_Một biến thể mới của mã độc trojan Redline Stealer đã được phát hiện trên không gian mạng, mã độc này triển khai các bytecode Lua để thực hiện các hành vi độc hại._

 

Qua công tác giám sát an toàn không gian mạng quốc gia, **Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin**, ghi nhận thông tin liên quan đến **mã độc trojan Redline Stealer** được sử dụng để **tấn công vào hệ thống thông tin của nhiều cơ quan, tổ chức.** Dữ liệu cho thấy mã độc đang rất phổ biến khi nó lây nhiễm trải dài Bắc Mỹ, Nam Mỹ, Châu Âu, Châu Á và Úc. 

 

**RedLine Stealer** là mã độc xuất hiện lần đầu tiên vào khoảng tháng 3 năm 2020, mã độc này có khả năng trích xuất thông tin đăng nhập từ nhiều nguồn khác nhau, bao gồm trình duyệt web, ứng dụng FTP, email, Steam, ứng dụng nhắn tin và VPN.

 
 
![viber_image_2024-04-25_10-47-30-892.jpg](https://khonggianmang.vn/uploads/viber_image_2024_04_25_10_47_30_892_0d236019ab.jpg)

 

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của Quý Đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, **Cục An toàn thông tin khuyến nghị** Quý Đơn vị thực hiện:

 

**1.** Kiểm tra, rà soát hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng bởi mã độc trên. Chủ động theo dõi các thông tin liên quan đến mã độc từ hãng nhằm thực hiện nâng cấp lên phiên bản mới nhất để tránh nguy cơ bị tấn công.

 

**2.** Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để pháthiện kịp thời các nguy cơ tấn công mạng.
 
 
 
**3.** Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 024.3209.1616, thư điện tử: ais@mic.gov.vn.

 

![Screenshot 2024-04-25 090544.png](https://khonggianmang.vn/uploads/Screenshot_2024_04_25_090544_77fd844692.png)
_Thông tin chi tiết về IoC tại https://alert.khonggianmang.vn/_

 

Xem chi tiết báo cáo tại 
[CB_TROJAN REDLINE STEALER.PDF](https://khonggianmang.vn/uploads/CB_TROJAN_REDLINE_STEALER_d2b9bee98a.PDF)

large_trojan Redline Stealer.jpg

medium_trojan Redline Stealer.jpg

small_trojan Redline Stealer.jpg

thumbnail_trojan Redline Stealer.jpg

trojan Redline Stealer.jpg

Cảnh báo mã độc trojan Redline Stealer ảnh hưởng trên các hệ thống thông tin

### **TIN CẢNH BÁO**
- Phần mềm độc hại mới cho phép đối tượng tấn công cài cắm rootkit trên hệ thống Linux được nhằm mục tiêu

- Nhóm tấn công APT 29 khai thác dịch vụ lưu trữ trực tuyến Google Drive và Dropbox 
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất 655 lỗ hổng, trong đó có 05 lỗ hổng mức Cao, 31 lỗ hổng mức Trung bình, 15 lỗ hổng mức Thấp và 604 lỗ hổng chưa đánh giá. Trong đó có ít nhất 132 lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2022-34230, CVE-2022-34229,…
- Oracle: CVE-2022-21508, CVE-2022-21428,…
- Wordpress: CVE-2022-2443, CVE-2022-2435,…
- Windows: CVE-2021-42923
- Google: CVE-2022-23745, CVE-2022-1136,…
- Dell: CVE-2022-31234, CVE-2022-22555,…
- IBM: CVE-2021-38936, CVE-2021-29788,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 43,136 (tăng so với tuần trước 37,379) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có 245 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 107 trường hợp tấn công lừa đảo (Phishing), 38 trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 14,688 IP | xjpakmdcfuqe.ru: 191 IP |
|---|---|
| disorderstatus.ru: 4,919 IP | restlesz.su: 151 IP |
| atomictrivia.ru: 2,415 IP | xjpakmdcfuqe.in: 145 IP |
| xjpakmdcfuqe.biz: 735 IP | amnsreiuojy.ru: 70 IP |
| xjpakmdcfuqe.com: 353 IP | hzmksreiuojy.ru: 46 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có 27 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|---|---|---|
| 1 | clmm.tv clmm113.me trumbemmomo.club clmm29.fun | Web lừa đảo cờ bạc qua ví điện tử Momo |
| 2 | shopee.nhanqua.online/ | Giả mạo sàn TMĐT Shopee |
| 3 | vn-dienmayxanh.com/sua-tu-lanh-tai-nha-hcm/ suachuadienmayxanh.com.vn/sua-may-lanh/ dienmayxanhhcm24h.com/ baohanhdienmayxanhvn.com/ve-sinh-may-lanh/ cskh-dienmayxanhvn.com/ dien-may-xanh.net trungtammayxanh.com/ve-sinh-may-lanh/ | Giả mạo website Điện máy xanh |
| 4 | nguyenkim.co/dich-vu-sua-chua-may-lanh dienlanhnguyenkim.ctyvn.net/ | Giả mạo website Điện Máy Nguyễn Kim |

 

Chi tiết báo cáo xem tại: 
[2022_CBT29.pdf](https://khonggianmang.vn/uploads/2022_CBT_29_eacc676bf9.pdf)

large_29.jpg

medium_29.jpg

small_29.jpg

thumbnail_29.jpg

29.jpg

Cảnh báo an toàn thông tin tuần 29

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Phát hiện 11 LOLBAS binary được sử dụng cho mục đích gây hại.
 
