### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Tấn công từ chối dịch vụ trên giao thức HTTP/2: Một luồng kết nối đủ để đánh sập máy chủ web.
 
- **Chiến dịch tấn công APT:** Nhóm tấn công mạng người Việt tấn công vào tổ chức tài chính để thu thập dữ liệu tại Châu Á.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **781** lỗ hổng, trong đó có **113** lỗ hổng mức Cao, **182** lỗ hổng mức Trung bình, **45** lỗ hổng mức Thấp và **441** lỗ hổng chưa đánh giá. Trong đó có ít nhất **201** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Hệ thống kỹ thuật của Cục ATTT chủ động rà quét trên không gian mạng Việt Nam, đánh giá, thống kê cho thấy có 07 lỗ hổng/nhóm lỗ hổng trên các sản phẩm, dịch vụ CNTT phổ biến, có thể gây ảnh hưởng lớn đến người dùng ở Việt Nam: Nhóm **173** lỗ hổng trong Linux, Nhóm **29** lỗ hổng trong Google, Nhóm **47** lỗ hổng trong Foxit, Nhóm **14** lỗ hổng trong Qualcomm, Nhóm **05** lỗ hổng trong Nvidia, Nhóm **13** lỗ hổng trong Cisco, Nhóm **12** lỗ hổng trong IBM.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-52630, CVE-2023-52631,...
- Google: CVE-2023-48426, CVE-2024-22004,...
- Foxit: CVE-2024-30322, CVE-2024-30323,...
- Qualcomm: CVE-2024-21473, CVE-2024-21468
- Nvidia: CVE-2024-0072, CVE-2024-0076,...
- Cisco: CVE-2024-20281, CVE-2024-20348,...
- IBM: CVE-2024-22328, CVE-2024-25029,...


 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **46.844** (**giảm** so với tuần trước **47.913**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **175** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **161** trường hợp tấn công lừa đảo (Phishing), **14** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 2113 IP | hzmksreiuojy.ru: 52 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 954 IP | xjpakmdcfuqe.biz: 23 IP |
| atomictrivia.ru 511 IP | xjpakmdcfuqe.com: 19 IP |
| amnsreiuojy.ru: 115 IP | xjpakmdcfuqe.ru: 15 IP |
| restlesz.su: 90 IP | xjpakmdcfuqe.in: 09 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **280** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:----------------------------------------------------------------------------------------------------------------------------:|:--------------------------------------------------:|
| 1 | skhf11[.]com fdsd22[.]com | Website giả mạo sàn TMĐT Tiki |
| 2 | mbfic-plus[.]com | Website giả mạo Ngân hàng TMCP Quân đội |
| 3 | cskh-vib[.]nang-han-muc-the-visa[.]com khcn-uu-tien-3fv-vib[.]com kh-vn-uutien-3fv-vib[.]com stcard-vib[.]com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 4 | quaysomediamart2024[.]vip | Website giả mạo Công ty Cổ phần MediaMart Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2024_CBT14.pdf](https://khonggianmang.vn/uploads/2024_CBT_14_8aa8e0117a.pdf)

0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

large_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

medium_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

small_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

thumbnail_0-02-06-1ccaddcc841d905f3fb3059ae46c5af624827af4d3fc8b8c6689e2507b89103e_67ed35302f03bb3f.jpg

Cảnh báo an toàn thông tin Tuần 14/2024

### **TIN CẢNH BÁO**
- Phần mềm độc hại mới cho phép đối tượng tấn công cài cắm rootkit trên hệ thống Linux được nhằm mục tiêu

- Nhóm tấn công APT 29 khai thác dịch vụ lưu trữ trực tuyến Google Drive và Dropbox 
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất 655 lỗ hổng, trong đó có 05 lỗ hổng mức Cao, 31 lỗ hổng mức Trung bình, 15 lỗ hổng mức Thấp và 604 lỗ hổng chưa đánh giá. Trong đó có ít nhất 132 lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2022-34230, CVE-2022-34229,…
- Oracle: CVE-2022-21508, CVE-2022-21428,…
- Wordpress: CVE-2022-2443, CVE-2022-2435,…
- Windows: CVE-2021-42923
- Google: CVE-2022-23745, CVE-2022-1136,…
- Dell: CVE-2022-31234, CVE-2022-22555,…
- IBM: CVE-2021-38936, CVE-2021-29788,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 43,136 (tăng so với tuần trước 37,379) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có 245 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 107 trường hợp tấn công lừa đảo (Phishing), 38 trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 14,688 IP | xjpakmdcfuqe.ru: 191 IP |
|---|---|
| disorderstatus.ru: 4,919 IP | restlesz.su: 151 IP |
| atomictrivia.ru: 2,415 IP | xjpakmdcfuqe.in: 145 IP |
| xjpakmdcfuqe.biz: 735 IP | amnsreiuojy.ru: 70 IP |
| xjpakmdcfuqe.com: 353 IP | hzmksreiuojy.ru: 46 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có 27 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|---|---|---|
| 1 | clmm.tv clmm113.me trumbemmomo.club clmm29.fun | Web lừa đảo cờ bạc qua ví điện tử Momo |
| 2 | shopee.nhanqua.online/ | Giả mạo sàn TMĐT Shopee |
| 3 | vn-dienmayxanh.com/sua-tu-lanh-tai-nha-hcm/ suachuadienmayxanh.com.vn/sua-may-lanh/ dienmayxanhhcm24h.com/ baohanhdienmayxanhvn.com/ve-sinh-may-lanh/ cskh-dienmayxanhvn.com/ dien-may-xanh.net trungtammayxanh.com/ve-sinh-may-lanh/ | Giả mạo website Điện máy xanh |
| 4 | nguyenkim.co/dich-vu-sua-chua-may-lanh dienlanhnguyenkim.ctyvn.net/ | Giả mạo website Điện Máy Nguyễn Kim |

 

Chi tiết báo cáo xem tại: 
[2022_CBT29.pdf](https://khonggianmang.vn/uploads/2022_CBT_29_eacc676bf9.pdf)

large_29.jpg

medium_29.jpg

small_29.jpg

thumbnail_29.jpg

29.jpg

Cảnh báo an toàn thông tin tuần 29

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Phát hiện 11 LOLBAS binary được sử dụng cho mục đích gây hại.
 
- **Chiến dịch tấn công APT:** Nhóm tấn công APT Patchwork sử dụng backdoor Eyeshell nhằm vào các tổ chức tại Trung Quốc.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **530** lỗ hổng, trong đó có **149** lỗ hổng mức Cao, **140** lỗ hổng mức Trung bình, **04** lỗ hổng mức Thấp và **237** lỗ hổng chưa đánh giá. Trong đó có ít nhất **73** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apple: CVE-2023-34425, CVE-2023-36495,…
- Linux: CVE-2023-4004, CVE-2023-4010,…
- Google: CVE-2022-4920, CVE-2022-4924,…
- Wordpress: CVE-2023-4141, CVE-2023-4142,…
- Mozilla: CVE-2023-4056, CVE-2023-4057,…
- TP-LINK: CVE-2023-31710
- IBM: CVE-2023-35019, CVE-2022-43831,…




 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **51.022** (**tăng** so với tuần trước **48.145**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **464** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **440** trường hợp tấn công lừa đảo (Phishing), **24** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 11928 IP 	| xjpakmdcfuqe.ru: 49 IP 	|
|--------------------------------------	|-----------------------------------	|
| disorderstatus.ru: 3129 IP 	| xjpakmdcfuqe.in: 34 IP 	|
| atomictrivia.ru: 1503 IP 	| restlesz.su: 300 IP 	|
| xjpakmdcfuqe.biz: 248 IP 	| amnsreiuojy.ru: 443 IP 	|
| xjpakmdcfuqe.com: 66 IP 	| hzmksreiuojy.ru: 59 IP 	|

 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **376** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|---------------	|--------------------------------------------------------------------------------------------------------------------------------------------------------------	|---------------------------------------------	|
| 1 	| napvidientu.fun shopehltd.com 	| Website giả Ví điện tử Momo 	|
| 2 	| tomo5963.vip 	| Website giả mạo sàn TMĐT Shopee 	|
| 3 	| amg187098.com 	| Website giả mạo sàn TMĐT Lazada 	|
| 4 	| tadcqv.com tadccc.com tadcaz.com 	| Website giả mạo sàn TMĐT Tiki 	|
| 5 	| dichvucongbaohiemxahoi.com dangkyhosotructuyen2023.com handico.vaytienmat-nhanh24h.com m.vnsc-finhay.com … 	| Website giả mạo, lừa đảo 	|

 

Chi tiết báo cáo xem tại: 
[2023_CBT31.pdf](https://khonggianmang.vn/uploads/2023_CBT_31_a4503a06d1.pdf)

medium_viber_image_2023-08-28_09-19-04-513.png

small_viber_image_2023-08-28_09-19-04-513.png

thumbnail_viber_image_2023-08-28_09-19-04-513.png

viber_image_2023-08-28_09-19-04-513.png

Cảnh báo an toàn thông tin tuần 31/2023

Ngày 11/01/2022, Microsoft đã phát hành danh sách bản vá tháng 01 với 96 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật sau:
1. Các lỗ hổng có mức ảnh hưởng Nghiêm trọng:**
 Lỗ hổng bảo mật CVE-2022-21907 trong HTTP Protocol Stack (http.sys) của Windows, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.
 
2. Các lỗ hổng có mức ảnh hưởng Cao:**

 03 lỗ hổng bảo mật CVE-2022-21846, CVE-2022-21969, CVE-2022-21855 trong Microsoft Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa. Để khai thác lỗ hổng này, kẻ tấn công cần có quyền truy cập vào mạng mục
tiêu từ đấy có thể chiếm quyền điều khiển máy chủ.

 - Lỗ hổng bảo mật CVE-2022-21857 trong Active Directory, cho phép đối tượng nâng cao đặc quyền.
 - Lỗ hổng bảo mật CVE-2022-21840 trong Microsoft Office, cho phép đối tượng tấn công thực thi mã từ xa.
 - Lỗ hổng bảo mật CVE-2022-21911 trong .NET Framework, cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ.
 - Lỗ hổng bảo mật CVE-2022-21836 trong Windows Certificate, cho phép đối tượng tấn công giả mạo.
 - Lỗ hổng bảo mật CVE-2022-21841 trong Microsoft Excel, cho phép đốitượng tấn công thực thi mã từ xa.
 - Lỗ hổng bảo mật CVE-2022-21837 trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa.
 - Lỗ hổng bảo mật CVE-2022-21842 trong Microsoft Word, cho phép đối tượng tấn công thực thi mã từ xa.

Chi tiết xem tại 
[210112_MICROSOFTTHANG1.2022.pdf](/uploads/210112_MICROSOFTTHANG_1_2022_14e27885bf.pdf)

thumbnail_PatchTuesday.jpeg

PatchTuesday.jpeg

Lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft tháng 1/2022

Ngày 08/02/2022, Microsoft đã phát hành danh sách bản vá tháng 02 với 48 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng cao sau:
- 2. Lỗ hổng bảo mật CVE-2022-22005 trong Sharepoint Server 2013-2019 cho phép đối tượng tấn công thực thi mã từ xa với tài khoản xác thực hợp lệ. 
- 3. Lỗ hổng bảo mật CVE-2022-21989 trong Windows Kernel cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 4. Lỗ hổng bảo mật CVE-2022-21984 trong DNS Server cho phép đối tượng tấn công thực thi mã từ xa.
- 5. Lỗ hổng bảo mật CVE-2022-21995 trong Windows Hyper-V cho phép đối tượng tấn công đã xác thực trên máy khách Hyper-V có thể thực thi mã từ xa trên máy chủ Hyper-V.
- 6.  02 lỗ hổng bảo mật CVE-2022-22718, CVE-2022-21999 trong Windows Print Spooler cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 7. 02 lỗ hổng bảo mật CVE-2022-22000, CVE-2022-21981 trong Windows Common Log File System Driver cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 8. Lỗ hổng bảo mật CVE-2022-21996 trong Windows32k cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 9. Lỗ hổng bảo mật CVE-2022-22715 trong Named Pipe File System cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.

Chi tiết xem tại 
[220209_MICROSOFTTHANG2.2022.pdf](/uploads/220209_MICROSOFTTHANG_2_2022_c711aeb10d.pdf)

1487250937_patch-tuesday-security_story-1.jpg

medium_1487250937_patch-tuesday-security_story-1.jpg

small_1487250937_patch-tuesday-security_story-1.jpg

thumbnail_1487250937_patch-tuesday-security_story-1.jpg

Lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft tháng 2/2022

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Mã Độc Backdoor mới từ Triều Tiên đe dọa macOS.
 
