acecook

CISA cảnh báo lỗ hổng RCE Dassault đang bị tin tặc lợi dụng

An ninh an toàn mạng
17/09/2025 04:07
Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa phát cảnh báo về lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng - CVE-2025-5086, với điểm CVSS 9.0 - đang bị tin tặc khai thác trong DELMIA Apriso, giải pháp MOM/MES của hãng Dassault Systèmes (Pháp).
aa
Tin tặc thế giới liên tục tấn công vào hạ tầng trọng yếu Giải pháp nào cho điện toán lượng tử trước những toan tính của tin tặc?

DELMIA Apriso là giải pháp quản lý hoạt động sản xuất (MOM/MES) giúp số hóa và giám sát quy trình, được nhiều doanh nghiệp toàn cầu tin dùng trong các khâu lập lịch sản xuất, quản lý chất lượng, phân bổ nguồn lực, kho bãi và kết nối giữa thiết bị sản xuất với hệ thống kinh doanh. Công nghệ này phổ biến trong các ngành ô tô, hàng không vũ trụ, điện tử, công nghệ cao và chế tạo máy.

Ảnh minh họa
Ảnh minh họa

Tuy nhiên, lỗ hổng CVE-2025-5086 - một lỗi hủy tuần tự hóa dữ liệu không đáng tin cậy dẫn đến thực thi mã từ xa (RCE) đang bị tin tặc khai thác. CISA đã đưa lỗ hổng này vào danh sách KEV (Known Exploited Vulnerabilities).

Dassault công bố sự cố vào ngày 2/6, cho biết tất cả phiên bản DELMIA Apriso 2020-2025 đều bị ảnh hưởng, song không tiết lộ chi tiết kỹ thuật. Đến ngày 3/9, nhà nghiên cứu Johannes Ullrich (SANS ISC) ghi nhận các nỗ lực tấn công đang diễn ra nhằm khai thác CVE-2025-5086.

Phương thức khai thác được mô tả là gửi yêu cầu SOAP độc hại tới điểm cuối dễ bị tổn thương, từ đó tải và chạy tệp thực thi .NET được mã hóa Base64, nén GZIP và nhúng trong XML. Payload này là một tệp thực thi Windows, bị Hybrid Analysis gắn nhãn độc hại nhưng chỉ có một công cụ trên VirusTotal phát hiện. Nguồn gốc các yêu cầu độc hại được truy vết đến địa chỉ IP 156[.]244[.]33[.]162, nhiều khả năng liên quan đến hoạt động quét tự động.

Hà An (tổng hợp)

tudonghoangaynay.vn
mca
Tin bài khác
Tăng cường hợp tác, thúc đẩy chuyển đổi số nông nghiệp Châu Á - Thái Bình Dương

Tăng cường hợp tác, thúc đẩy chuyển đổi số nông nghiệp Châu Á - Thái Bình Dương

Vào ngày 25 tháng 10, gần một nghìn chuyên gia hàng đầu trong ngành máy nông nghiệp Quốc tế đã tụ họp tại Vũ Hán, Hồ Bắc, Trung Quốc để tham dự Hội nghị các thành viên lần thứ 11 của Hiệp Hội máy nông nghiệp Châu Á - Thái Bình Dương và Hội nghị Giao thương các doanh nghiệp Máy Nông nghiệp quốc tế năm 2025. Đây là hai sự kiện trọng điểm với uy tín cao và tầm ảnh hưởng sâu rộng trong cộng đồng máy nông nghiệp quốc tế.
Khai mạc triển lãm Máy Nông nghiệp Quốc tế Trung Quốc 2025: Bước tiến mới cho ngành cơ giới hóa nông nghiệp

Khai mạc triển lãm Máy Nông nghiệp Quốc tế Trung Quốc 2025: Bước tiến mới cho ngành cơ giới hóa nông nghiệp

Ngày 26/10/2025 Triển lãm Máy Nông Nghiệp Quốc Tế Trung Quốc 2025 đã chính thức khai mạc tại Trung tâm Triển lãm Quốc tế Vũ Hán, được tổ chức bởi Hiệp hội máy nông nghiệp, Hiệp hội phân phối máy nông nghiệp và Hiệp hội sản xuất máy nông nghiệp.
GS.TS Lê Anh Vinh: Công nghệ không phải để thay thế con người, mà để giúp con người trở nên tốt hơn

GS.TS Lê Anh Vinh: Công nghệ không phải để thay thế con người, mà để giúp con người trở nên tốt hơn