- **Chiến dịch tấn công APT:** Nhóm tấn công APT Patchwork sử dụng backdoor Eyeshell nhằm vào các tổ chức tại Trung Quốc.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **530** lỗ hổng, trong đó có **149** lỗ hổng mức Cao, **140** lỗ hổng mức Trung bình, **04** lỗ hổng mức Thấp và **237** lỗ hổng chưa đánh giá. Trong đó có ít nhất **73** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apple: CVE-2023-34425, CVE-2023-36495,…
- Linux: CVE-2023-4004, CVE-2023-4010,…
- Google: CVE-2022-4920, CVE-2022-4924,…
- Wordpress: CVE-2023-4141, CVE-2023-4142,…
- Mozilla: CVE-2023-4056, CVE-2023-4057,…
- TP-LINK: CVE-2023-31710
- IBM: CVE-2023-35019, CVE-2022-43831,…




 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **51.022** (**tăng** so với tuần trước **48.145**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **464** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **440** trường hợp tấn công lừa đảo (Phishing), **24** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 11928 IP 	| xjpakmdcfuqe.ru: 49 IP 	|
|--------------------------------------	|-----------------------------------	|
| disorderstatus.ru: 3129 IP 	| xjpakmdcfuqe.in: 34 IP 	|
| atomictrivia.ru: 1503 IP 	| restlesz.su: 300 IP 	|
| xjpakmdcfuqe.biz: 248 IP 	| amnsreiuojy.ru: 443 IP 	|
| xjpakmdcfuqe.com: 66 IP 	| hzmksreiuojy.ru: 59 IP 	|

 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **376** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|---------------	|--------------------------------------------------------------------------------------------------------------------------------------------------------------	|---------------------------------------------	|
| 1 	| napvidientu.fun shopehltd.com 	| Website giả Ví điện tử Momo 	|
| 2 	| tomo5963.vip 	| Website giả mạo sàn TMĐT Shopee 	|
| 3 	| amg187098.com 	| Website giả mạo sàn TMĐT Lazada 	|
| 4 	| tadcqv.com tadccc.com tadcaz.com 	| Website giả mạo sàn TMĐT Tiki 	|
| 5 	| dichvucongbaohiemxahoi.com dangkyhosotructuyen2023.com handico.vaytienmat-nhanh24h.com m.vnsc-finhay.com … 	| Website giả mạo, lừa đảo 	|

 

Chi tiết báo cáo xem tại: 
[2023_CBT31.pdf](https://khonggianmang.vn/uploads/2023_CBT_31_a4503a06d1.pdf)

medium_viber_image_2023-08-28_09-19-04-513.png

small_viber_image_2023-08-28_09-19-04-513.png

thumbnail_viber_image_2023-08-28_09-19-04-513.png

viber_image_2023-08-28_09-19-04-513.png

Cảnh báo an toàn thông tin tuần 31/2023

Ngày 11/01/2022, Microsoft đã phát hành danh sách bản vá tháng 01 với 96 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật sau:
1. Các lỗ hổng có mức ảnh hưởng Nghiêm trọng:**
 Lỗ hổng bảo mật CVE-2022-21907 trong HTTP Protocol Stack (http.sys) của Windows, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực.
 
2. Các lỗ hổng có mức ảnh hưởng Cao:**

 03 lỗ hổng bảo mật CVE-2022-21846, CVE-2022-21969, CVE-2022-21855 trong Microsoft Exchange Server, cho phép đối tượng tấn công thực thi mã từ xa. Để khai thác lỗ hổng này, kẻ tấn công cần có quyền truy cập vào mạng mục
tiêu từ đấy có thể chiếm quyền điều khiển máy chủ.

 - Lỗ hổng bảo mật CVE-2022-21857 trong Active Directory, cho phép đối tượng nâng cao đặc quyền.
 - Lỗ hổng bảo mật CVE-2022-21840 trong Microsoft Office, cho phép đối tượng tấn công thực thi mã từ xa.
 - Lỗ hổng bảo mật CVE-2022-21911 trong .NET Framework, cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ.
 - Lỗ hổng bảo mật CVE-2022-21836 trong Windows Certificate, cho phép đối tượng tấn công giả mạo.
 - Lỗ hổng bảo mật CVE-2022-21841 trong Microsoft Excel, cho phép đốitượng tấn công thực thi mã từ xa.
 - Lỗ hổng bảo mật CVE-2022-21837 trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa.
 - Lỗ hổng bảo mật CVE-2022-21842 trong Microsoft Word, cho phép đối tượng tấn công thực thi mã từ xa.

Chi tiết xem tại 
[210112_MICROSOFTTHANG1.2022.pdf](/uploads/210112_MICROSOFTTHANG_1_2022_14e27885bf.pdf)

thumbnail_PatchTuesday.jpeg

PatchTuesday.jpeg

Lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft tháng 1/2022

Ngày 08/02/2022, Microsoft đã phát hành danh sách bản vá tháng 02 với 48 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng cao sau:
- 2. Lỗ hổng bảo mật CVE-2022-22005 trong Sharepoint Server 2013-2019 cho phép đối tượng tấn công thực thi mã từ xa với tài khoản xác thực hợp lệ. 
- 3. Lỗ hổng bảo mật CVE-2022-21989 trong Windows Kernel cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 4. Lỗ hổng bảo mật CVE-2022-21984 trong DNS Server cho phép đối tượng tấn công thực thi mã từ xa.
- 5. Lỗ hổng bảo mật CVE-2022-21995 trong Windows Hyper-V cho phép đối tượng tấn công đã xác thực trên máy khách Hyper-V có thể thực thi mã từ xa trên máy chủ Hyper-V.
- 6.  02 lỗ hổng bảo mật CVE-2022-22718, CVE-2022-21999 trong Windows Print Spooler cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 7. 02 lỗ hổng bảo mật CVE-2022-22000, CVE-2022-21981 trong Windows Common Log File System Driver cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 8. Lỗ hổng bảo mật CVE-2022-21996 trong Windows32k cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.
- 9. Lỗ hổng bảo mật CVE-2022-22715 trong Named Pipe File System cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.