- **Chiến dịch tấn công APT:** Nhóm UAC-0050 áp dụng chiến thuật lừa đảo mới trong chiến dịch phát tán mã độc Remcos RAT.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **585** lỗ hổng, trong đó có **254** lỗ hổng mức Cao, **182** lỗ hổng mức Trung bình, **29** lỗ hổng mức Thấp và **120** lỗ hổng chưa đánh giá. Trong đó có ít nhất **56** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Google: CVE-2023-32889,...
- Wireshark: CVE-2024-0207,...
- Apache: CVE-2023-49299,...
- Wordpress: CVE-2022-48639,...
- Linux: CVE-2023-6270, CVE-2023-0193,... 
- Samsung: CVE-2024-20808,...
- Qualcomm: CVE-2023-33025,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.017** (**giảm** so với tuần trước **55.435**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **244** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **229** trường hợp tấn công lừa đảo (Phishing), **15** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 11454 IP | hzmksreiuojy.ru: 185 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4934 IP | xjpakmdcfuqe.biz: 133 IP |
| atomictrivia.ru 2230 IP | xjpakmdcfuqe.com: 62 IP |
| amnsreiuojy.ru: 830 IP | xjpakmdcfuqe.ru: 43 IP |
| restlesz.su: 273 IP | xjpakmdcfuqe.in: 37 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **304** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:----------------------------------------------------------------------------------------:|:---------------------------------------------------:|
| 1 | khcn-han-muc-tin-dung-ca-nhan.com | Website giả mạo Ngân Hàng TMCP Công Thương Việt Nam |
| 2 | dadw55.com dadw11.com tikivn.live | Website giả mạo sàn TMĐT Tiki |
| 3 | sp8668vn.com shop80pot.com showzyeye.com tb55988.com sp315693vn.com | Website giả mạo sàn TMĐT Shopee |
| 4 | vieclamlazada.com.vn | Website giả mạo sàn TMĐT Lazada |
| 5 | cltxmm.us | Website giả mạo Ví điện tử Momo |
| 6 | vibcskh.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 7 | nang-han-muc-ido-vpbank.com cskh-the-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
 

Chi tiết báo cáo xem tại: 
[2024_CBT01.pdf](https://khonggianmang.vn/uploads/2024_CBT_01_b757bf1eb4.pdf)

large_Tuần 1.jpg

medium_Tuần 1.jpg

small_Tuần 1.jpg

thumbnail_Tuần 1.jpg

Tuần 1.jpg

Cảnh báo an toàn thông tin Tuần 01/2024

### **TIN CẢNH BÁO**
- Botnet Mirai tấn công DDoS vào máy chủ Wynncraft Minecraft.
 
- Nhóm tấn công POLONIUM nhằm mục tiêu vào Israel với phần mềm độc hại Creepy.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất 713 lỗ hổng, trong đó có 348 lỗ hổng mức Cao, 204 lỗ hổng mức Trung bình, 18 lỗ hổng mức Thấp và 143 lỗ hổng chưa đánh giá. Trong đó có ít nhất 51 lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2022-42339, CVE-2022-35691,…
- Google: CVE-2022-20429, CVE-2022-20412,…
- Samsung: CVE-2022-39851, CVE-2022-39862,…
- Cisco: CVE-2022-20920, CVE-2022-20915,…
- Zoom: CVE-2022-28762, CVE-2022-28761,…
- Dell: CVE-2022-34390, CVE-2022-34391,…
- Huawei: CVE-2022-41576, CVE-2022-41577,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 45,160 (giảm so với tuần trước 47,156) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có 249 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 54 trường hợp tấn công thay đổi giao diện (Deface), 150 trường hợp tấn công lừa đảo (Phishing), 35 trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| | |
|------------------------------------|----------------------------------|
| differentia.ru: 20371 IP | xjpakmdcfuqe.ru: 364 IP |
| disorderstatus.ru: 7284 IP | xjpakmdcfuqe.in: 255 IP |
| atomictrivia.ru: 3509 IP | restlesz.su: 221 IP |
| xjpakmdcfuqe.biz: 1576 IP | amnsreiuojy.ru: 177 IP |
| xjpakmdcfuqe.com: 546 IP | hzmksreiuojy.ru: 76 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có 218 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|:---:|:---------------------------------------------------------------------------------------------:|:-----------------------------:|
| 1 | hhwd68.com | Giả mạo website sàn TMĐT Tiki |
| 2 | clmm.pro cltx19.me | Giả mạo ví điện tử MoMo |
| 3 | cskhdienmayxanhvn.com | Giả mạo website Điện máy xanh |
| 4 | shilla.skrfgrl.cn doithecao.com.vn thsdbj.com DangKyTangGiai2022.Com 24plexus.com | Trang web lừa đảo |
 

Chi tiết báo cáo xem tại: 
[2022_CBT41.pdf](https://khonggianmang.vn/uploads/2022_CBT_41_a2ab595dc5.pdf)

large_41.jpg

medium_41.jpg

small_41.jpg

thumbnail_41.jpg

41.jpg

Cảnh báo an toàn thông tin tuần 41

Ngày 25/01/2024 Cục An toàn thông tin đã phát hành Báo cáo kỹ thuật số 1/BC-CATTT về Tình hình an toàn thông tin tháng 12/2023 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát. 


Theo đó báo cáo đã cập nhật: 



**01 cảnh báo an toàn thông tin đã phát hành trong tháng 12/2023:**

**Văn bản số 2260/CATTT-NCSC:** về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2023 phát hàng ngày 18/12/2023.



**Tình hình triển khai công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc theo Chỉ thị 14/CT-TTg năm 2018**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp phòng chống mã độc thực hiện kết nối chia sẻ dữ liệu mã độc theo văn bản 2290/BTTTT-CATTT ngày 17/7/2018 về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật. 

Đến hết tháng **12/2023** đã có **88** đơn vị (63 Tỉnh/Thành, 25 Bộ/Ngành) triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![1.png](https://khonggianmang.vn/uploads/1_0f49fa70a6.png)

Trong tháng **12/2023**, thông qua kết nối chia sẻ dữ liệu về mã độc từ **88** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận **80/88** đơn vị có kết nối thường xuyên, **80/80** đơn vị chia sẻ về hệ điều hành các máy (tổng số máy là **242.827**).



**Tình hình triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát theo Chỉ thị 14/CT-TTg năm 2019**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **14 doanh nghiệp** có giải pháp giám sát an toàn thông tin thực hiện kết nối chia sẻ dữ liệu theo văn bản 2973/BTTTT-CATTT ngày 04/9/2019 về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Đến hết tháng **12/2023** đã có **87** đơn vị (63 Tỉnh/Thành, 24 Bộ/Ngành) triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![2.png](https://khonggianmang.vn/uploads/2_06783d9c55.png)

Trong tháng **12/2023**, thông qua kết nối chia sẻ dữ liệu giám sát từ **87** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **71/87** đơn vị có kết nối chia sẻ dữ liệu tương đối đầy đủ, **16/87** đơn vị bị mất kết nối chia sẻ dữ liệu. 



**Tình hình lây nhiễm mã độc trên cả nước**


Trong tháng, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận **542.084** địa chỉ IP của Việt Nam nằm trong mạng botnet (**tăng 10.15%** so với tháng **11/2023**), trong đó có **162** địa chỉ IP của cơ quan, tổ chức nhà nước (**18** địa chỉ IP Bộ/Ngành, **144** địa chỉ IP Tỉnh/Thành).

![3.png](https://khonggianmang.vn/uploads/3_2d32797feb.png)

Thông tin chi tiết về các địa chỉ IP nằm trong mạng botnet đơn vị chuyên trách về CNTT/ATTT tại Bộ/Ngành, Tỉnh/Thành có thể tra cứu, cập nhật thông tin thường xuyên thông qua tài khoản đã có trên Hệ thống giám sát từ xa do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cấp. Thông tin từ Hệ thống cũng có thể tham khảo, sử dụng để đánh giá hiệu quả giải pháp giám sát, phòng chống mã độc tập trung đang triển khai. 



Báo cáo chi tiết xem tại: [Báo cáo kỹ thuật ATTT tháng 12 2023.pdf](https://khonggianmang.vn/uploads/Bao_cao_ky_thuat_ATTT_thang_12_2023_659c1aa9c4.pdf)

large_baocaokithuat2022-01.jpg

medium_baocaokithuat2022-01.jpg

small_baocaokithuat2022-01.jpg

thumbnail_baocaokithuat2022-01.jpg

baocaokithuat2022-01.jpg

Báo cáo kỹ thuật ATTT tháng 12/2023

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Người dùng macOS nên cẩn trọng với biến thể mới của mã độc RustBucket 
 
- **Chiến dịch tấn công APT:** Từ MuddyC3 đến PhonyC2: Một vũ khí mới trên không gian mạng được phát triển bởi nhóm MuddyWater của Iran.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **675** lỗ hổng, trong đó có **96** lỗ hổng mức Cao, **192** lỗ hổng mức Trung bình, **09** lỗ hổng mức Thấp và **378** lỗ hổng chưa đánh giá. Trong đó có ít nhất **81** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Microsoft: CVE-2022-29144, CVE-2022-29146,...
- Linux: CVE-2023-1206, CVE-2023-1295,…
- Trend Micro: CVE-2023-32524, CVE-2023-32527,...
- Wordpress: CVE-2020-36742, CVE-2020-36743,...
- Dell: 	CVE-2023-28073, CVE-2023-28065,...
- Apple: CVE-2023-28191, CVE-2023-28202,...
- IBM: 	CVE-2022-34352, CVE-2023-26273,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.307** (**giảm** so với tuần trước **53.243**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **249** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **238** trường hợp tấn công lừa đảo (Phishing), **11** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 13022 IP 	| xjpakmdcfuqe.ru: 141 IP 	|
| disorderstatus.ru: 5246 IP 	| xjpakmdcfuqe.in: 92 IP 	|
| atomictrivia.ru: 2487 IP 	| restlesz.su: 336 IP 	|
| xjpakmdcfuqe.biz: 355 IP 	| amnsreiuojy.ru: 549 IP 	|
| xjpakmdcfuqe.com: 193 IP 	| hzmksreiuojy.ru: 62 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **280** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|---------------	|-----------------------------------------------	|---------------------------------------------------	|
| 1 	| vaba11.com 	| Website giả mạo sàn TMĐT Tiki 	|
| 2 	| shopepvip.com vvshopp.com 	| Website giả mạo sàn TMĐT Shopee 	|
| 3 	| mxl167280.com 	| Website giả mạo sàn TMĐT Lazada 	|
| 4 	| muahebengiadiiinh2023.weebly.com 	| Website giả mạo Facebook 	|
| 5 	| zzb.lol 	| Website giả mạo Dịch vụ công Quốc Gia 	|
| 6 	| smartphonethongminh.online 	| Website giả mạo, lừa đảo 	|

Chi tiết báo cáo xem tại: 
[2023_CBT26.pdf](https://khonggianmang.vn/uploads/2023_CBT_26_9eea2c020e.pdf)

medium_26.png

small_26.png

thumbnail_26.png

26.png

Cảnh báo an toàn thông tin tuần 26/2023

Ngày **09/04/2024**, Microsoft đã phát hành danh sách bản vá tháng **04** với **147 lỗ hổng** an toàn thông tin trong các sản phẩm.



**Một số lỗ hổng an toàn thông tin có mức ảnh hưởng Nghiêm trọng và Cao cần chú ý:**



-	Lỗ hổng an toàn thông tin **CVE-2024-20678** trong Remote Procedure Call Runtime (RPC) cho phép đối tượng tấn công thực thi mã từ xa.

 

-	Lỗ hổng an toàn thông tin **CVE-2024-29988** trong SmartScreen cho phép đối tượng tấn công vượt qua cơ chế bảo vệ. 