Thông điệp này được GS.TS. Lê Anh Vinh, Viện trưởng Viện Khoa học Giáo dục Việt Nam (Bộ GDĐT) chia sẻ trong Tọa đàm “Nghị quyết 71 - Bình dân học vụ số trong giáo dục”, nằm trong chuỗi sự kiện STEAMese Festival 2025.
18 quốc gia cùng Đài Loan hành động vì Net Zero

18 quốc gia cùng Đài Loan hành động vì Net Zero

Hiệp hội xúc tiến thương mại Đài Loan (TAITRA) cùng Liên minh Năng lượng Xanh và Phát triển Bền vững (GESA) thuộc SEMI đã chính thức mở màn cho Tuần lễ Năng lượng thông minh Quốc tế Đài Loan 2025 (Energy Taiwan 2025) và Triển lãm phát triển bền vững Đài Loan (Net-Zero Taiwan).
Nhận định phiên giao dịch ngày 28/10: Có thể giải ngân từng phần

Nhận định phiên giao dịch ngày 28/10: Có thể giải ngân từng phần

Kết phiên ngày 27/10, thị trường chứng khoán giảm mạnh gần 31 điểm khi áp lực bán lan rộng ở nhóm cổ phiếu trụ, khiến VN-Index đóng cửa ở mức thấp nhất phiên. Dù xu hướng ngắn hạn vẫn thận trọng, giới phân tích cho rằng nhà đầu tư có thể xem xét giải ngân từng phần, ưu tiên các cổ phiếu có nền giá tốt hoặc đang điều chỉnh trong xu hướng tăng.
Khi hoa DNA nở trong thế giới nano: Hé lộ kỷ nguyên robot sinh học

Khi hoa DNA nở trong thế giới nano: Hé lộ kỷ nguyên robot sinh học

Trong thế giới nano, nơi ranh giới giữa công nghệ và sinh học đang dần bị xóa nhòa, các nhà khoa học tại Đại học Bắc Carolina (UNC) vừa “gieo mầm” cho robot mềm hình hoa siêu nhỏ có khả năng khép lại - nở ra, cảm nhận và phản ứng với môi trường xung quanh.
Công nghệ số mở đường cho canh tác lúa bền vững tại Đồng bằng sông Cửu Long

Công nghệ số mở đường cho canh tác lúa bền vững tại Đồng bằng sông Cửu Long

Trong khuôn khổ Đề án 1 triệu ha lúa chất lượng cao, phát thải thấp, nhiều chương trình tập huấn ứng dụng công nghệ số đang được triển khai mạnh mẽ nhằm nâng cao hiệu quả sản xuất và bảo vệ môi trường. Một trong những hoạt động nổi bật là chương trình do Dự án sử dụng phân bón đúng (Fertilize Right) phối hợp với Viện Nghiên cứu lúa gạo quốc tế (IRRI) tổ chức tại Việt Nam.
Lễ mở ký Công ước Hà Nội diễn ra thành công tốt đẹp, 72 quốc gia tham gia ký kết

Lễ mở ký Công ước Hà Nội diễn ra thành công tốt đẹp, 72 quốc gia tham gia ký kết

Thành công của Lễ mở ký Công ước Hà Nội với sự tham gia ký kết của 72 quốc gia không chỉ thể hiện tầm nhìn chiến lược của Liên Hợp Quốc trong cuộc chiến chống tội phạm mạng, mà còn ghi dấu vai trò, uy tín và trách nhiệm của Việt Nam trong thúc đẩy hợp tác quốc tế vì một không gian mạng an toàn, tin cậy và công bằng.
Tử vi vòng quay công nghệ ngày 28/10/2025: Tuổi Tý có nhiều biến động, tuổi Dần chịu ảnh hưởng mạnh

Tử vi vòng quay công nghệ ngày 28/10/2025: Tuổi Tý có nhiều biến động, tuổi Dần chịu ảnh hưởng mạnh

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 28/10/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Sớm hoàn thiện quy định về sở hữu trí tuệ liên quan đến trí tuệ nhân tạo

Sớm hoàn thiện quy định về sở hữu trí tuệ liên quan đến trí tuệ nhân tạo

Dự luật lần này được kỳ vọng sẽ tạo hành lang pháp lý đầy đủ hơn cho hoạt động khai thác thương mại tài sản trí tuệ và sớm hoàn thiện các quy định liên quan đến trí tuệ nhân tạo trong bối cảnh chuyển đổi số mạnh mẽ.
song-gia-tri