Chi tiết xem tại 
[220209_MICROSOFTTHANG2.2022.pdf](/uploads/220209_MICROSOFTTHANG_2_2022_c711aeb10d.pdf)

1487250937_patch-tuesday-security_story-1.jpg

medium_1487250937_patch-tuesday-security_story-1.jpg

small_1487250937_patch-tuesday-security_story-1.jpg

thumbnail_1487250937_patch-tuesday-security_story-1.jpg

Lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft tháng 2/2022

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Mã Độc Backdoor mới từ Triều Tiên đe dọa macOS.
 
- **Chiến dịch tấn công APT:** Nhóm UAC-0050 áp dụng chiến thuật lừa đảo mới trong chiến dịch phát tán mã độc Remcos RAT.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **585** lỗ hổng, trong đó có **254** lỗ hổng mức Cao, **182** lỗ hổng mức Trung bình, **29** lỗ hổng mức Thấp và **120** lỗ hổng chưa đánh giá. Trong đó có ít nhất **56** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Google: CVE-2023-32889,...
- Wireshark: CVE-2024-0207,...
- Apache: CVE-2023-49299,...
- Wordpress: CVE-2022-48639,...
- Linux: CVE-2023-6270, CVE-2023-0193,... 
- Samsung: CVE-2024-20808,...
- Qualcomm: CVE-2023-33025,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.017** (**giảm** so với tuần trước **55.435**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **244** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **229** trường hợp tấn công lừa đảo (Phishing), **15** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 11454 IP | hzmksreiuojy.ru: 185 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4934 IP | xjpakmdcfuqe.biz: 133 IP |
| atomictrivia.ru 2230 IP | xjpakmdcfuqe.com: 62 IP |
| amnsreiuojy.ru: 830 IP | xjpakmdcfuqe.ru: 43 IP |
| restlesz.su: 273 IP | xjpakmdcfuqe.in: 37 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **304** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:----------------------------------------------------------------------------------------:|:---------------------------------------------------:|
| 1 | khcn-han-muc-tin-dung-ca-nhan.com | Website giả mạo Ngân Hàng TMCP Công Thương Việt Nam |
| 2 | dadw55.com dadw11.com tikivn.live | Website giả mạo sàn TMĐT Tiki |
| 3 | sp8668vn.com shop80pot.com showzyeye.com tb55988.com sp315693vn.com | Website giả mạo sàn TMĐT Shopee |
| 4 | vieclamlazada.com.vn | Website giả mạo sàn TMĐT Lazada |
| 5 | cltxmm.us | Website giả mạo Ví điện tử Momo |
| 6 | vibcskh.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 7 | nang-han-muc-ido-vpbank.com cskh-the-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
 

Chi tiết báo cáo xem tại: 
[2024_CBT01.pdf](https://khonggianmang.vn/uploads/2024_CBT_01_b757bf1eb4.pdf)

large_Tuần 1.jpg

medium_Tuần 1.jpg

small_Tuần 1.jpg

thumbnail_Tuần 1.jpg

Tuần 1.jpg

Cảnh báo an toàn thông tin Tuần 01/2024

### **TIN CẢNH BÁO**
- Botnet Mirai tấn công DDoS vào máy chủ Wynncraft Minecraft.
 
- Nhóm tấn công POLONIUM nhằm mục tiêu vào Israel với phần mềm độc hại Creepy.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất 713 lỗ hổng, trong đó có 348 lỗ hổng mức Cao, 204 lỗ hổng mức Trung bình, 18 lỗ hổng mức Thấp và 143 lỗ hổng chưa đánh giá. Trong đó có ít nhất 51 lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2022-42339, CVE-2022-35691,…
- Google: CVE-2022-20429, CVE-2022-20412,…
- Samsung: CVE-2022-39851, CVE-2022-39862,…
- Cisco: CVE-2022-20920, CVE-2022-20915,…
- Zoom: CVE-2022-28762, CVE-2022-28761,…
- Dell: CVE-2022-34390, CVE-2022-34391,…
- Huawei: CVE-2022-41576, CVE-2022-41577,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 45,160 (giảm so với tuần trước 47,156) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có 249 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 54 trường hợp tấn công thay đổi giao diện (Deface), 150 trường hợp tấn công lừa đảo (Phishing), 35 trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| | |
|------------------------------------|----------------------------------|
| differentia.ru: 20371 IP | xjpakmdcfuqe.ru: 364 IP |
| disorderstatus.ru: 7284 IP | xjpakmdcfuqe.in: 255 IP |
| atomictrivia.ru: 3509 IP | restlesz.su: 221 IP |
| xjpakmdcfuqe.biz: 1576 IP | amnsreiuojy.ru: 177 IP |
| xjpakmdcfuqe.com: 546 IP | hzmksreiuojy.ru: 76 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có 218 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|:---:|:---------------------------------------------------------------------------------------------:|:-----------------------------:|
| 1 | hhwd68.com | Giả mạo website sàn TMĐT Tiki |
| 2 | clmm.pro cltx19.me | Giả mạo ví điện tử MoMo |
| 3 | cskhdienmayxanhvn.com | Giả mạo website Điện máy xanh |
| 4 | shilla.skrfgrl.cn doithecao.com.vn thsdbj.com DangKyTangGiai2022.Com 24plexus.com | Trang web lừa đảo |
 

Chi tiết báo cáo xem tại: 
[2022_CBT41.pdf](https://khonggianmang.vn/uploads/2022_CBT_41_a2ab595dc5.pdf)

large_41.jpg

medium_41.jpg

small_41.jpg

thumbnail_41.jpg

41.jpg

Cảnh báo an toàn thông tin tuần 41

Ngày 25/01/2024 Cục An toàn thông tin đã phát hành Báo cáo kỹ thuật số 1/BC-CATTT về Tình hình an toàn thông tin tháng 12/2023 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát. 