 

-	**03** lỗ hổng an toàn thông tin **CVE-2024-21322, CVE-2024-21323, CVE2024-29053** trong Microsoft Defender for IoT cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-20670** trong Outlook for Windows làm lộ lọt NTML hash, cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26256** trong thư viện nguồn mở libarchive cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26257** trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	**07** lỗ hổng an toàn thông tin **CVE-2024-26221, CVE-2024-26222, CVE-2024-26223, CVE-2024-26224, CVE-2024-26227, CVE-2024-26231, CVE2024-26233** trong Windows DNS Server cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26234** trong Proxy Driver cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 


 

Chi tiết cảnh báo xem tại 
[20240410_MICROSOFTTHANG04.2024.PDF](https://khonggianmang.vn/uploads/20240410_MICROSOFTTHANG_04_2024_09324258c1.PDF)

large_thumb lỗ hổng microsoft.jpg

medium_thumb lỗ hổng microsoft.jpg

small_thumb lỗ hổng microsoft.jpg

thumbnail_thumb lỗ hổng microsoft.jpg

thumb lỗ hổng microsoft.jpg

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2024

**1. TIN TỨC AN TOÀN THÔNG TIN**

**Chiến dịch tấn công APT:** Nhóm APT FIN7 sử dụng các quảng cáo độc hại trên Google để phát tán mã độc NetSupport RAT.

**Cảnh báo:** Google đã vá lỗ hổng an toàn thông tin Zero-Day thứ năm trên Chrome trong năm nay.
 
 

**_Chiến dịch tấn công APT: Nhóm APT FIN7 sử dụng các quảng cáo độc hại trên Google để phát tán mã độc NetSupport RAT._**
![20240520085404230.jpg](https://khonggianmang.vn/uploads/20240520085404230_1979fdfcd6.jpg)

 

Một nhóm APT có động cơ tài chính, được biết đến với tên gọi FIN7, đã bị phát hiện sử dụng các quảng cáo Google giả mạo các thương hiệu nổi tiếng để phát tán mã độc NetSupport RAT thông qua bộ cài đặt MSIX. Các thương hiệu bị giả mạo bao gồm AnyDesk, WinSCP, BlackRock, Asana, Concur, The Wall Street Journal, Workable, và Google Meet.

 
					
Trong suốt thời gian hoạt động, FIN7 đã phát triển và củng cố các kỹ thuật tấn công của mình, bao gồm sử dụng các loại mã độc như BIRDWATCH, Carbanak, DICELOADER, POWERPLANT, POWERTRASH, và TERMITE,... Đáng chú ý, FIN7 thường sử dụng hình thức tấn công spear-phishing để phát tán mã độc đến hệ thống/mạng lưới của nạn nhân. Gần đây, nhóm này đã bắt đầu sử dụng kỹ thuật quảng cáo độc hại (malvertising) làm bước đầu trong chuỗi tấn công.

 

Vào tháng 12/2023, Microsoft đã ghi nhận việc FIN7 lợi dụng quảng cáo trên Google để lừa người dùng tải xuống gói cài đặt MSIX độc hại, từ đó thực thi mã độc NetSupport RAT và Gracewire.

 

Chiến dịch tấn công bằng quảng cáo độc hại của FIN7 diễn ra cùng lúc với làn sóng tấn công vào các đối tác doanh nghiệp của nhóm SocGholish. Nhóm SocGholish sử dụng các kỹ thuật tấn công living-off-the-land nhằm thu thập thông tin xác thực và sơ đồ hóa mô hình kết nối nội bộ giữa các doanh nghiệp.

 

**_Một số IoC được ghi nhận_**
![20240520093100185.png](https://khonggianmang.vn/uploads/20240520093100185_064297a99c.png)
**_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_**

 

**_Cảnh báo: Google đã vá lỗ hổng an toàn thông tin Zero-Day thứ năm trên Chrome trong năm nay._** 	
![20240520085411410.jpg](https://khonggianmang.vn/uploads/20240520085411410_3702e74a91.jpg)

 

Google đã phát hành bản vá bảo mật cho trình duyệt Chrome để vá lỗ hổng an toàn thông tin zero-day thứ năm đã bị khai thác trong môi trường thực tế kể từ đầu năm nay. Lỗ hổng này có mã CVE-2024-4671, là một lỗi "Use After Free" (tạm dịch: "Sử dụng sau khi giải phóng bộ nhớ"). Đây là một loại lỗi liên quan đến bộ nhớ, có thể khiến bộ nhớ bị hỏng hoặc cho phép sửa đổi dữ liệu trong bộ nhớ, dẫn đến việc người dùng bị tước bỏ hoàn toàn các đặc quyền trên hệ thống hoặc phần mềm bị ảnh hưởng. Lỗ hổng tồn tại trên thành phần Visuals, chịu trách nhiệm xử lý việc kết xuất và hiển thị nội dung trên trình duyệt.

 

Lỗ hổng này đã bị khai thác trong môi trường thực tế và hiện đã được khắc phục trong phiên bản 124.0.6367.201/.202 cho Mac/Windows và phiên bản 124.0.6367.201 cho Linux. Đối với người dùng thuộc kênh “Extended Stable”, lỗ hổng sẽ được vá trong phiên bản 124.0.6367.201 cho Mac và Windows.

 
	
Đây là lỗ hổng thứ năm được phát hiện trên trình duyệt Google Chrome kể từ đầu năm nay, với các lỗ hổng khác được phát hiện trong cuộc thi Pwn2Own diễn ra vào tháng 3/2024 tại Vancouver.

 
				
**Danh sách các lỗ hổng zero-day đã được phát hiện cụ thể là như sau:**
![20240520092436293.jpg](https://khonggianmang.vn/uploads/20240520092436293_262d59d5e4.jpg)

 

**2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **446** lỗ hổng, trong đó có **69** lỗ hổng mức Cao, **134** lỗ hổng mức Trung bình, **32** lỗ hổng mức Thấp và **211** lỗ hổng chưa đánh giá. Trong đó có ít nhất **117** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Ngoài ra, tuần hệ thống kỹ thuật của NCSC cũng đã ghi nhận **TOP 10 lỗ hổng đáng chú ý**, là những lỗ hổng có mức độ nghiêm trọng cao hoặc đang bị khai thác trong môi trường thực tế bởi các nhóm tấn công. 

 

Trong đó, đáng chú ý có **03 lỗ hổng** ảnh hưởng tới các sản phẩm của **D-Link, GitLab và giao thức DHCP**, cụ thể như sau:

 

**CVE-2015-2041 (Điểm CVSS: 10.0 – Nghiêm trọng):** Lỗ hổng an toàn thông tin tồn tại trên firmware của thiết bị “D-Link DIR-645 Wired/Wireless Router Rev. Ax” cho phép đối tượng tấn công thực thi mã tùy ý thông qua interface HNAP. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế bởi các nhóm tấn công như Lazarus Group, TeamnTNT và Kinsing; đáng chú ý, trong tháng 04/2024, lỗ hổng này đã bị khai thác bởi botnet Goldoon.

 

**CVE-2023-7028 (Điểm CVSS: 7.5 – Cao):** Lỗ hổng tồn tại trên GitLab CE/EE cho phép đối tượng tấn công đặt lại mật khẩu người dùng sử dụng email không liên kết với tài khoản, từ đó chiếm dụng tài khoản của người dùng. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.

 

**CVE-2024-3661 (Điểm CVSS: 7.6 – Trung bình):** Lỗ hổng tồn tịa trên giao thức DHCP cho phép đối tượng tấn công nằm trong cùng mạng với người dùng có thể đọc, gây gián đoạn, chỉnh sửa lưu lượng mạng mặc cho hệ thống mạng được bảo vệ bởi VPN. Quá trình khai thác diễn ra thành công do DCHP có thể thêm luồng điều hướng (route) vào bảng routing table của client thông qua lựa chọn classless static route (121). Các biện pháp bảo mất VPN dựa vào route để điều hướng lưu lượng mạng sẽ bị lộ lọt dữ liệu thông qua interface vật lý. Hiện lỗ hổng này đang bị khai thác trong thực tế.

 

**_Danh sách TOP 10 lỗ hổng đáng chú ý trong tuần_**
![Bảng CBT19-01.png](https://khonggianmang.vn/uploads/Bang_CBT_19_01_86334ce748.png)

 

**3. SỐ LIỆU, THỐNG KÊ**

- **Tấn công DRDoS:** Trong tuần có **40.375** (tăng so với tuần trước **40.281**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.
- **Tấn công Web:** Trong tuần, có **96** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **76** trường hợp tấn công lừa đảo (Phishing), **20** trường hợp tấn công cài cắm mã độc.

 

**_Danh sách địa chỉ được sử dụng trong các mạng botnet_**
![Bảng CBT19-03.png](https://khonggianmang.vn/uploads/Bang_CBT_19_03_8ce55beebe.png)

 

**4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **259** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

**_Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác._**
![Bảng CBT19-03.png](https://khonggianmang.vn/uploads/Bang_CBT_19_03_8ce55beebe.png)
 

Chi tiết báo cáo xem tại: 
[2024_CBT19.pdf](https://khonggianmang.vn/uploads/2024_CBT_19_e287821553.pdf)

large_Tuần 19.jpg

medium_Tuần 19.jpg

small_Tuần 19.jpg

thumbnail_Tuần 19.jpg

Tuần 19.jpg

Cảnh báo an toàn thông tin Tuần 19/2024

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** VMWare phát hành bản vá cho lỗ hổng RCE nghiêm trọng trên vCenter Server.
 
- **Chiến dịch tấn công APT:** Nhóm APT Tortoiseshell khởi động chiến dịch tấn công mới bằng mã độc IMAPLoader.


 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **750** lỗ hổng, trong đó có **143** lỗ hổng mức Cao, **118** lỗ hổng mức Trung bình, **0** lỗ hổng mức Thấp và **489** lỗ hổng chưa đánh giá. Trong đó có ít nhất **170** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Linux: CVE-2023-5633, CVE-2023-46813,…
- Apple: CVE-2023-32359, CVE-2023-40445,…
- Apache: CVE-2023-31122, CVE-2023-46288,…
- Wordpress: CVE-2023-4668, CVE-2023-3342,…
- VMware: CVE-2023-34045, CVE-2023-34046,…
- Google: CVE-2023-40116, CVE-2023-40117,…
- IBM: CVE-2023-38275, CVE-2023-38276,…





 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **54.241** (**giảm** so với tuần trước **55.542**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **1119** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **1101** trường hợp tấn công lừa đảo (Phishing), **18** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 17674 IP | hzmksreiuojy.ru: 277 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 8027 IP | xjpakmdcfuqe.biz: 285 IP |
| atomictrivia.ru: 3765 IP | xjpakmdcfuqe.com: 168 IP |
| amnsreiuojy.ru: 957 IP | xjpakmdcfuqe.ru: 106 IP |
| restlesz.su: 325 IP | xjpakmdcfuqe.in: 78 IP |



 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có **287** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:---:|:---:|:---:|
| 1 | thevip-khcn-vpb.com nang-han-muc-vip-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 2 | hpy88yu.com | Website giả mạo sàn TMĐT Lazada |
| 3 | hotrovayvoneximbak.com | Website giả mạo Ngân Hàng TMCP Xuất Nhập Khẩu Việt Nam |
| 4 | shop-ama-zon.net | Website giả mạo Amazon |
| 5 | bigc.net.vn | Website giả mạo BigC Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2023_CBT43.pdf](https://khonggianmang.vn/uploads/2023_CBT_43_d45e6c922c.pdf)

medium_IMG_7925.PNG

small_IMG_7925.PNG

thumbnail_IMG_7925.PNG

IMG_7925.PNG

Cảnh báo an toàn thông tin tuần 43/2023

Ngày 12/4/2022, Microsoft đã phát hành danh sách bản vá tháng 04 với 128 lỗ hổng bảo mật trong các sản phẩm, trong đó có nhiều lỗ hổng bảo mật mức Nghiêm trọng, Cao 

**Lỗ hổng mức Nghiêm trọng**
- Lỗ hổng bảo mật CVE-2022-26809 trong RPC Runtime Library cho phép đối tượng tấn công thực thi mã từ xa với đặc quyền cao trên hệ thống bị ảnh hưởng.
- 02 lỗ hổng bảo mật CVE-2022-24491, CVE-2022-24497 trong Windows Network File System cho phép đối tượng tấn công thực thi mã từ xa với đặc quyền cao.

**Lỗ hổng mức Cao cần chú ý: **
- Lỗ hổng bảo mật CVE-2022-26815 trong Windows DNS Server cho phép đối tượng tấn công thực thi mã từ xa.
- Lỗ hổng bảo mật CVE-2022-26904 trong Windows User Profile Service cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng này đã có mã khai thác công khai trên Internet.
- Lỗ hổng bảo mật CVE-2022-26919 trong Windows LDAP cho phép đối tượng tấn công thực thi mã từ xa.
- Lỗ hổng bảo mật CVE-2022-24521 trong Windows Common Log File System Driver cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.

