Tự động hóa

An ninh an toàn mạng

CISA cảnh báo lỗ hổng RCE Dassault đang bị tin tặc lợi dụng

17/09/2025 04:07

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa phát cảnh báo về lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng - CVE-2025-5086, với điểm CVSS 9.0 - đang bị tin tặc khai thác trong DELMIA Apriso, giải pháp MOM/MES của hãng Dassault Systèmes (Pháp).

Tin tặc thế giới liên tục tấn công vào hạ tầng trọng yếu Giải pháp nào cho điện toán lượng tử trước những toan tính của tin tặc?

DELMIA Apriso là giải pháp quản lý hoạt động sản xuất (MOM/MES) giúp số hóa và giám sát quy trình, được nhiều doanh nghiệp toàn cầu tin dùng trong các khâu lập lịch sản xuất, quản lý chất lượng, phân bổ nguồn lực, kho bãi và kết nối giữa thiết bị sản xuất với hệ thống kinh doanh. Công nghệ này phổ biến trong các ngành ô tô, hàng không vũ trụ, điện tử, công nghệ cao và chế tạo máy.

Ảnh minh họa

Tuy nhiên, lỗ hổng CVE-2025-5086 - một lỗi hủy tuần tự hóa dữ liệu không đáng tin cậy dẫn đến thực thi mã từ xa (RCE) đang bị tin tặc khai thác. CISA đã đưa lỗ hổng này vào danh sách KEV (Known Exploited Vulnerabilities).

Dassault công bố sự cố vào ngày 2/6, cho biết tất cả phiên bản DELMIA Apriso 2020-2025 đều bị ảnh hưởng, song không tiết lộ chi tiết kỹ thuật. Đến ngày 3/9, nhà nghiên cứu Johannes Ullrich (SANS ISC) ghi nhận các nỗ lực tấn công đang diễn ra nhằm khai thác CVE-2025-5086.

Phương thức khai thác được mô tả là gửi yêu cầu SOAP độc hại tới điểm cuối dễ bị tổn thương, từ đó tải và chạy tệp thực thi .NET được mã hóa Base64, nén GZIP và nhúng trong XML. Payload này là một tệp thực thi Windows, bị Hybrid Analysis gắn nhãn độc hại nhưng chỉ có một công cụ trên VirusTotal phát hiện. Nguồn gốc các yêu cầu độc hại được truy vết đến địa chỉ IP 156[.]244[.]33[.]162, nhiều khả năng liên quan đến hoạt động quét tự động.

Hà An (tổng hợp)

tudonghoangaynay.vn

Tags:

Bài liên quan

Ứng dụng UAV - TP. Hồ Chí Minh xác lập vị thế tiên phong của Việt Nam trong kinh tế không gian tầm thấp tại ASEAN

Việt Nam và Cuba tăng cường hợp tác trong lĩnh vực xuất bản sách

Tin bài khác

Nhận định phiên giao dịch ngày 27/2: Lựa chọn những mã giữ vững vùng hỗ trợ

Thị trường 27/02/2026 05:05

Thị trường tiếp tục duy trì xu hướng hồi phục sau phiên tăng điểm tích cực, song áp lực rung lắc tại vùng cao vẫn hiện hữu. Các công ty chứng khoán khuyến nghị nhà đầu tư theo dõi sát diễn biến chỉ số, ưu tiên lựa chọn những cổ phiếu giữ vững vùng hỗ trợ để giải ngân từng phần, thay vì mua đuổi ở các nhịp tăng mạnh.

Hiện đại hóa hệ thống với DCS mở, linh hoạt

Tự động hóa công nghiệp 27/02/2026 04:07

Được phát triển nhằm giải quyết những thách thức phổ biến trong công nghiệp như hệ thống cũ kỹ, chi phí vận hành gia tăng và áp lực tối ưu nguồn lực, giải pháp EcoStruxure Foxboro SDA của Schneider Electric được thiết kế với kiến trúc mở và định nghĩa bằng phần mềm, cho phép tách rời phần cứng khỏi phần mềm. Cách tiếp cận này giúp doanh nghiệp bảo vệ các khoản đầu tư hiện có, đồng thời tạo điều kiện cho quá trình hiện đại hóa diễn ra linh hoạt và ít rủi ro hơn.