Theo đó báo cáo đã cập nhật: 



**01 cảnh báo an toàn thông tin đã phát hành trong tháng 12/2023:**

**Văn bản số 2260/CATTT-NCSC:** về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2023 phát hàng ngày 18/12/2023.



**Tình hình triển khai công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc theo Chỉ thị 14/CT-TTg năm 2018**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **15 doanh nghiệp** có giải pháp phòng chống mã độc thực hiện kết nối chia sẻ dữ liệu mã độc theo văn bản 2290/BTTTT-CATTT ngày 17/7/2018 về việc hướng dẫn kết nối, chia sẻ thông tin về mã độc giữa các hệ thống kỹ thuật. 

Đến hết tháng **12/2023** đã có **88** đơn vị (63 Tỉnh/Thành, 25 Bộ/Ngành) triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![1.png](https://khonggianmang.vn/uploads/1_0f49fa70a6.png)

Trong tháng **12/2023**, thông qua kết nối chia sẻ dữ liệu về mã độc từ **88** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận **80/88** đơn vị có kết nối thường xuyên, **80/80** đơn vị chia sẻ về hệ điều hành các máy (tổng số máy là **242.827**).



**Tình hình triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát theo Chỉ thị 14/CT-TTg năm 2019**

Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ **14 doanh nghiệp** có giải pháp giám sát an toàn thông tin thực hiện kết nối chia sẻ dữ liệu theo văn bản 2973/BTTTT-CATTT ngày 04/9/2019 về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Đến hết tháng **12/2023** đã có **87** đơn vị (63 Tỉnh/Thành, 24 Bộ/Ngành) triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

![2.png](https://khonggianmang.vn/uploads/2_06783d9c55.png)

Trong tháng **12/2023**, thông qua kết nối chia sẻ dữ liệu giám sát từ **87** đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **71/87** đơn vị có kết nối chia sẻ dữ liệu tương đối đầy đủ, **16/87** đơn vị bị mất kết nối chia sẻ dữ liệu. 



**Tình hình lây nhiễm mã độc trên cả nước**


Trong tháng, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận **542.084** địa chỉ IP của Việt Nam nằm trong mạng botnet (**tăng 10.15%** so với tháng **11/2023**), trong đó có **162** địa chỉ IP của cơ quan, tổ chức nhà nước (**18** địa chỉ IP Bộ/Ngành, **144** địa chỉ IP Tỉnh/Thành).

![3.png](https://khonggianmang.vn/uploads/3_2d32797feb.png)

Thông tin chi tiết về các địa chỉ IP nằm trong mạng botnet đơn vị chuyên trách về CNTT/ATTT tại Bộ/Ngành, Tỉnh/Thành có thể tra cứu, cập nhật thông tin thường xuyên thông qua tài khoản đã có trên Hệ thống giám sát từ xa do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cấp. Thông tin từ Hệ thống cũng có thể tham khảo, sử dụng để đánh giá hiệu quả giải pháp giám sát, phòng chống mã độc tập trung đang triển khai. 



Báo cáo chi tiết xem tại: [Báo cáo kỹ thuật ATTT tháng 12 2023.pdf](https://khonggianmang.vn/uploads/Bao_cao_ky_thuat_ATTT_thang_12_2023_659c1aa9c4.pdf)

large_baocaokithuat2022-01.jpg

medium_baocaokithuat2022-01.jpg

small_baocaokithuat2022-01.jpg

thumbnail_baocaokithuat2022-01.jpg

baocaokithuat2022-01.jpg

Báo cáo kỹ thuật ATTT tháng 12/2023

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Người dùng macOS nên cẩn trọng với biến thể mới của mã độc RustBucket 
 
- **Chiến dịch tấn công APT:** Từ MuddyC3 đến PhonyC2: Một vũ khí mới trên không gian mạng được phát triển bởi nhóm MuddyWater của Iran.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **675** lỗ hổng, trong đó có **96** lỗ hổng mức Cao, **192** lỗ hổng mức Trung bình, **09** lỗ hổng mức Thấp và **378** lỗ hổng chưa đánh giá. Trong đó có ít nhất **81** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Microsoft: CVE-2022-29144, CVE-2022-29146,...
- Linux: CVE-2023-1206, CVE-2023-1295,…
- Trend Micro: CVE-2023-32524, CVE-2023-32527,...
- Wordpress: CVE-2020-36742, CVE-2020-36743,...
- Dell: 	CVE-2023-28073, CVE-2023-28065,...
- Apple: CVE-2023-28191, CVE-2023-28202,...
- IBM: 	CVE-2022-34352, CVE-2023-26273,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.307** (**giảm** so với tuần trước **53.243**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **249** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **238** trường hợp tấn công lừa đảo (Phishing), **11** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 13022 IP 	| xjpakmdcfuqe.ru: 141 IP 	|
| disorderstatus.ru: 5246 IP 	| xjpakmdcfuqe.in: 92 IP 	|
| atomictrivia.ru: 2487 IP 	| restlesz.su: 336 IP 	|
| xjpakmdcfuqe.biz: 355 IP 	| amnsreiuojy.ru: 549 IP 	|
| xjpakmdcfuqe.com: 193 IP 	| hzmksreiuojy.ru: 62 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **280** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|---------------	|-----------------------------------------------	|---------------------------------------------------	|
| 1 	| vaba11.com 	| Website giả mạo sàn TMĐT Tiki 	|
| 2 	| shopepvip.com vvshopp.com 	| Website giả mạo sàn TMĐT Shopee 	|
| 3 	| mxl167280.com 	| Website giả mạo sàn TMĐT Lazada 	|
| 4 	| muahebengiadiiinh2023.weebly.com 	| Website giả mạo Facebook 	|
| 5 	| zzb.lol 	| Website giả mạo Dịch vụ công Quốc Gia 	|
| 6 	| smartphonethongminh.online 	| Website giả mạo, lừa đảo 	|