Chi tiết cảnh báo xem tại 
[CB_508_2022_Lỗ hổng_Microsoft_Thang4.pdf](https://khonggianmang.vn/uploads/CB_508_2022_Lo_hong_Microsoft_Thang4_8b7be0a394.pdf)



large_Microsoft.jpg

medium_Microsoft.jpg

small_Microsoft.jpg

thumbnail_Microsoft.jpg

Microsoft.jpg

Cảnh báo lỗ hổng bảo mật Cao và Nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2022

### **TIN CẢNH BÁO**
- Lỗ hổng Spring4Shell bị khai thác để triển khai botnet Mirai

- Nhóm tấn công APT Deep Panda sử dụng Fire Chili Windows rootkit trong các cuộc tấn công


### **ĐIỂM YẾU, LỖ HỔNG**
Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất 498 lỗ hổng, trong đó có 32 lỗ hổng mức cao, 85 lỗ hổng mức trung bình, 11 lỗ hổng mức thấp và 370 lỗ hổng chưa đánh giá. Trong đó có ít nhất 62 lỗ hổng cho phép chèn và thực thi mã lệnh.
Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Google: CVE-2022-0452, CVE-2022-0453,…
- Gitlab: CVE-2021-39908, CVE-2022-0740,…
- Wordpress: CVE-2022-0403, CVE-2022-0537,…
- Dell: CVE-2022-23155, CVE-2022-24426,…
- Cisco: CVE-2022-20665, CVE-2022-20675
- GitHub: CVE-2021-40656, CVE-2022-0405,…
- IBM: CVE-2022-22404, CVE-2020-4668,…


### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 81,297 (tăng so với tuần trước 82,258) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có 148 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 82 trường hợp tấn công lừa đảo (Phishing), 66 trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 			differentia.ru: 			 31,749 			IP 		 	| 			xjpakmdcfuqe.ru: 			841 IP 		 	|
|---	|---	|
| 			disorderstatus.ru: 			13,792 			IP 		 	| 			xjpakmdcfuqe.in: 			635 IP 		 	|
| 			atomictrivia.ru: 			 6,572 			IP 		 	| 			amnsreiuojy.ru: 			369 IP 		 	|
| 			xjpakmdcfuqe.biz: 			1,667 			IP 		 	| 			restlesz.su: 			241 IP 		 	|
| 			xjpakmdcfuqe.com: 			1,087 			IP 			 			 		 	| 			op2605msm.ru: 			71 IP 		 	|



### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có 147 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này


| 			TT 		 	| 			Website 			lừa đảo 		 	| 			Ghi 			chú 		 	|
|---	|---	|---	|
| 			1 		 	| 			﻿hxxps://shopmall0.com 			 hxxps://186666.vip 		 	| 			Giả 			mạo sàn TMĐT Shopee 		 	|
| 			2 		 	| 			hxxps://cltxcaidu.me 		 hxxps://game99.me 			 hxxps://chanle123.me 			 hxxps://cltx2424.me 			 hxxps://momo789.me 			 hxxps://cltx204.club 			 hxxp://clmm55.club 			 hxxps://clmm99.me 			 hxxps://clmm810.club 		 	| 			Web 			lừa đảo cờ bạc qua ví điện tử Momo 		 	|
| 			3 		 	| 			hxxps://tik5555.com 		 	| 			Giả 			mạo sàn TMĐT Tiki 		 	|
| 			4 		 	| 			hxxp://vcbtlgabink.com 		 	| 			Giả 			mạo website Ngân Hàng TMCP Ngoại thương Việt Nam 		 	|


 


Chi tiết báo cáo xem tại: 
[2022_CBT14.pdf](https://khonggianmang.vn/uploads/2022_CBT_14_4b1887a3b2.pdf)

large_14.jpg

medium_14.jpg

small_14.jpg

thumbnail_14.jpg

14.jpg

Cảnh báo an toàn thông tin tuần 14

### **TIN CẢNH BÁO**
- Lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong Apache Commons Text.
 
- Phát hiện nhiều chiến dịch tấn công khai thác lỗ hổng Vmware để triển khai công cụ khai thác tiền điện tử và phần mềm ransomware.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **687** lỗ hổng, trong đó có **343 **lỗ hổng mức Cao, **283** lỗ hổng mức Trung bình, **10** lỗ hổng mức Thấp và **51** lỗ hổng chưa đánh giá. Trong đó có ít nhất **73** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2022-38450, CVE-2022-42339,…
- Google: CVE-2022-2985, CVE-2022-38669,…
- Gitlab: CVE-2022-2884, CVE-2022-2992,…
- Fortinet: CVE-2022-40684, CVE-2022-33872,…
- Zoom: CVE-2022-28762, CVE-2022-28761,…
- Dell: CVE-2022-5355, CVE-2022-34437,…
- Huawei: CVE-2022-38980, CVE-2022-38982,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **44,601** (giảm so với tuần trước 45,160) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **247** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **212** trường hợp tấn công lừa đảo (Phishing), **35** trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| | |
|---------------------------------------|-----------------------------------|
| differentia.ru: 19480 IP | xjpakmdcfuqe.ru: 521 IP |
| disorderstatus.ru: 9239 IP | xjpakmdcfuqe.in: 412 IP |
| atomictrivia.ru: 4393 IP | restlesz.su: 150 IP |
| xjpakmdcfuqe.biz: 1152 IP | amnsreiuojy.ru: 268 IP |
| xjpakmdcfuqe.com: 737 IP | hzmksreiuojy.ru: 59 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **207** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|:---:|:----------------------------------------------------------------------------------------------------------------------:|:-------------------------------:|
| 1 | amazon.amazonptj.com | Giả mạo website sàn TMĐT Amazon |
| 2 | Nghiencltx.com clmm.team chanle79.me cl247.me clmm88.co bemcll.me | Giả mạo ví điện tử MoMo |
| 3 | xtb111.com | Giả mạo website Điện máy xanh |
| 4 | aliexshop.vip hoangkim1.org rihcos.com 199.192.22.67:5769 cltx.in minhngocc789.com m.yocvn.com | Trang web lừa đảo |
 

Chi tiết báo cáo xem tại: 
[2022_CBT42.pdf](https://khonggianmang.vn/uploads/2022_CBT_42_78d3574210.pdf)

large_42.jpg

medium_42.jpg

small_42.jpg

thumbnail_42.jpg

42.jpg

Cảnh báo an toàn thông tin tuần 42

### **TIN CẢNH BÁO**
- Tin tặc Iran sử dụng backdoor Marlin trong chiến dịch “Out to Sea

- Nhóm tấn công APT Tunnel Vision khai thác lỗ hổng Log4j để cài cắm ransomware trên các máy chủ Vmware Horizon chưa được vá

### **ĐIỂM YẾU, LỖ HỔNG**

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Google: CVE-2021-39668, CVE-2021-39672,…
- Adobe: CVE-2022-23200, CVE-2022-24086,…
- Foxit: CVE-2022-24954, CVE-2022-24955,…
- Linux: CVE-2022-24958, CVE-2022-24959,…
- HP: CVE-2020-6917, CVE-2020-6922,…
- IBM: CVE-2021-39079, CVE-2021-39080,...
- Vmware: CVE-2021-22050, CVE-2021-22040,…

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **65,056** (tăng so với tuần trước **63,103**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có **215** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **63** trường hợp tấn công thay đổi giao diện, **73** trường hợp tấn công lừa đảo (Phishing), **79** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
|                   	|                    	|
|-------------------	|--------------------	|
| differentia.ru    	| a.asense.in        	|
| disorderstatus.ru 	| ww2.bbbjdnxbgp3.ru 	|
| atomictrivia.ru   	| a.deltaheavy.ru    	|
| morphed.ru        	| sdk.asense.in      	|
| ydbnsrt.me        	| soplifan.ru        	|

 
### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có **109** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác.
| STT  	| Website lừa                         	| Ghi chú                      	|
|------	|-------------------------------------	|------------------------------	|
| 1    	| westernonionvietnam24-24.weebly.com 	| Giả mạo website WesternUnion 	|
| 2    	| 8512579.com                         	| Giả mạo website Carrefour    	|

Chi tiết báo cáo xem tại: 
[2022_CBT07.pdf](https://khonggianmang.vn/uploads/2022_CBT_07_96cfb04e9e.pdf)


medium_CBT_07.png

small_CBT_07.png

thumbnail_CBT_07.png

CBT_07.png

Cảnh báo an toàn thông tin tuần 07

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Lỗ hổng bảo mật “By-Design” trong Microsoft Azure cho phép đối tượng tấn công thu thập thông tin tài khoản. 
 
- **Chiến dịch tấn công APT:** Google cảnh báo về nhóm tấn công APT ARCHIPELAGO có liên quan đến Bắc Triều Tiên.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **651** lỗ hổng, trong đó có **73** lỗ hổng mức Cao, **54** lỗ hổng mức Trung bình, **01** lỗ hổng mức Thấp và **523** lỗ hổng chưa đánh giá. Trong đó có ít nhất **123** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Google: CVE-2023-1810, CVE-2023-1811,…
- Linux: CVE-2023-1855, CVE-2023-1838,…
- Apache: CVE-2023-26269, CVE-2023-28706,...
- Wordpress: CVE-2023-23996, CVE-2023-23998,...
- IBM: CVE-2023-27284, CVE-2023-26283,...
- Samsung: CVE-2023-28613.
- Ubuntu: CVE-2020-11935. 

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **47,608** (**tăng** so với tuần trước **48,402**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **156** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **141** trường hợp tấn công lừa đảo (Phishing), **15** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 10368 IP 	| xjpakmdcfuqe.ru:214 IP 	|
| disorderstatus.ru: 5196 IP 	| xjpakmdcfuqe.in:269 IP 	|
| atomictrivia.ru: 2480 IP 	| restlesz.su: 257 IP 	|
| xjpakmdcfuqe.biz: 339 IP 	| amnsreiuojy.ru: 531 IP 	|
| xjpakmdcfuqe.com: 260 IP 	| hzmksreiuojy.ru: 42 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **275** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|---------------	|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------	|---------------------------------------------------	|
| 1 	| vie-tcapital.com 	| Website giả mạo Ngân hàng TMCP Bản Việt 	|
| 2 	| lashopp061.com 	| Website giả mạo sàn TMĐT Shopee 	|
| 3 	| vinfast888.net phattai6666.com rik11.fun alibabavn.shop congtykiman.org vincomonevip.net trungtamthuongmaihanoi.com minhchinhmega.com … 	| Website giả mạo, lừa đảo 	|


Chi tiết báo cáo xem tại: 
[2023_CBT14.pdf](https://khonggianmang.vn/uploads/2023_CBT_14_b83476ec6e.pdf)

medium_14.png

small_14.png

thumbnail_14.png

14.png

Cảnh báo an toàn thông tin tuần 14/2023

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** 1.5 triệu người dùng Google Play có nguy cơ bị tấn công bởi hai phần mềm gián điệp.
 
- **Chiến dịch tấn công APT:** Nhóm APT Charming Kitten khai thác mã độc NokNok để tấn công người dùng macOS.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **557** lỗ hổng, trong đó có **46** lỗ hổng mức Cao, **77** lỗ hổng mức Trung bình, **01** lỗ hổng mức Thấp và **433** lỗ hổng chưa đánh giá. Trong đó có ít nhất **79** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Microsoft: CVE-2021-31982, CVE-2021-34506,...
- Linux: CVE-2023-3117, CVE-2023-2880,…
- Google: CVE-2023-20753, CVE-2023-20755,...
- Wordpress: CVE-2020-36736, CVE-2020-36737,...
- Huawei: CVE-2021-46890, CVE-2021-46891,...
- Cisco: CVE-2023-20133, CVE-2023-20180,...
- IBM: 	CVE-2021-39014, CVE-2023-26273,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **48.557** (**giảm** so với tuần trước **52.307**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **246** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **233** trường hợp tấn công lừa đảo (Phishing), **13** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 10795 IP 	| xjpakmdcfuqe.ru: 53 IP 	|
| disorderstatus.ru: 3344 IP 	| xjpakmdcfuqe.in: 30 IP 	|
| atomictrivia.ru: 1537 IP 	| restlesz.su: 272 IP 	|
| xjpakmdcfuqe.biz: 240 IP 	| amnsreiuojy.ru: 276 IP 	|
| xjpakmdcfuqe.com: 80 IP 	| hzmksreiuojy.ru: 36 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **334** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|:-------------:	|:------------------------------------:	|:---------------------------------------------------------------:	|
| 1 	| vn8788.com 	| Website giả mạo sàn TMĐT Tiki 	|
| 2 	| thienshinhan.com 	| Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam 	|
| 3 	| smartphonethongminh.online 	| Website giả mạo, lừa đảo 	|

Chi tiết báo cáo xem tại: 
[2023_CBT27.pdf](https://khonggianmang.vn/uploads/2023_CBT_27_60b14504e2.pdf)

medium_27.png

small_27.png

thumbnail_27.png

27.png

Cảnh báo an toàn thông tin tuần 27/2023

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Phát hiện lỗ hổng RCE nghiêm trọng trên tường lửa SRX và Switch EX của Juniper.
 