Đồng bộ triển khai Luật Chuyển giao công nghệ mới

Diễn đàn 27/02/2026 04:00

Phó Thủ tướng Chính phủ Nguyễn Chí Dũng vừa ký ban hành Quyết định số 269/QĐ-TTg ngày 12/02/2026 về Kế hoạch triển khai thi hành Luật sửa đổi, bổ sung một số điều của Luật Chuyển giao công nghệ. Kế hoạch được ban hành nhằm bảo đảm sự chỉ đạo thống nhất của Chính phủ và Thủ tướng Chính phủ, đồng thời tăng cường phối hợp chặt chẽ giữa các bộ, ngành, địa phương và các cơ quan, tổ chức liên quan trong quá trình triển khai thực hiện Luật số 115/2025/QH15.

Thị trường chứng khoán ngày 26/2: Cổ phiếu VIC tăng trần kéo VN Index

Thị trường 26/02/2026 21:24

Thị trường bật tăng gần 19 điểm nhờ lực kéo mạnh từ nhóm Vingroup, đặc biệt là VIC tăng trần. Tuy nhiên, phía sau sắc xanh là sự phân hóa mạnh và cú bán ròng hơn 3 nghìn tỷ đồng của khối ngoại, chủ yếu tại VNM.

Tử vi vòng quay công nghệ ngày 27/2/2026: Tuổi Mùi dễ phát tài, tuổi Hợi trở nên nóng nảy

Tin hay không tin 26/02/2026 21:24

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 27/2/2026 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...

Tekniker ra mắt hệ thống đo lường robot tích hợp

Tự động hóa công nghiệp 26/02/2026 16:16

Sự kết hợp giữa robot cộng tác (cobot) và đo lường số trong quá trình sản xuất đang trở thành hướng đi chiến lược đối với ngành chế tạo và các nhà máy trong tương lai.

Hơn 4000 thí sinh khối 4-5 toàn quốc sẽ tham gia Kỳ thi Hội tại Hà Nội vào 14/3

Lịch sự kiện 26/02/2026 15:26

Tiếp nối thành công của kỳ thi Hương (cấp Thành phố), hơn 4000 thí sinh khối 4-5 trên toàn quốc đã được lựa chọn để tham gia kỳ thi Hội (cấp Tỉnh) Trạng Nguyên Tiếng Việt năm học 2025 - 2026, vào 14/3, tại Hà Nội.

Khi văn hóa trở thành động lực kinh tế: Bài học từ hành trình số hóa di sản cải lương

Văn hoá giải trí 26/02/2026 12:27

TP.HCM - Trong bối cảnh các quốc gia trên thế giới đang tìm kiếm những mô hình phát triển kinh tế bền vững và đặc sắc, câu chuyện về việc biến di sản văn hóa thành tài sản kinh tế mà vẫn giữ gìn được giá trị truyền thống đang dần trở thành một trong những định hướng chiến lược quan trọng. Hội thảo "Không gian di sản số" diễn ra vào ngày 9/2/2026 tại TP.HCM không chỉ là một sự kiện văn hóa thông thường, mà còn là minh chứng sinh động cho mô hình kinh tế văn hóa mà Việt Nam đang hướng tới.

Trung tâm tài nguyên điện toán biên giúp kỹ sư tiếp cận trí tuệ nhân tạo thế hệ mới

Kỹ thuật điều khiển 26/02/2026 11:11

Mouser Electronics vừa công bố mở rộng trung tâm tài nguyên điện toán biên trực tuyến nhằm cung cấp cho cộng đồng kỹ sư những thông tin, công nghệ và giải pháp mới nhất liên quan đến trí tuệ nhân tạo (AI) và xử lý dữ liệu tại biên. Sáng kiến này phản ánh xu hướng chuyển dịch quan trọng trong lĩnh vực công nghệ số, khi điện toán biên đang dần thay đổi cách trí tuệ kỹ thuật số tương tác với thế giới vật lý bằng cách đưa khả năng xử lý đến gần nơi dữ liệu được tạo ra thay vì phụ thuộc hoàn toàn vào hạ tầng đám mây.

Nhận định phiên giao dịch ngày 26/2: Tăng thêm tỷ trọng ở các mã đang có lợi nhuận

Thị trường 26/02/2026 05:05

Sau nhịp điều chỉnh chấm dứt chuỗi tăng ấn tượng, VN-Index được dự báo sẽ tiếp tục tích lũy quanh vùng 1.860 điểm trước khi hướng tới mốc 1.900 điểm. Trong bối cảnh thanh khoản duy trì ở mức cao và dòng tiền chưa rút lui, nhà đầu tư được khuyến nghị tận dụng các nhịp rung lắc để gia tăng tỷ trọng ở những cổ phiếu đang có lợi nhuận.

Xem thêm