Chi tiết báo cáo xem tại: 
[2023_CBT26.pdf](https://khonggianmang.vn/uploads/2023_CBT_26_9eea2c020e.pdf)

medium_26.png

small_26.png

thumbnail_26.png

26.png

Cảnh báo an toàn thông tin tuần 26/2023

Ngày **09/04/2024**, Microsoft đã phát hành danh sách bản vá tháng **04** với **147 lỗ hổng** an toàn thông tin trong các sản phẩm.



**Một số lỗ hổng an toàn thông tin có mức ảnh hưởng Nghiêm trọng và Cao cần chú ý:**



-	Lỗ hổng an toàn thông tin **CVE-2024-20678** trong Remote Procedure Call Runtime (RPC) cho phép đối tượng tấn công thực thi mã từ xa.

 

-	Lỗ hổng an toàn thông tin **CVE-2024-29988** trong SmartScreen cho phép đối tượng tấn công vượt qua cơ chế bảo vệ. 

 

-	**03** lỗ hổng an toàn thông tin **CVE-2024-21322, CVE-2024-21323, CVE2024-29053** trong Microsoft Defender for IoT cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-20670** trong Outlook for Windows làm lộ lọt NTML hash, cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26256** trong thư viện nguồn mở libarchive cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26257** trong Microsoft Excel cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	**07** lỗ hổng an toàn thông tin **CVE-2024-26221, CVE-2024-26222, CVE-2024-26223, CVE-2024-26224, CVE-2024-26227, CVE-2024-26231, CVE2024-26233** trong Windows DNS Server cho phép đối tượng tấn công thực thi mã từ xa. 

 

-	Lỗ hổng an toàn thông tin **CVE-2024-26234** trong Proxy Driver cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 


 

Chi tiết cảnh báo xem tại 
[20240410_MICROSOFTTHANG04.2024.PDF](https://khonggianmang.vn/uploads/20240410_MICROSOFTTHANG_04_2024_09324258c1.PDF)

large_thumb lỗ hổng microsoft.jpg

medium_thumb lỗ hổng microsoft.jpg

small_thumb lỗ hổng microsoft.jpg

thumbnail_thumb lỗ hổng microsoft.jpg

thumb lỗ hổng microsoft.jpg

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2024

**1. TIN TỨC AN TOÀN THÔNG TIN**

**Chiến dịch tấn công APT:** Nhóm APT FIN7 sử dụng các quảng cáo độc hại trên Google để phát tán mã độc NetSupport RAT.

**Cảnh báo:** Google đã vá lỗ hổng an toàn thông tin Zero-Day thứ năm trên Chrome trong năm nay.
 
 

**_Chiến dịch tấn công APT: Nhóm APT FIN7 sử dụng các quảng cáo độc hại trên Google để phát tán mã độc NetSupport RAT._**
![20240520085404230.jpg](https://khonggianmang.vn/uploads/20240520085404230_1979fdfcd6.jpg)

 

Một nhóm APT có động cơ tài chính, được biết đến với tên gọi FIN7, đã bị phát hiện sử dụng các quảng cáo Google giả mạo các thương hiệu nổi tiếng để phát tán mã độc NetSupport RAT thông qua bộ cài đặt MSIX. Các thương hiệu bị giả mạo bao gồm AnyDesk, WinSCP, BlackRock, Asana, Concur, The Wall Street Journal, Workable, và Google Meet.

 
					
Trong suốt thời gian hoạt động, FIN7 đã phát triển và củng cố các kỹ thuật tấn công của mình, bao gồm sử dụng các loại mã độc như BIRDWATCH, Carbanak, DICELOADER, POWERPLANT, POWERTRASH, và TERMITE,... Đáng chú ý, FIN7 thường sử dụng hình thức tấn công spear-phishing để phát tán mã độc đến hệ thống/mạng lưới của nạn nhân. Gần đây, nhóm này đã bắt đầu sử dụng kỹ thuật quảng cáo độc hại (malvertising) làm bước đầu trong chuỗi tấn công.

 

Vào tháng 12/2023, Microsoft đã ghi nhận việc FIN7 lợi dụng quảng cáo trên Google để lừa người dùng tải xuống gói cài đặt MSIX độc hại, từ đó thực thi mã độc NetSupport RAT và Gracewire.

 

Chiến dịch tấn công bằng quảng cáo độc hại của FIN7 diễn ra cùng lúc với làn sóng tấn công vào các đối tác doanh nghiệp của nhóm SocGholish. Nhóm SocGholish sử dụng các kỹ thuật tấn công living-off-the-land nhằm thu thập thông tin xác thực và sơ đồ hóa mô hình kết nối nội bộ giữa các doanh nghiệp.

 

**_Một số IoC được ghi nhận_**
![20240520093100185.png](https://khonggianmang.vn/uploads/20240520093100185_064297a99c.png)
**_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_**

 

**_Cảnh báo: Google đã vá lỗ hổng an toàn thông tin Zero-Day thứ năm trên Chrome trong năm nay._** 	
![20240520085411410.jpg](https://khonggianmang.vn/uploads/20240520085411410_3702e74a91.jpg)

 

Google đã phát hành bản vá bảo mật cho trình duyệt Chrome để vá lỗ hổng an toàn thông tin zero-day thứ năm đã bị khai thác trong môi trường thực tế kể từ đầu năm nay. Lỗ hổng này có mã CVE-2024-4671, là một lỗi "Use After Free" (tạm dịch: "Sử dụng sau khi giải phóng bộ nhớ"). Đây là một loại lỗi liên quan đến bộ nhớ, có thể khiến bộ nhớ bị hỏng hoặc cho phép sửa đổi dữ liệu trong bộ nhớ, dẫn đến việc người dùng bị tước bỏ hoàn toàn các đặc quyền trên hệ thống hoặc phần mềm bị ảnh hưởng. Lỗ hổng tồn tại trên thành phần Visuals, chịu trách nhiệm xử lý việc kết xuất và hiển thị nội dung trên trình duyệt.