- **Chiến dịch tấn công APT:** Lỗ hổng Zero-Day trong Ivanti VPN bị khai thác để phát tán 5 loại mã độc.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **972** lỗ hổng, trong đó có **445** lỗ hổng mức Cao, **318** lỗ hổng mức Trung bình, **26** lỗ hổng mức Thấp và **183** lỗ hổng chưa đánh giá. Trong đó có ít nhất **266** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Microsoft: CVE-2024-20672,…
- Apple: CVE-2023-42826,…
- Adobe: CVE-2024-20714, …
- Wordpress: CVE-2023-51502,…
- Linux: CVE-2023-6040, CVE-2022-2586,…
- Tenda: CVE-2023-50585,…
- IBM: CVE-2023-47140, CVE-2023-47145,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.856** (**tăng** so với tuần trước **52.017**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **96** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **80** trường hợp tấn công lừa đảo (Phishing), **16** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 12497 IP | hzmksreiuojy.ru: 191 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4731 IP | xjpakmdcfuqe.biz: 156 IP |
| atomictrivia.ru 2242 IP | xjpakmdcfuqe.com: 47 IP |
| amnsreiuojy.ru: 955 IP | xjpakmdcfuqe.ru: 45 IP |
| restlesz.su: 294 IP | xjpakmdcfuqe.in: 47 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **518** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:------------------------------------------------------------------------------:|:--------------------------------------------------------------:|
| 1 | dv-ca-nhan-vpbank.com nang-cap-vip-vpbank.com dc-nang-cap-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 2 | nanghanmucthevib.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 3 | tikivn.in dadw22.com zla963.top | Website giả mạo sàn TMĐT Tiki |
| 4 | shvnb.kfcvnpay.com | Website giả mạo Ngân hàng TMCP Sài Gòn - Hà Nội |
| 5 | vayagribank.online vayvontheoluong.site | Website giả mạo Ngân hàng nông nghiệp và phát triển nông thôn |
| 6 | shoplazada.net | Website giả mạo sàn TMĐT Lazada |
| 7 | quydautuvingroup.com vingroupinvest.com | Website giả mạo Tập đoàn Vingroup |

 

Chi tiết báo cáo xem tại: 
[2024_CBT02.pdf](https://khonggianmang.vn/uploads/2024_CBT_02_f10b10dc88.pdf)

large_Tuần 2.jpg

medium_Tuần 2.jpg

small_Tuần 2.jpg

thumbnail_Tuần 2.jpg

Tuần 2.jpg

Cảnh báo an toàn thông tin Tuần 02/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Lỗ hổng nghiêm trọng khiến máy chủ Jenkins đối mặt với nguy cơ bị tấn công thực thi mã từ xa.
 
- **Chiến dịch tấn công APT:** Microsoft đưa ra cảnh báo về việc mở rộng phạm vi tấn công lừa đảo lên các tổ chức toàn cầu của nhóm APT29.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **616** lỗ hổng, trong đó có **170** lỗ hổng mức Cao, **211** lỗ hổng mức Trung bình, **16** lỗ hổng mức Thấp và **219** lỗ hổng chưa đánh giá. Trong đó có ít nhất **145** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-6531, CVE-2024-0775,…
- Google: CVE-2024-0804, CVE-2024-0805,…
- Apple: CVE-2024-23203, CVE-2024-23204,…
- Wordpress: CVE-2022-40700, CVE-2023-7063,…
- Gitlab: CVE-2024-0402, CVE-2023-5933,…
- Microsoft: CVE-2024-21326, CVE-2024-21385,…
- IBM: CVE-2023-45193, CVE-2023-47152,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **53.422** (**tăng** so với tuần trước **52.500**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **50** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **42** trường hợp tấn công lừa đảo (Phishing), **08** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 20246 IP | hzmksreiuojy.ru: 285 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 9840 IP | xjpakmdcfuqe.biz: 478 IP |
| atomictrivia.ru 4724 IP | xjpakmdcfuqe.com: 349 IP |
| amnsreiuojy.ru: 1451 IP | xjpakmdcfuqe.ru: 304 IP |
| restlesz.su: 278 IP | xjpakmdcfuqe.in: 266 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **281** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-------------------:|:------------------------------------------:|
| 1 | aeshopvn.com | Website giả mạo Công ty TNHH Aeon Việt Nam |
| 2 | ssvnshop.com | Website giả mạo sàn TMĐT Shopee |
| 3 | tiki98.vn | Website giả mạo sàn TMĐT Tiki |
| 4 | vingroup.fit | Website giả mạo Tập đoàn Vingroup |

 

Chi tiết báo cáo xem tại: 
[2024_CBT04.pdf](https://khonggianmang.vn/uploads/2024_CBT_04_0998a25e0d.pdf)

large_Tuần 4.jpg

medium_Tuần 4.jpg

small_Tuần 4.jpg

thumbnail_Tuần 4.jpg

Tuần 4.jpg

Cảnh báo an toàn thông tin Tuần 04/2024

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Tài khoản Facebook Business có thể bị đánh cắp bởi mã độc NodeStealer.
 
- **Chiến dịch tấn công APT:** Nhóm Muddy Water của Iran thực hiện chiến dịch tấn công Spear-phishing nhằm vào Israel.


 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **720** lỗ hổng, trong đó có **77** lỗ hổng mức Cao, **67** lỗ hổng mức Trung bình, **10** lỗ hổng mức Thấp và **566** lỗ hổng chưa đánh giá. Trong đó có ít nhất **102** lỗ hổng cho phép chèn và thực thi mã lệnh.
 

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Linux: CVE-2023-1192, CVE-2023-1476,…
- Microsoft: CVE-2023-36022, CVE-2023-36029,…
- Cisco: CVE-2023-20042, CVE-2023-20086,…
- Wordpress: CVE-2023-5821, CVE-2023-46153,…
- Nvidia: CVE-2023-31016, CVE-2023-31017,…
- Google: CVE-2023-21356, CVE-2023-21361,…
- IBM: CVE-2023-35896, CVE-2023-40685,…





 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **55.896** (**tăng** so với tuần trước **54.241**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **1222** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **1214** trường hợp tấn công lừa đảo (Phishing), **08** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 17341 IP | hzmksreiuojy.ru: 251 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4610 IP | xjpakmdcfuqe.biz: 279 IP |
| atomictrivia.ru: 2213 IP | xjpakmdcfuqe.com: 98 IP |
| amnsreiuojy.ru: 887 IP | xjpakmdcfuqe.ru: 53 IP |
| restlesz.su: 305 IP | xjpakmdcfuqe.in: 28 IP |



 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **358** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:--------------------------------------------------------------------------------:|:--------------------------------------------------------:|
| 1 | tah2a.com tiki5688.shop kdsf11.com | Website giả mạo sàn TMĐT Tiki |
| 2 | vn55866shp.com spohopenm.org vn66733shop.com shopee.vntheme.com | Website giả mạo sàn TMĐT Shopee |
| 3 | lottefinancev.cc | Website giả mạo LOTTE |
| 4 | travelokaaaa.com | Website giả mạo Traveloka |
| 5 | vib-tindung.click | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 6 | suppliersbhx.com | Website giả mạo Công ty cổ phần Thương mại Bách Hóa Xanh |

 

Chi tiết báo cáo xem tại: 
[2023_CBT44.pdf](https://khonggianmang.vn/uploads/2023_CBT_44_31ebe57ffa.pdf)

medium_IMG_7926.PNG

small_IMG_7926.PNG

thumbnail_IMG_7926.PNG

IMG_7926.PNG

Cảnh báo an toàn thông tin tuần 44/2023

Ngày 14/12/2022, Microsoft đã phát hành danh sách bản vá tháng 12 với **52** lỗ hổng bảo mật trong các sản phẩm.

**Một số lỗ hổng mức Cao cần chú ý:**



- Lỗ hổng bảo mật **CVE-2022-44698** trong Windows SmartScreen cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Lỗ hổng này đang bị khai thác trong thực tế. 



- Lỗ hổng bảo mật **CVE-2022-41076** trong PowerShell cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm như: Microsoft Exchange Server, Skype for Business Server,… 



- Lỗ hổng bảo mật **CVE-2022-44713** trong Microsoft Outlook for Mac cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 



- Lỗ hổng bảo mật **CVE-2022-44699** trong Azure Network Watcher Agent cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. 



- Lỗ hổng **CVE-2022-44710** trong DirectX Graphics Kernel cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đã có mã khai thác được công bố rộng rãi trên Internet. 



- 02 lỗ hổng bảo mật **CVE-2022-44690**, **CVE-2022-44693** trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa. 



- 02 lỗ hổng bảo mật **CVE-2022-44678**, **CVE-2022-44681** trong Windows Print Spooler cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. 



- 02 lỗ hổng bảo mật **CVE-2022-44708**, **CVE-2022-41115** trong Microsoft Edge (Chromium-based) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. 



- Lỗ hổng bảo mật **CVE-2022-44673** trong Windows Client Server Run-Time Subsystem (CSRSS) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.



Chi tiết cảnh báo xem tại 
[2022_Microsoftthang12.2022.pdf](https://khonggianmang.vn/uploads/2022_Microsoftthang12_2022_4ce3fa4f75.pdf)

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2022

### **TIN CẢNH BÁO**
- Google phát hành bản cập nhật khẩn cấp cho Chrome để vá lỗ hổng bảo mật Zero-day

- Nhóm tấn công Trung Quốc nhằm mục tiêu vào Ukraine


### **ĐIỂM YẾU, LỖ HỔNG**

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apple: CVE-2022-22593, CVE-2022-22613,…
- Linux: CVE-2022-0742, CVE-2022-1011,…
- IBM: CVE-2021-39046, CVE-2021-29899,…
- Totolink: CVE-2022-26188, CVE-2022-26187,…
- Netgear: CVE-2022-24655, CVE-2022-27946,…
- VMware: CVE-2022-22952, CVE-2022-22951
- Adobe: CVE-2022-24091, CVE-2022-24092


### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 83,255 (tăng so với tuần trước 81,152) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có 129 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 82 trường hợp tấn công lừa đảo (Phishing), 47 trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 			differentia.ru: 			 26,354 IP 		 	| 			xjpakmdcfuqe.ru: 			619 IP 		 	|
|---	|---	|
| 			disorderstatus.ru: 			12,412 IP 		 	| 			xjpakmdcfuqe.in: 			500 IP 		 	|
| 			atomictrivia.ru: 			 5,921 IP 		 	| 			amnsreiuojy.ru: 			263 IP 		 	|
| 			xjpakmdcfuqe.biz: 			1,232 IP 		 	| 			restlesz.su: 			205 IP 		 	|
| 			xjpakmdcfuqe.com: 			848 IP 			 			 		 	| 			hzmksreiuojy.ru: 			120 IP 		 	|



### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có 136 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này


| 			TT 		 	| 			Website 			lừa đảo 		 	| 			Ghi 			chú 		 	|
|---	|---	|---	|
| 			1 		 	| 			﻿hxxps://nhantientructuyennganhangquocte.weebly.com 		 	| 			Giả 			mạo website 			Western Union 		 	|
| 			2 		 	| 			﻿ 			hxxp://vcbdaiebink.com 			 hxxp://vcbdigbinkain.com 			 hxxp://vcbdigbinkdn.com 			 hxxp://vcbdigbinkid.com 			 hxxp://vcbdigbinkisd.com 			 hxxp://vcbdigbinklt.com 			 hxxp://vcbdiglabink.com 			 hxxp://vcbdigvlubink.com 			 hxxp://vcbdiglkibink.com 			 hxxp://vcbdigbinkad.com 		 	| 			Giả 			mạo website Ngân Hàng TMCP Ngoại thương Việt Nam 		 	|
| 			3 		 	|hxxps://shoppeg.com | 			Giả 			mạo sàn TMĐT Shopee 		 	|


 


Chi tiết báo cáo xem tại: 
[220330_CBT12.pdf](https://khonggianmang.vn/uploads/220330_CBT_12_f6571183f3.pdf)

large_12.jpg

medium_12.jpg

small_12.jpg

thumbnail_12.jpg

12.jpg

Cảnh báo an toàn thông tin tuần 12

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Phát hiện lỗ hổng trên Apache ActiveMQ trong chiến dịch tấn công Godillza Web Shell.
 
