng, phân bổ nguồn lực, kho bãi và kết nối giữa thiết bị sản xuất với hệ thống kinh doanh. Công nghệ này phổ biến trong các ngành ô tô, hàng không vũ trụ, điện tử, công nghệ cao và chế tạo máy.

Ảnh minh họa
Ảnh minh họa

Tuy nhiên, lỗ hổng CVE-2025-5086 - một lỗi hủy tuần tự hóa dữ liệu không đáng tin cậy dẫn đến thực thi mã từ xa (RCE) đang bị tin tặc khai thác. CISA đã đưa lỗ hổng này vào danh sách KEV (Known Exploited Vulnerabilities).

Dassault công bố sự cố vào ngày 2/6, cho biết tất cả phiên bản DELMIA Apriso 2020-2025 đều bị ảnh hưởng, song không tiết lộ chi tiết kỹ thuật. Đến ngày 3/9, nhà nghiên cứu Johannes Ullrich (SANS ISC) ghi nhận các nỗ lực tấn công đang diễn ra nhằm khai thác CVE-2025-5086.

Phương thức khai thác được mô tả là gửi yêu cầu SOAP độc hại tới điểm cuối dễ bị tổn thương, từ đó tải và chạy tệp thực thi .NET được mã hóa Base64, nén GZIP và nhúng trong XML. Payload này là một tệp thực thi Windows, bị Hybrid Analysis gắn nhãn độc hại nhưng chỉ có một công cụ trên VirusTotal phát hiện. Nguồn gốc các yêu cầu độc hại được truy vết đến địa chỉ IP 156[.]244[.]33[.]162, nhiều khả năng liên quan đến hoạt động quét tự động.

Hà An (tổng hợp)

tudonghoangaynay.vn
mca
Tin bài khác
Nhận định phiên giao dịch ngày 8/10: Chờ thông tin công bố kết quả nâng hạng thị trường

Nhận định phiên giao dịch ngày 8/10: Chờ thông tin công bố kết quả nâng hạng thị trường

Thị trường chứng khoán phiên 7/10 chịu áp lực điều chỉnh mạnh khi lực bán gia tăng trong phiên chiều, kéo VN-Index giảm hơn 10 điểm xuống 1.685,3 điểm, thanh khoản sụt gần 20% so với phiên trước. Trong bối cảnh khối ngoại tiếp tục bán ròng mạnh và tâm lý nhà đầu tư thận trọng trước thời điểm FTSE Russell công bố kết quả rà soát nâng hạng thị trường, xu hướng ngắn hạn nhiều khả năng sẽ tiếp tục dao động giằng co, chờ tín hiệu mới từ thông tin quốc tế.
Tử vi vòng quay công nghệ 8/10/2025: Tuổi Dần cẩn thận tiền bạc, tuổi Mùi đang sa sút

Tử vi vòng quay công nghệ 8/10/2025: Tuổi Dần cẩn thận tiền bạc, tuổi Mùi đang sa sút

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 8/10/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Dự kiến từ năm 2026, các trường đại học, cao đẳng hoạt động với quy mô, tổ chức mới

Dự kiến từ năm 2026, các trường đại học, cao đẳng hoạt động với quy mô, tổ chức mới

Trong cuộc họp báo Chính phủ thường kỳ, Thứ trưởng Bộ GDĐT Lê Tấn Dũng thông tin, việc sáp nhập, giải thể các trường đại học, dạy nghề yếu kém là chủ trươnlớn của Bộ Chính trị, sẽ được triển khai quyết liệt, khoa học, thấu đáo, để có thể thực hiện từ năm 2026.
Robot Yushu lộ lỗ hổng có thể tự lây nhiễm - cảnh báo mới cho ngành robot hình người

Robot Yushu lộ lỗ hổng có thể tự lây nhiễm - cảnh báo mới cho ngành robot hình người