 

Lỗ hổng này đã bị khai thác trong môi trường thực tế và hiện đã được khắc phục trong phiên bản 124.0.6367.201/.202 cho Mac/Windows và phiên bản 124.0.6367.201 cho Linux. Đối với người dùng thuộc kênh “Extended Stable”, lỗ hổng sẽ được vá trong phiên bản 124.0.6367.201 cho Mac và Windows.

 
	
Đây là lỗ hổng thứ năm được phát hiện trên trình duyệt Google Chrome kể từ đầu năm nay, với các lỗ hổng khác được phát hiện trong cuộc thi Pwn2Own diễn ra vào tháng 3/2024 tại Vancouver.

 
				
**Danh sách các lỗ hổng zero-day đã được phát hiện cụ thể là như sau:**
![20240520092436293.jpg](https://khonggianmang.vn/uploads/20240520092436293_262d59d5e4.jpg)

 

**2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **446** lỗ hổng, trong đó có **69** lỗ hổng mức Cao, **134** lỗ hổng mức Trung bình, **32** lỗ hổng mức Thấp và **211** lỗ hổng chưa đánh giá. Trong đó có ít nhất **117** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Ngoài ra, tuần hệ thống kỹ thuật của NCSC cũng đã ghi nhận **TOP 10 lỗ hổng đáng chú ý**, là những lỗ hổng có mức độ nghiêm trọng cao hoặc đang bị khai thác trong môi trường thực tế bởi các nhóm tấn công. 

 

Trong đó, đáng chú ý có **03 lỗ hổng** ảnh hưởng tới các sản phẩm của **D-Link, GitLab và giao thức DHCP**, cụ thể như sau:

 

**CVE-2015-2041 (Điểm CVSS: 10.0 – Nghiêm trọng):** Lỗ hổng an toàn thông tin tồn tại trên firmware của thiết bị “D-Link DIR-645 Wired/Wireless Router Rev. Ax” cho phép đối tượng tấn công thực thi mã tùy ý thông qua interface HNAP. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế bởi các nhóm tấn công như Lazarus Group, TeamnTNT và Kinsing; đáng chú ý, trong tháng 04/2024, lỗ hổng này đã bị khai thác bởi botnet Goldoon.

 

**CVE-2023-7028 (Điểm CVSS: 7.5 – Cao):** Lỗ hổng tồn tại trên GitLab CE/EE cho phép đối tượng tấn công đặt lại mật khẩu người dùng sử dụng email không liên kết với tài khoản, từ đó chiếm dụng tài khoản của người dùng. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.

 

**CVE-2024-3661 (Điểm CVSS: 7.6 – Trung bình):** Lỗ hổng tồn tịa trên giao thức DHCP cho phép đối tượng tấn công nằm trong cùng mạng với người dùng có thể đọc, gây gián đoạn, chỉnh sửa lưu lượng mạng mặc cho hệ thống mạng được bảo vệ bởi VPN. Quá trình khai thác diễn ra thành công do DCHP có thể thêm luồng điều hướng (route) vào bảng routing table của client thông qua lựa chọn classless static route (121). Các biện pháp bảo mất VPN dựa vào route để điều hướng lưu lượng mạng sẽ bị lộ lọt dữ liệu thông qua interface vật lý. Hiện lỗ hổng này đang bị khai thác trong thực tế.

 

**_Danh sách TOP 10 lỗ hổng đáng chú ý trong tuần_**
![Bảng CBT19-01.png](https://khonggianmang.vn/uploads/Bang_CBT_19_01_86334ce748.png)

 

**3. SỐ LIỆU, THỐNG KÊ**

- **Tấn công DRDoS:** Trong tuần có **40.375** (tăng so với tuần trước **40.281**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.
- **Tấn công Web:** Trong tuần, có **96** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **76** trường hợp tấn công lừa đảo (Phishing), **20** trường hợp tấn công cài cắm mã độc.

 

**_Danh sách địa chỉ được sử dụng trong các mạng botnet_**
![Bảng CBT19-02.png](https://khonggianmang.vn/uploads/Bang_CBT_19_02_afd82bd1dc.png)

 

**4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **259** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

**_Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác._**
![Bảng CBT19-03.png](https://khonggianmang.vn/uploads/Bang_CBT_19_03_8ce55beebe.png)
 

Chi tiết báo cáo xem tại: 
[2024_CBT19.pdf](https://khonggianmang.vn/uploads/2024_CBT_19_e287821553.pdf)

large_Tuần 19.jpg

medium_Tuần 19.jpg

small_Tuần 19.jpg

thumbnail_Tuần 19.jpg

Tuần 19.jpg

Cảnh báo an toàn thông tin Tuần 19/2024

**1. TIN TỨC AN TOÀN THÔNG TIN**

**- Chiến dịch tấn công APT:** Nhóm APT Trung Quốc "Mustang Panda" thực hiện chiến dịch tấn công nhằm vào Việt Nam.

**- Cảnh báo:** Sleepy Pickle - Mối đe dọa mới đối với các mô hình Machine Learning.

**- Thông tin:** Hệ thống công nghệ thông tin của Bưu điện Việt Nam đã hoạt động trở lại.

 

_**Chiến dịch tấn công APT: Nhóm APT Trung Quốc "Mustang Panda" thực hiện chiến dịch tấn công nhằm vào Việt Nam**_

![viber_image_2024-06-17_15-45-03-274.jpg](https://khonggianmang.vn/uploads/viber_image_2024_06_17_15_45_03_274_4090a7554c.jpg)

Gần đây, các chuyên gia bảo mật đã phát hiện một chiến dịch gián điệp mạng tinh vi của nhóm APT Mustang Panda nhằm vào nhiều tổ chức tại Việt Nam. 