- **Chiến dịch tấn công APT:** Nhóm APT UNC3886 của Trung Quốc âm thầm khai thác lỗ hổng Zero-Day của VMware trong suốt 2 năm.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **762** lỗ hổng, trong đó có **250** lỗ hổng mức Cao, **297** lỗ hổng mức Trung bình, **27** lỗ hổng mức Thấp và **188** lỗ hổng chưa đánh giá. Trong đó có ít nhất **138** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2024-0562, CVE-2024-0582,...
- Google: CVE-2023-48340,...
- Adobe: CVE-2024-20709,...
- Wordpress: CVE-2022-1617,...
- Gitlab: CVE-2023-5356, CVE-2023-7028,... 
- Tenda: CVE-2024-0531, CVE-2023-0532,...
- IBM: CVE-2024-22317, CVE-2023-40683,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.500** (**giảm** so với tuần trước **52.856**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **97** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **88** trường hợp tấn công lừa đảo (Phishing), **09** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 14889 IP | hzmksreiuojy.ru: 187 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 5447 IP | xjpakmdcfuqe.biz: 449 IP |
| atomictrivia.ru 2572 IP | xjpakmdcfuqe.com: 177 IP |
| amnsreiuojy.ru: 979 IP | xjpakmdcfuqe.ru: 126 IP |
| restlesz.su: 286 IP | xjpakmdcfuqe.in: 168 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **351** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:------------------------------------------------------:|:------------------------------------------------------------------------:|
| 1 | khcn-han-muc-tin-dung-ca-nhan.com | Website giả mạo Agribank - Ngân hàng nông nghiệp và phát triển nông thôn |
| 2 | dich-vu-update-vpbank.com cskh-ca-nhan-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 3 | nang-cap-hang-vvip-vib.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 4 | p63899vn.com | Website giả mạo sàn TMĐT Shopee |
| 5 | baoviet-vn.cc | Website giả mạo Ngân hàng TMCP Bảo Việt |
| 6 | lazada.gg | Website giả mạo sàn TMĐT Lazada |
| 7 | amajwzon456.top | Website giả mạo sàn TMĐT Amazon |
| 8 | vinpearl1.vingroupsny.com | Website giả mạo Tập đoàn Vingroup |
| 9 | etkf44.com | Website giả mạo Điện máy xanh |
 

Chi tiết báo cáo xem tại: 
[2024_CBT03.pdf](https://khonggianmang.vn/uploads/2024_CBT_03_4aa7fe1b3c.pdf)

large_Tuần 3.jpg

medium_Tuần 3.jpg

small_Tuần 3.jpg

thumbnail_Tuần 3.jpg

Tuần 3.jpg

Cảnh báo an toàn thông tin Tuần 03/2024

### **TIN CẢNH BÁO**
- Nhóm tấn công Vice Society nhằm mục tiêu vào trường học với nhiều biến chủng ransomware.
 
- Nhóm tấn công APT SideWinder sử dụng backdoor WarHawk nhằm mục tiêu vào Pakistan.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **410** lỗ hổng, trong đó có **211** lỗ hổng mức Cao, **90** lỗ hổng mức Trung bình, **05** lỗ hổng mức Thấp và **104** lỗ hổng chưa đánh giá. Trong đó có ít nhất **52** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apache: CVE-2022-41704, CVE-2022-42890,…
- Google: CVE-2022-3474, CVE-2022-3095
- Gitlab: CVE-2022-3018, CVE-2022-2882,…
- Linux: CVE-2022-2884, CVE-2022-2992,…
- Cisco: CVE-2022-20822, CVE-2022-20776,…
- Dell: CVE-2022-34439, CVE-2022-26870,…
- Wordpress: CVE-2022-2864, CVE-2022-3401,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **45,086** (tăng so với tuần trước **44,601**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **339** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **16** trường hợp tấn công thay đổi giao diện (Deface), **289** trường hợp tấn công lừa đảo (Phishing), **34** trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| | |
|---------------------------------------|-----------------------------------|
| differentia.ru: 19318 IP | xjpakmdcfuqe.ru: 459 IP |
| disorderstatus.ru: 7828 IP | xjpakmdcfuqe.in: 353 IP |
| atomictrivia.ru: 3653 IP | restlesz.su: 188 IP |
| xjpakmdcfuqe.biz: 1140 IP | amnsreiuojy.ru: 896 IP |
| xjpakmdcfuqe.com: 665 IP | hzmksreiuojy.ru: 54 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **207** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|---------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------|
| 1 | thegioididong.store | Giả mạo website Công ty cổ phần Thế Giới Di Động |
| 2 | clmm.tv clmm34.me tx55.vip | Giả mạo ví điện tử MoMo |
| 3 | dienmayxanh247.com vn-dienmayxanh.com | Giả mạo website Điện máy xanh |
| 4 | mayanpuzzle.com | Giả mạo website Facebook |
| 5 | vib84.com | Giả mạo website Ngân hàng TMCP Quốc tế Việt Nam |
| 6 | osbav.9vhvsp2.id:5551 tpbank84.com | Giả mạo website Ngân hàng TMCP Tiên Phong |
| 7 | sanduon.com | Giả mạo website sàn TMĐT Sendo |
| 8 | 6788vn.com | Giả mạo website sàn TMĐT Tiki |
| 9 | giaodichpostructuyenvn.com vaykimtruongphat.org hotroviet999.com supporttoancau.com Hpggroup.net h5.diamondwallet.online vatgia306.com m.12luxury.com ... | Trang web lừa đảo |

Chi tiết báo cáo xem tại: 
[2022_CBT43.pdf](https://khonggianmang.vn/uploads/2022_CBT_43_155d12f15e.pdf)

large_43.jpg

medium_43.jpg

small_43.jpg

thumbnail_43.jpg

43.jpg

Cảnh báo an toàn thông tin tuần 43

**Ngày 31/3/2022** Cục An toàn thông tin đã phát hành văn bản cảnh báo diện rộng số [430/CATTT-NCSC](https://cms.khonggianmang.vn/uploads/CB_430_Spring_Shell_4466b482d6.pdf) để dự báo nguy cơ tấn công vào hệ thống thông in của các cơ quan, tô chức thông qua lỗ hổng bảo mật Spring4Shell


Văn bản cảnh báo nêu rõ mã khai thác của lỗ hổng Spring4Shell đã được công khai trên Internet trong khi lỗ hổng này còn chưa có mã lỗi  quốc tế (CVE) (hiện nay lỗ hổng này đã có mã lỗi là CVE-2022-22965) đồng thời chưa có bản vá. Lỗ hổng này tồn tại trong Spring Core, một thành phần lõi trong bộ mã nguồn mở Spring Framework được sử dụng phổ biến trong các ứng dụng hiện nay, ảnh hưởng đến ứng dụng sử dụng Spring Core với phiên bản JDK >=9.0, cho phép đối tượng tấn công thực thi mã từ xa và kiểm soát hệ thống. 

Theo một số khảo sát đã công bố, có tới hơn 30% sản phẩm được viết bằng Java có sử dụng Spring Core, ngoài ra đến nay vẫn chưa có thông tin về bản vá chính thức từ nhà phát triển để khắc phục lỗ hổng nên mức độ ảnh hưởng của lỗ hổng này được đánh giá rất Nghiêm trọng. Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận mã khai thác đã được công bố trên Internet và dự báo lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công nguy hiểm trên diện rộng ngay lập tức. 

**Chi tiết cảnh báo xem tại: **
[CB430_SpringShell.pdf](https://cms.khonggianmang.vn/uploads/CB_430_Spring_Shell_4466b482d6.pdf)




medium_Screenshot from 2022-04-01 14-32-54.png

small_Screenshot from 2022-04-01 14-32-54.png

thumbnail_Screenshot from 2022-04-01 14-32-54.png

Screenshot from 2022-04-01 14-32-54.png

Cảnh báo lỗ hổng bảo mật Spring4Shell

### **TIN CẢNH BÁO**
- Google công bố bổ sung mã hóa đầu cuối cho Gmail trên web.
 
- Chiến dịch lừa đảo MuddyWater nhằm mục tiêu MSP (Managed Service Provider) trên toàn thế giới.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **844** lỗ hổng, trong đó có **283** lỗ hổng mức Cao, **208** lỗ hổng mức Trung bình, **04** lỗ hổng mức Thấp và **349** lỗ hổng chưa đánh giá. Trong đó có ít nhất **104** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apache: CVE-2022-45046, CVE-2022-46366,…
- Siemens: CVE-2022-41282, CVE-2022-41281,…
- Github: CVE-2022-46255, CVE-2022-46256,...
- Cisco: CVE-2022-20686, CVE-2022-20687,...
- Microsoft: CVE-2022-47211, CVE-2022-41089,…
- Google: CVE-2022-4436, CVE-2022-4437,…
- Trend Micro: CVE-2022-44649, CVE-2022-44650,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **49,509** (**tăng** so với tuần trước **45,261**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **605** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **134** trường hợp tấn công thay đổi giao diện (Deface), **422** trường hợp tấn công lừa đảo (Phishing), **49** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:---------------------------------:	|
| differentia.ru: 19113 IP 	| xjpakmdcfuqe.ru: 407 IP 	|
| disorderstatus.ru: 5651 IP 	| xjpakmdcfuqe.in: 317 IP 	|
| atomictrivia.ru: 3034 IP 	| restlesz.su: 414 IP 	|
| xjpakmdcfuqe.biz: 1253 IP 	| amnsreiuojy.ru: 888 IP 	|
| xjpakmdcfuqe.com: 590 IP 	| hzmksreiuojy.ru: 91 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **200** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT 	| Website lừa đảo 	| Ghi chú 	|
|:-------------:	|:-------------------------:	|:----------------------------------------------------------------------------:	|
| 1 	| tk668.com 	| Giả mạo website Amazon 	|
| 2 	| tiki2022.vn 	| Giả mạo website sàn TMĐT Tiki 	|
| 3 	| hdsaisonvn.com 	| Giả mạo website Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh 	|
| 4 	| cltx88.com 	| Giả mạo ví điện tử MoMo 	|


Chi tiết báo cáo xem tại: 
[2022_CBT50.pdf](https://khonggianmang.vn/uploads/2022_CBT_50_4eb719e66a.pdf)

large_50.jpg

medium_50.jpg

small_50.jpg

thumbnail_50.jpg

50.jpg

Cảnh báo an toàn thông tin tuần 50

### **TIN TỨC AN TOÀN THÔNG TIN**
- Lỗ hổng Realtek – hơn 134 triệu cuộc tấn công thiết bị IoT.
 
- Nhóm tấn công APT BackdoorDiplomacy sử dụng backdoor Turian để nhằm mục tiêu vào chính phủ Iran. 

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **589** lỗ hổng, trong đó có **70** lỗ hổng mức Cao, **63** lỗ hổng mức Trung bình, **05** lỗ hổng mức Thấp và **451** lỗ hổng chưa đánh giá. Trong đó có ít nhất **73** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2023-21606, CVE-2023-21607,…
- Oracle: CVE-2023-21893, CVE-2023-21852,…
- Apache: CVE-2006-20001, CVE-2022-36760,...
- Cisco: CVE-2023-20020, CVE-2023-20043,...
- Dell: CVE-2022-32490, CVE-2022-34393,…
- Github: CVE-2022-23739.
- IBM: CVE-2021-39089, CVE-2022-47990,…


 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **46,658** (**tăng** so với tuần trước **45,612**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **191** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **04** trường hợp tấn công thay đổi giao diện (Deface), **169** trường hợp tấn công lừa đảo (Phishing), **18** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 24574 IP 	| xjpakmdcfuqe.ru:507 IP 	|
| disorderstatus.ru: 10248 IP 	| xjpakmdcfuqe.in: 460 IP 	|
| atomictrivia.ru: 4997 IP 	| restlesz.su: 285 IP 	|
| xjpakmdcfuqe.biz: 1006 IP 	| amnsreiuojy.ru: 1619 IP 	|
| xjpakmdcfuqe.com: 644 IP 	| hzmksreiuojy.ru: 85 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có 173 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Chi tiết báo cáo xem tại: 
[2023_CBT03.pdf](https://khonggianmang.vn/uploads/2023_CBT_03_3ea614d9bb.pdf)

medium_03.png

small_03.png

thumbnail_03.png

03.png

Cảnh báo an toàn thông tin tuần 03/2023

Năm 2021 hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **20149 điểm yếu, lỗ hổng mới**. Như vậy trung bình mỗi ngày có trên **55** điểm yếu, lỗ hổng mới trên các sản phẩm, ứng dụng được công bố. Trong số này có những lỗ hổng đã có bản vá/giải pháp để khắc phục, có những lỗ hổng chưa có bản vá, có lỗ hổng chưa có mã khai thác; hoặc chưa có bản vá nhưng đã có mã khai thác. 