Ngày 2/10/2025, tài khoản chính thức Quantum Bit (QbitAI) trên nền tảng The Paper đăng tải thông tin chấn động: nhiều mẫu robot của công ty Yushu (Unitree Robotics) bị phát hiện có lỗ hổng bảo mật nghiêm trọng, cho phép tin tặc chiếm quyền điều khiển hoàn toàn thiết bị qua kết nối Bluetooth năng lượng thấp (BLE) và có thể tự động lây nhiễm giữa các robot với nhau.
Việt Nam đủ vị thế và nội lực, sẵn sàng cho Hội nghị AMMS 8 và SOMS 16

Việt Nam đủ vị thế và nội lực, sẵn sàng cho Hội nghị AMMS 8 và SOMS 16

Cục trưởng Cục Thể dục thể thao (TDTT) Việt Nam Nguyễn Danh Hoàng Việt vừa chủ trì buổi làm việc với các đơn vị, phòng chức năng trực thuộc, nhằm rà soát toàn bộ công tác chuẩn bị cho Hội nghị Bộ trưởng ASEAN về Thể thao lần thứ 8 (AMMS 8) và Hội nghị quan chức cấp cao về Thể thao ASEAN lần thứ 16 (SOMS 16).
Vingroup thành lập VinMetal, chính thức bước vào lĩnh vực luyện kim với dự án thép 10.000 tỉ đồng tại Hà Tĩnh

Vingroup thành lập VinMetal, chính thức bước vào lĩnh vực luyện kim với dự án thép 10.000 tỉ đồng tại Hà Tĩnh

Tập đoàn Vingroup tham gia lĩnh vực công nghiệp luyện kim với Công ty Cổ phần Sản xuất và Kinh doanh VinMetal, với vốn đầu 10.000 tỉ đồng tại Vũng Áng.
Thị trường chứng khoán ngày 07/10: VN Index hụt hơi trước mốc 1.700, sắc đỏ áp đảo khi thanh khoản hạ nhiệt

Thị trường chứng khoán ngày 07/10: VN Index hụt hơi trước mốc 1.700, sắc đỏ áp đảo khi thanh khoản hạ nhiệt

Sau ít phút thăng hoa đầu phiên, lực bán lan rộng đã phủ sắc đỏ lên hầu hết các nhóm ngành. VN Index đóng cửa tại 1.685,3 điểm với độ rộng rất tiêu cực (77 mã tăng/247 mã giảm), cho thấy mốc 1.700 điểm vẫn là kháng cự đáng gờm khi tâm lý chờ đợi thông tin nâng hạng còn chi phối.
GenAI và hành lang pháp lý: Bước đi chiến lược cho thời kỳ mới

GenAI và hành lang pháp lý: Bước đi chiến lược cho thời kỳ mới

Ngày 9/10, tại Hà Nội, sẽ diễn ra Diễn đàn trí tuệ nhân tạo Việt Nam 2025 - AI360 với chủ đề “Xây dựng doanh nghiệp và xã hội thông minh cùng AI”.
Thu hút chuyên gia khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số bằng cơ chế, chính sách mới

Thu hút chuyên gia khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số bằng cơ chế, chính sách mới

Chính phủ vừa ban hành Nghị định số 249/2025/NĐ-CP ngày 19/9/2025 quy định cơ chế, chính sách thu hút chuyên gia khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số.
Nhận định phiên giao dịch ngày 7/10: VN-Index hướng tới mốc 1.700 điểm

Nhận định phiên giao dịch ngày 7/10: VN-Index hướng tới mốc 1.700 điểm

Thị trường chứng khoán Việt Nam ngày 6/10 chứng kiến phiên tăng mạnh mẽ, VN-Index bứt phá gần 50 điểm, đóng cửa tại 1.695,5 điểm, với giá trị khớp lệnh đạt 29.500 tỷ đồng trên sàn HoSE – mức cao nhất trong nhiều tuần gần đây.
song-gia-tri