 

Nhóm APT này có nguồn gốc từ Trung Quốc, nổi tiếng với các kỹ thuật xâm nhập phức tạp nhằm tấn công vào các mạng lưới của chính phủ, tổ chức phi lợi nhuận và các cơ sở giáo dục.

 

Trong chiến dịch gần đây, Mustang Panda đã sử dụng các mồi nhử liên quan đến lĩnh vực giáo dục và thuế, đồng thời, tận dụng các công cụ hợp pháp như "forfiles.exe" để thực thi các file độc hại từ máy chủ C&C. Nhóm này cũng khai thác PowerShell, VBScript và các file batch để triển khai các hoạt động này, cho thấy sự thành thạo trong việc né tránh các biện pháp bảo mật.

 

Trong chiến dịch gần đây nhắm vào Việt Nam, nhóm này đã sử dụng các file mỗi nhử liên quan đến thuế vào tháng 05/2024 và trước đó là các file về giáo dục vào tháng 04/2024.

 

Cả hai chiến dịch đều bắt đầu từ email lừa đảo có đính kèm file độc hại, nhằm lừa người dùng mở và kích hoạt mã độc. Phân tích chuyên sâu về chiến dịch của Mustang Panda vào tháng 05/2024 cho thấy nhóm này đã sử dụng kỹ thuật đặt hai đuôi file để che giấu bản chất độc hại của chúng. Payload được ngụy trang dưới dạng file PDF, nhưng thực chất chứa các lệnh PowerShell để tải xuống và thực thi mã độc từ máy chủ từ xa. 

 

Kỹ thuật DLL sideloading đã được Mustang Panda áp dụng để ẩn các hành vi độc hại vào trong tiến trình tuần tự của hệ thống, từ đó giảm thiểu nguy cơ bị phát hiện và duy trì kết nối đến thiết bị bị ảnh hưởng. Chiến dịch tấn công này một lần nữa làm rõ mối đe dọa ngày càng gia tăng từ các nhóm sở hữu kỹ thuật tấn công tinh vi. Bằng cách khai thác các lỗ hổng an toàn thông tin và thực hiện các cuộc tấn công mưu mô, nhóm đã chứng minh khả năng xâm nhập và gây nguy hiểm lên hệ thống mục tiêu.

 

**Danh sách một số IoC được ghi nhận**
![viber_image_2024-06-17_16-33-43-606.jpg](https://khonggianmang.vn/uploads/viber_image_2024_06_17_16_33_43_606_da97fcda20.jpg)
_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_

 

_**Cảnh báo: Sleepy Pickle - Mối đe dọa mới đối với các mô hình Machine Learning**_

![viber_image_2024-06-17_15-44-56-567.jpg](https://khonggianmang.vn/uploads/viber_image_2024_06_17_15_44_56_567_6c328caf9e.jpg)

Gần đây, định dạng Pickle đang gây lo ngại về an toàn thông tin với phát hiện về kỹ thuật tấn công mới "Sleepy Pickle". Pickle thường được dùng để tuần tự hóa và phân phối mô hình học máy (ML), trở thành mục tiêu hấp dẫn cho các cuộc tấn công vì có thể bị lợi dụng để thực thi mã tùy ý khi giải tuần tự hóa. Các chuyên gia khuyến nghị người dùng chỉ nên tải mô hình từ nguồn tin cậy, sử dụng các mô hình có chữ ký số hoặc chuyển đổi từ các định dạng an toàn như Jax với cơ chế from_tf=True.

 

"Sleepy Pickle" là một kỹ thuật tấn công đặc biệt nhắm vào mô hình học máy bằng cách chèn payload độc hại vào file Pickle. Quá trình này thường được thực hiện thông qua các công cụ mã nguồn mở như Fickling. Sau đó, file Pickle độc hại này được phát tán đến nạn nhân thông qua nhiều phương pháp khác nhau, bao gồm:

 

**-** Adversary-in-the-Middle (AitM): Đối tượng tấn công đứng giữa quá trình truyền dữ liệu để chỉnh sửa hoặc chèn payload vào.

**-** Phishing: Dụ dỗ người dùng mở file Pickle độc hại qua email hoặc tin nhắn giả mạo. Xâm nhập chuỗi cung ứng: Chèn mã độc vào các file hợp lệ trong quá trình phân phối.

**-** Khai thác lỗ hổng hệ thống: Sử dụng các lỗ hổng bảo mật để tải file Pickle độc hại lên hệ thống mục tiêu.

 

"Sleepy Pickle" đặc biệt nguy hiểm vì nó cho phép kẻ tấn công duy trì quyền truy cập ẩn vào hệ thống ML. Mô hình bị lây nhiễm trong quá trình file Pickle được nạp vào Python, khiến kỹ thuật này hiệu quả hơn so với việc trực tiếp tải lên mô hình độc hại lên các nền tảng như Hugging Face. Điều này cho phép kẻ tấn công thay đổi hoạt động của mô hình hoặc kết quả tạo ra một cách linh hoạt mà không cần phải thuyết phục người dùng tải xuống và thực thi mô hình độc hại.