Khi một lỗ hổng đã có mã khai thác, đồng nghĩa với việc hệ thống thông tin, sản phẩm, ứng dụng có lỗ hổng của tổ chức, người dùng dễ dàng bị tấn công hơn rất nhiều, đặc biệt là những hệ thống thông tin, ứng dụng công khai trên Internet. Dưới đây là danh sách những điểm yếu, lỗ hổng mới có mã khai thác do CISA công bố trong thời gian gần đây.

| TT 	| Mã lỗi/Tên lỗ hổng 	| Điểm CVSS 3.x 	| Sản phẩm/Dịch vụ 	| Mô tả tóm tắt 	|
|:---:	|:---:	|:---:	|:---:	|:---:	|
| 1 	| CVE-2022-1096 Google Chromium V8 Type Confusion Vulnerability 	| N/A 	| Chromium V8 	| Lỗ hổng bảo mật trong Google Chromium V8 ảnh hưởng đến tất cả các trình duyệt dựa trên Chromium 	|
| 2 	| CVE-2022-0543 Debian-specific Redis Server Lua Sandbox Escape Vulnerability 	| 10 Nghiêm trọng 	| Debian-specific Redis Servers 	| Lỗ hổng trong Redis Server Lua (phiên bản dành riêng cho Debian) cho phép đối tượng tấn công thực thi mã từ xa 	|
| 3 	| CVE-2021-38646 Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Office Access Connectivity Engine cho phép đối tượng tấn công thực thi mã từ xa 	|
| 4 	| CVE-2021-34486 Microsoft Windows Event Tracing Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Windows Event Tracing cho phép đối tượng tấn công leo thang đặc quyền 	|
| 5 	| CVE-2021-26085 Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability 	| 5.3 Trung bình 	| Atlassian 	| Lỗ hổng trong Atlassian Confluence Server (trước phiên bản 7.4.10, 7.12.3 và từ phiên bản 7.5.0) cho phép đối tượng tấn công thực thi mã tùy ý và truy cập trái phép vào các tập tài nguyên https://packetstormsecurity.com/files/164401/Atlassian-Confluence-Server-7.5.1-Arbitrary-File-Read.html 	|
| 6 	| CVE-2019-7483 SonicWall SMA100 Directory Traversal Vulnerability 	| 7.5 Cao 	| SonicWall 	| Lỗ hổng trong việc xử lý WAF Redirect CGI của SonicWall SMA100 cho phép đối tượng tấn công khia thác lỗi Directory Traversal để kiểm tra các tập tin trên máy chủ 	|
| 7 	| CVE-2018-8440 Microsoft Windows Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Windows (phiên bản Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers) xử lý không đúng cách các lệnh gọi đến Advanced Local Procedure Call (ALPC) cho phép đối tượng tấn công leo thang đặc quyền https://blog.0patch.com/2018/08/how-we-micropatched-publicly-dropped.html 	|
| 8 	| CVE-2021-20028 SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability 	| 9.8 Nghiêm trọng 	| SonicWall 	| Lỗ hổng SQL Injection trong các sản phẩm Secure Remote Access (SRA) (đặc biệt là các thiết bị SRA chạy 8.x firmware, 9.0.0.9-26sv và các phiên bản cũ hơn) 	|
| 9 	| CVE-2018-8406 Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong DirectX Graphics Kernel (DXGKRNL) cho phép đối tượng tấn công leo thang đặc quyền. Ảnh hưởng tới các phiên bản Windows Server 2016, Windows 10, Windows 10 Servers 	|
| 10 	| CVE-2018-8405 Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong DirectX Graphics Kernel (DXGKRNL) cho phép đối tượng tấn công leo thang đặc quyền. Ảnh hưởng tới các phiên bản Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10, Windows 10 Servers 	|
| 11 	| CVE-2017-0213 Microsoft Windows Privilege Escalation Vulnerability 	| 4.7 Trung bình 	| Microsoft 	| Lỗ hổng trong Windows COM Aggregate Marshaler của Microsoft Windows cho phép đối tượng tấn công thực thi leo thang đặc quyền. Ảnh hưởng tới các phiên bản Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold và R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 và 1703 và Windows Server 2016 https://www.exploit-db.com/exploits/42020 	|
| 12 	| CVE-2017-0059 Microsoft Internet Explorer Information Disclosure Vulnerability 	| 4.3 Trung bình 	| Microsoft 	| Lỗ hổng trong Microsoft Internet Explorer 9 và 10 cho phép đối tượng tấn công thực thi mã từ xa để lấy cắp thông tin từ bộ xử lý thông qua một trang web độc hại https://www.exploit-db.com/exploits/41661, https://www.exploit-db.com/exploits/42354, https://www.exploit-db.com/exploits/43125 	|
| 13 	| CVE-2017-0037 Microsoft Edge and Internet Explorer Type Confusion Vulnerability 	| 8.1 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Internet Explorer 10 và 11 và Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý https://www.exploit-db.com/exploits/41454 https://www.exploit-db.com/exploits/42354 https://www.exploit-db.com/exploits/43125 	|
| 14 	| CVE-2016-7201 Microsoft Edge Memory Corruption Vulnerability 	| 7.5 Cao 	| Microsoft 	| Lỗ hổng trong Chakra (JavaScript engine) của Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ https://www.exploit-db.com/exploits/40784 https://www.exploit-db.com/exploits/40990 	|
| 15 	| CVE-2016-7200 Microsoft Edge Memory Corruption Vulnerability 	| 7.5 Cao 	| Microsoft 	| Lỗ hổng trong Chakra (JavaScript engine) của Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ https://www.exploit-db.com/exploits/40785 https://www.exploit-db.com/exploits/40990 	|
| 16 	| CVE-2016-0189 Microsoft Internet Explorer Memory Corruption Vulnerability 	| 7.5 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft (1) JScript 5.8, (2) VBScript 5.7 và 5.8 của Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ https://www.exploit-db.com/exploits/40118 	|
| 17 	| CVE-2016-0151 Client-Server Run-time Subsystem (CSRSS) 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Client-Server Run-time Subsystem (CSRSS) của Microsoft Windows 8.1, Windows Server 2012 Gold và R2, Windows RT 8.1 và Windows 10 Gold và 1511 cho phép đối tượng tấn công leo thang đặc quyền https://www.exploit-db.com/exploits/39740 	|
| 18 	| CVE-2016-0040 Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Kernel của Microsoft Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1 và Windows 7 SP1 cho phép đối tượng tấn công với quyền người dùng cục bộ thực hiện tấn công leo thang đặc quyền https://www.exploit-db.com/exploits/44586 	|
| 19 	| CVE-2015-2426 Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Windows Adobe Type Manager Library của Microsoft Windows cho phép đối tượng tấn công thực thi mã tùy ý thông qua bộ font chữ OpenType độc hại https://www.exploit-db.com/exploits/38222 	|
| 20 	| CVE-2015-2419 Microsoft Internet Explorer Memory Corruption Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong JScript 9 của Microsoft Internet Explorer 10 và 11 cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ 	|
| 21 	| CVE-2015-1770 Microsoft Office Uninitialized Memory Use Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Microsoft Office 2013 SP1 và 2013 RT SP1 cho phép đối tượng tấn công thực thi mã tùy ý thông qua tài liệu Microsoft Office 	|
| 22 	| CVE-2013-3660 Microsoft Win32k Privilege Escalation Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong win32k.sys (hàm EPATHOBJ :: pprFlattenRec khi khởi tạo con trỏ trong bộ nhớ) với trình điều khiển kernel-mode của Microsoft cho phép đối tượng tấn công leo thang đặc quyền https://www.exploit-db.com/exploits/25611 	|
| 23 	| CVE-2013-2729 Adobe Reader and Acrobat Arbitrary Integer Overflow Vulnerability 	| N/A 	| Adobe 	| Lỗ hổng tràn bộ đệm (Integer overflow) trong Adobe Reader và Acrobat cho phép đối tượng công thực thi mã từ xa. 	|
| 24 	| CVE-2013-2551 Microsoft Internet Explorer Use-After-Free Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng Use-after-free trong Microsoft Internet Explorer cho phép đối tượng tấn công thực thi mã từ xa thông qua một trang web độc hại 	|
| 25 	| CVE-2013-2465 Oracle Java SE Unspecified Vulnerability 	| N/A 	| Oracle 	| Lỗ hổng trong Java Runtime Environment (JRE), Oracle Java SE cho phép đối tượng tấn công từ xa ảnh hưởng đến tính bảo mật, tính toàn vẹn và tính khả dụng 	|
| 26 	| CVE-2013-1690 Mozilla Firefox and Thunderbird Denial-of-Service Vulnerability 	| N/A 	| Mozilla 	| Lỗ hổng trong Mozilla Firefox và Thunderbird cho phép đối tượng tấn công thực thi mã tùy ý và tấn cống từ chối dịch vụ 	|
| 27 	| CVE-2012-5076 Oracle Java SE Sandbox Bypass Vulnerability 	| N/A 	| Oracle 	| Lỗ hổng trong cấu hình mặc định của Java (không hạn chế quyền truy cập vào các gói com.sun.org.glassfish.external và com.sun.org.glassfish.gmbal) cho phép một ứng dụng Java hoặc applet không đáng tin cậy có thể sử dụng những lỗ hổng này để vượt qua các hạn chế của sandbox Java. 	|
| 28 	| CVE-2012-2539 Microsoft Word Remote Code Execution Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Microsoft Word thông qua data RTF cho phép đối tượng tấn công thực thi mã từ xa và tấn công từ chối dịch vụ 	|
| 29 	| CVE-2012-2034 Adobe Flash Player Memory Corruption Vulnerability 	| N/A 	| Adobe 	| Lỗ hổng trong Adobe Flash Player cho phép đối tượng tấn công thực thi mã từ xa và tấn công từ chối dịch vụ 	|
| 30 	| CVE-2012-0518 Oracle Fusion Middleware Unspecified Vulnerability 	| N/A 	| Oracle 	| Lỗ hổng trong Oracle Application Server Single Sign-On, Oracle Fusion Middleware cho phép đối tượng thực hiện tấn công gây ảnh hưởng đến tính toàn vẹn 	|
| 31 	| CVE-2011-2005 Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Ancillary Function Driver (afd.sys) của Microsoft Windows cho phép đối tượng tấn công leo thang với quyền người dùng cục bộ 	|
| 32 	| CVE-2010-4398 Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng tràn bộ đệm (Stack-based buffer overflow) trong win32k.sys (RtlQueryRegistryValues) của Microsoft Windows cho phép đối tượng tấn công leo thang đặc quyền và bỏ qua tính năng User Account Control (UAC) https://www.exploit-db.com/exploits/15609 	|
| 33 	| CVE-2022-26871 Trend Micro Apex Central Arbitrary File Upload Vulnerability 	| 9.8 Nghiêm trọng 	| Trend Micro 	| Lỗ hổng trong Trend Micro Apex Central cho phép đối tượng tấn công thực thi mã từ xa 	|
| 34 	| CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability 	| 9.8 Nghiêm trọng 	| Sophos 	| Lỗ hổng trong User Portal và Webadmin of Sophos Firewall cho phép đối tượng tấn công thực thi mã từ xa 	|
| 35 	| CVE-2021-34484 Microsoft Windows User Profile Service Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Windows User Profile Service cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 36 	| CVE-2021-28799 QNAP NAS Improper Authorization Vulnerability 	| 9.8 Nghiêm trọng 	| QNAP 	| Lỗ hổng trong QNAP NAS chạy HBS 3 cho phép đối tượng tấn công đăng nhập thiết bị từ xa 	|
| 37 	| CVE-2021-21551 Dell dbutil Driver Insufficient Access Control Vulnerability 	| 7.8 Cao 	| Dell 	| Lỗ hổng trong Dell dbutil_2_3.sys cho phép đối tượng tấn công thực hiện leo thang đặc quyền, tấn công từ chối dịch vụ và thu thập thông tin 	|
| 38 	| CVE-2018-10562 Dasan GPON Routers Command Injection Vulnerability 	| 9.8 Nghiêm trọng 	| Dasan 	| Lỗ hổng trong Dasan GPON khi kết hợp với CVE-2018-10561 cho phép đối tượng tấn công thực thi mã từ xa https://www.exploit-db.com/exploits/44576 	|
| 39 	| CVE-2018-10561 Dasan GPON Routers Authentication Bypass Vulnerability 	| 9.8 Nghiêm trọng 	| Dasan 	| Lỗ hổng trong Dasan GPON khi kết hợp với CVE-2018-10562 cho phép đối tượng tấn công thực thi mã từ xa bằng cách có thể bỏ qua bước xác thực và thêm "? Images" vào bất kỳ URL nào của thiết bị yêu cầu xác thực (ví dụ: /menu.html?images/ hoặc/GponForm / Diag_FORM? Images/URI) https://www.exploit-db.com/exploits/44576 	|
| 40 	| CVE-2022-22965 Spring Framework JDK 9+ Remote Code Execution Vulnerability 	| 9.8 Nghiêm trọng 	| VMware 	| Lỗ hổng trong Spring MVC or Spring WebFlux chạy JDK 9+ cho phép đối tượng tấn công thực thi mã từ xa 	|
| 41 	| CVE-2022-22675 Apple macOS Out-of-Bounds Write Vulnerability 	| N/A 	| Apple 	| Lỗ hổng out-of-bounds write trong macOS Monterey cho phép đối tượng tấn công thực thi mã tùy ý 	|
| 42 	| CVE-2022-22674 Apple macOS Out-of-Bounds Read Vulnerability 	| N/A 	| Apple 	| Lỗ hổng out-of-bounds read trong macOS Monterey cho phép đối tượng tấn công đọc bộ nhớ 	|
| 43 	| CVE-2021-45382 D-Link Multiple Routers Remote Code Execution Vulnerability 	| 9.8 Nghiêm trọng 	| D-Link 	| Lỗ hổng trong D-link ảnh hưởng đến tất cả bộ định tuyến H/W cho phép đối tượng tấn công thực thi mã từ xa thông qua DDNS trong tập tin nhị phân ncc2 https://github.com/doudoudedi/D-LINK_Command_Injection1/blob/main/D-LINK_Command_injection.md 	|
| 44 	| CVE-2021-3156 Sudo Heap-Based Buffer Overflow Vulnerability 	| 7.8 Cao 	| Sudo 	| Lỗ hổng tràn bộ đệm trong Sudo cho phép đối tượng tấn công thực hiện leo thang đặc quyền https://www.openwall.com/lists/oss-security/2021/01/26/3 	|
| 45 	| CVE-2021-31166 Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability 	| 9.8 Nghiêm trọng 	| Microsoft 	| Lỗ hổng trong 	Microsoft HTTP Protocol Stack cho phép đối tượng tấn công thực thi mã từ xa 	|
| 46 	| CVE-2017-0148 Microsoft SMBv1 Server Remote Code Execution Vulnerability 	| 8.1 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft của máy chủ SMBv1 cho phép đối tượng tấn công thực thi mã tùy ý 	|
| 47 	| CVE-2022-23176 WatchGuard Firebox and XTM Privilege Escalation Vulnerability 	| 8.8 Cao 	| WatchGuard 	| Lỗ hổng trong WatchGuard ảnh hưởng đến Fireware (phiên bản trước 12.7.2_U1, 12.x trước 12.1.3_U3 và 12.2.x đến 12.5.x trước 12.5.7_U3) qua các thiết bị WatchGuard Firebox và XTM cho phép đối tượng tấn công điều khiển từ xa mà không cần thông tin đăng nhập vào hệ thống với quyền quản lí ưu tiên qua thông tin quyền truy cập 	|
| 48 	| CVE-2021-42287 Microsoft Active Directory Domain Services Privilege Escalation Vulnerability 	| 8.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Active Directory Domain Services cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 49 	| CVE-2021-42278 Microsoft Active Directory Domain Services Privilege Escalation Vulnerability 	| 8.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Active Directory Domain Services cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 50 	| CVE-2021-39793 Google Pixel Out-of-Bounds Write Vulnerability 	| 7.8 Cao 	| Google 	| Lỗ hổng trong Google Pixel cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 51 	| CVE-2021-27852 Checkbox Survey Deserialization of Untrusted Data Vulnerability 	| 9.8 Nghiêm trọng 	| Checkbox 	| Lỗ hổng Deserialization of Untrusted Data trong CheckboxWeb.dll của Checkbox Survey (ảnh hưởng đến các phiên bản Checkbox Survey trước version 7) cho phép đối tượng tấn công thực thi mã tỳ ý 	|
| 52 	| CVE-2021-22600 Linux Kernel Privilege Escalation Vulnerability 	| 7.8 Cao 	| Linux 	| Lỗ hổng trong việc triển khai gói ổ cắm (AF_PACKET) của Linux Kerne cho phép đối tượng tấn công từ chối dịch vụ và thực hiện leo thang đặc quyền 	|
| 53 	| CVE-2020-2509 QNAP Network-Attached Storage (NAS) Command Injection Vulnerability 	| 9.8 Nghiêm trọng 	| QNAP 	| Lỗ hổng trong QNAP NAS cho phép đối tượng tấn công thực thi mã từ xa 	|
| 54 	| CVE-2017-11317 Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability 	| 9.8 Nghiêm trọng 	| Telerik 	| Lỗ hổng trong Progress Telerik UI cho ASP.NET AJAX cho phép đối tượng thực hiện tải lên các tệp tùy ý và tấn công từ chối dịch vụ 	|

 Danh sách cập nhật ngày 12/4/2022

large_Vul.jpg

medium_Vul.jpg

small_Vul.jpg

thumbnail_Vul.jpg

Vul.jpg

Cảnh báo lỗ hổng mới có mã khai thác

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Lỗ hổng Zero-Day - Lace Tempest khai thác lỗ hổng an toàn thông tin trên phần mềm hỗ trợ SysAid IT.
 
- **Chiến dịch tấn công APT:** Nhóm APT SideCopy khai thác lỗ hổng trên WinRAR trong chiến dịch tấn công nhằm vào chính phủ Ấn Độ.


 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **670** lỗ hổng, trong đó có **320** lỗ hổng mức Cao, **200** lỗ hổng mức Trung bình, **04** lỗ hổng mức Thấp và **146** lỗ hổng chưa đánh giá. Trong đó có ít nhất **113** lỗ hổng cho phép chèn và thực thi mã lệnh.
 

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Linux: CVE-2023-1194, CVE-2023-1476,...
- Microsoft: CVE-2023-36014, CVE-2023-36034,...
- Google: CVE-2023-32837, CVE-2023-32832,...
- Wordpress: CVE-2023-34171, CVE-2023-5454,...
- Apache: CVE-2023-47248, CVE-2023-46851,...
- Samsung: CVE-2023-43531, CVE-2023-42536,...
- IBM: CVE-2023-43018, CVE-2023-46176,...





 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **51.390** (**giảm** so với tuần trước **55.896**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **392** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **368** trường hợp tấn công lừa đảo (Phishing), **24** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 13478 IP | hzmksreiuojy.ru: 229 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4541 IP | xjpakmdcfuqe.biz: 207 IP |
| atomictrivia.ru: 2057 IP | xjpakmdcfuqe.com: 82 IP |
| amnsreiuojy.ru: 787 IP | xjpakmdcfuqe.ru: 48 IP |
| restlesz.su: 330 IP | xjpakmdcfuqe.in: 31 IP |



 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **332** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-----------------------------------------------------------------------:|:------------------------------------------------------------:|
| 1 | pwsk88.com businesseventskp.top pwsk11.com tiki5688.shop | Website giả mạo sàn TMĐT Tiki |
| 2 | globalsellingads.com | Website giả mạo sàn TMĐT Amazon |
| 3 | vieclamlazada.vn | Website giả mạo sàn TMĐT Lazada |
| 4 | ebaayshopping.site | Website giả mạo Ebay |
| 5 | vib-tindung.online | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 6 | dich-vu-the-vvip-vpb.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 7 | vnpt99.com | Website giả mạo VNPT- Tập đoàn Bưu chính viễn thông Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2023_CBT45.pdf](https://khonggianmang.vn/uploads/2023_CBT_45_6144b5aa45.pdf)

medium_IMG_7927.PNG

small_IMG_7927.PNG

thumbnail_IMG_7927.PNG

IMG_7927.PNG

Cảnh báo an toàn thông tin tuần 45/2023

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** CISA cảnh báo về việc lỗ hổng an toàn thông tin trên Apple iOS và macOS bị khai thác.
 
- **Chiến dịch tấn công APT:** Nhóm APT28 của Nga tấn công các tổ chức quan trọng bằng phương thức NTLM Relay.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **668** lỗ hổng, trong đó có **249** lỗ hổng mức Cao, **296** lỗ hổng mức Trung bình, **43** lỗ hổng mức Thấp và **80** lỗ hổng chưa đánh giá. Trong đó có ít nhất **126** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-6779, CVE-2023-46838,...
- Google: CVE-2024-1059, CVE-2024-1060,... 
- Microsoft: CVE-2024-21326, CVE-2024- 21385,...
- Wordpress: CVE-2023-6390, CVE-2023- 6946,...
- Gitlab: CVE-2024-0402, CVE-2023-6159,...
- Cisco: CVE-2024-20253, CVE-2024- 20263,...
- IBM: CVE-2023-38273, CVE-2024-23619,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **56.765** (**tăng** so với tuần trước **53.422**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **97** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **88** trường hợp tấn công lừa đảo (Phishing), **09** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 9513 IP | hzmksreiuojy.ru: 118 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4647 IP | xjpakmdcfuqe.biz: 189 IP |
| atomictrivia.ru 2130 IP | xjpakmdcfuqe.com: 114 IP |
| amnsreiuojy.ru: 640 IP | xjpakmdcfuqe.ru: 90 IP |
| restlesz.su: 246 IP | xjpakmdcfuqe.in: 101 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **224** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-------------------------------------------------------------------------------------------------------------------------------:|:---------------------------------------------------------------:|
| 1 | dich-vu-the-cashback-vib.com dich-vu-the-kt3-vib.com vib.tructuyen-chamsockhachang-the.com bio.linkvibthetindung | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 2 | vuabem.com trumbem.com | Website giả mạo Ví điện tử Momo |
| 3 | ghnn33.com | Website giả mạo sàn TMĐT Tiki |
| 4 | vn55779p.com | Website giả mạo sàn TMĐT Shopee |
| 5 | mothe.tindung-hd.com | Website giả mạo Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh |
| 6 | vnsendo.vip | Website giả mạo sàn TMĐT Sendo |
| 7 | dichvucong.xgovn.net | Website giả mạo Dịch vụ công Quốc Gia |

 

Chi tiết báo cáo xem tại: 
[2024_CBT05.pdf](https://khonggianmang.vn/uploads/2024_CBT_05_521c6b7b62.pdf)

large_Tuần 5.jpg

medium_Tuần 5.jpg

small_Tuần 5.jpg

thumbnail_Tuần 5.jpg

Tuần 5.jpg

Cảnh báo an toàn thông tin Tuần 05/2024

Ngày 01/4/2022, WSO2 đã công bố lỗ hổng bảo mật CVE-2022-29464 (WSO2-2021-1738) ảnh hưởng đến các sản phẩm của WSO2 bao gồm **WSO2 API Manager, WSO2 Identity Server, WSO2 Enterprise Integrator**. Lỗ hổng này có điểm **CVSS: 9.8 (Nghiêm trọng)** cho phép đối tượng tấn công tải tệp tùy ý lên máy chủ từ đó thực thi mã từ xa.

WSO2 cung cấp các sản phẩm phần mềm mã nguồn mở thường được sử dụng nhiều trong các cơ quan tổ chức có hệ thống thông tin với quy mô lớn như một **giải pháp chia sẻ dữ liệu tập trung**. Vì vậy theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin mức độ ảnh hưởng của lỗ hổng này rất lớn.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của Quý đơn vị, góp phần bảo đảm bảo an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị Quý đơn vị thực hiện:

1.Kiểm tra, rà soát và xác minh hệ thống thông tin có sử dụng sản phẩm WSO2. Trong trường hợp bị ảnh hưởng, Quý đơn vị cần nâng cấp lên phiên bản mới nhất hoặc thực hiện các biện pháp khắc phục thay thế nhằm giảm thiểu nguy cơ tấn công (tham khảo hướng dẫn có tại phụ lục kèm theo).
 
2.Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

3.Trong trường hợp cần hỗ trợ, Quý đơn vị liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), điện thoại: 02432091616, thư điện tử: ncsc@ais.gov.vn.

Chi tiết văn bản cảnh báo và một số hướng dẫn xem tại 
[CB_548_CATTT_NCSC_WSO2.pdf](https://khonggianmang.vn/uploads/CB_548_CATTT_NCSC_WSO_2_1585f8d048.pdf)

                                  Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC

large_WSO.jpg

medium_WSO.jpg

WSO.jpg

Cảnh báo nguy cơ tấn công vào hệ thống thông tin thông qua lỗ hổng bảo mật CVE-2022-29464

Tin liên quan