 

Để phòng chống các cuộc tấn công như "Sleepy Pickle" và các cuộc tấn công chuỗi cung ứng khác, các chuyên gia khuyến nghị tránh sử dụng file Pickle để phân phối mô hình đã tuần tự hóa. Thay vào đó, chỉ nên sử dụng các mô hình từ các tổ chức đáng tin cậy và dựa vào các định dạng tệp an toàn hơn như SafeTensors. Việc tuân theo các khuyến nghị này sẽ giúp giảm thiểu rủi ro và bảo vệ hệ thống học máy khỏi các mối đe dọa tiềm ẩn.

 

_**Thông tin: Hệ thống công nghệ thông tin của Bưu điện Việt Nam đã hoạt động trở lại**_

![thông tin.jpg](https://khonggianmang.vn/uploads/thong_tin_2962e69544.jpg)

Sau 3 ngày kể từ khi bị tin tặc tấn công mã hóa dữ liệu, hệ thống công nghệ thông tin phục vụ khách hàng và hoạt động quản lý vận hành của Bưu điện Việt Nam đã phục hồi.

 

Theo thông báo của Tổng công ty Bưu điện Việt Nam (Vietnam Post), đến thời điểm 22h00 ngày 7/6/2024, hệ thống công nghệ thông tin phục vụ khách hàng và hoạt động quản lý vận hành của Bưu điện Việt Nam đã được phục hồi. Mọi hoạt động liên quan đến các dịch vụ đã cơ bản hoạt động bình thường và chưa ghi nhận bất cứ dấu hiệu thiệt hại về tài chính nào.

 

Hiện ứng dụng My Vietnam Post Plus vẫn đang được đồng bộ. Bưu điện Việt Nam cho biết sẽ có thông báo đến khách hàng trong thời gian sớm nhất.

 

Trước đó, vào 03h10 ngày 4/6/2024, hệ thống công nghệ thông tin của Tổng công ty Bưu điện Việt Nam đã bị tin tặc tấn công mã hóa dữ liệu (ransomware). Ngay khi phát hiện sự cố, Bưu điện Việt Nam đã nhanh chóng kích hoạt kịch bản hành động, bám sát theo hướng dẫn của Cục An toàn thông tin (Bộ Thông tin và Truyền thông), tập trung toàn lực để xử lý sự cố trong thời gian sớm nhất, đảm bảo tối đa quyền lợi khách hàng, giảm thiểu việc gián đoạn trong cung cấp dịch vụ.

 

Với sự hỗ trợ kịp thời và tích cực của Cục An toàn thông tin (Bộ Thông tin và Truyền thông), Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) - Bộ Công an, sự phối hợp chặt chẽ, hỗ trợ kịp thời của các đơn vị chuyên trách ATTT, cùng sự nỗ lực của đội ngũ cán bộ kỹ thuật, kỹ sư công nghệ, Bưu điện Việt Nam đã cô lập sự cố, bảo vệ dữ liệu, từng bước phục dựng hệ thống song song với việc điều tra, phân tích chuyên sâu nguyên nhân.

 

Đại diện Bưu điện Việt Nam cho biết, sự cố gây ảnh hưởng trực tiếp đến việc thực hiện các hoạt động liên quan đến dịch vụ bưu chính chuyển phát. Trong khi đó, các dịch vụ tài chính bưu chính, hành chính công và phân phối hàng hóa vẫn hoạt động bình thường.

 

**2. ĐIỂM YẾU, LỖ HỔNG**


Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **690** lỗ hổng, trong đó có **127** lỗ hổng mức Cao, **311** lỗ hổng mức Trung bình, **14** lỗ hổng mức Thấp và **238** lỗ hổng chưa đánh giá. Trong đó có ít nhất **133** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Ngoài ra, tuần hệ thống kỹ thuật của NCSC cũng đã ghi nhận **TOP 10 lỗ hổng đáng chú ý**, là những lỗ hổng có mức độ nghiêm trọng cao hoặc đang bị khai thác trong môi trường thực tế bởi các nhóm tấn công.

 

Trong đó, đáng chú ý có **03 lỗ hổng** ảnh hưởng các sản phẩm của **Telerik, ngôn ngữ lập trình PHP và Oracle**, cụ thể là như sau:

 

**CVE-2024-4358 (Điểm CVSS: 9.8 - Nghiêm trọng):** Là lỗ hổng bỏ qua bước xác thực tồn tại trên Progress Telerik Report Server phiên bản cũ hơn 2024 Q1 (10.0.24.305) trên IIS, cho phép đối tượng tấn công có thể truy cập và thực hiện các hành vi trái phép trên chức năng hạn chế của máy chủ. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.

 

**CVE-2024-4577 (Điểm CVSS: 9.8 - Nghiêm trọng):** Là lỗ hổng tồn tại trong ngôn ngữ lập trình PHP trên Apache và PHP-CGI của Windows. Lỗ hổng xảy ra do Windows sử dụng hành vi "Best-Fit" để thay thế ký tự trong command line cung cấp tới hàm Win32API. Đối tượng tấn công có thể khai thác lỗ hổng để truyền các tùy chỉnh độc hại tớ binary PHP qua đó biết được mã nguồn, thực thi đoạn mã PHP tùy ý trên máy chủ. Hiện lỗ hồng đã có mã khai thác và đang bị khai thai thác trong thực tế.

 

**CVE-2017-3506 (Điểm CVSS: 7.4 - Cao):** Lỗ hổng tồn tại trên thành phần Oracle WebLogic Server của Oracle Fusion Middleware cho phép đối tượng tấn công với khả năng truy cập vào hệ thống mạng của máy chủ qua giao thức HTTP, có thể truy cập và thực hiện các hành vi trái phép tới dữ liệu máy chủ. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.

 

**Danh sách TOP 10 lỗ hổng đáng chú ý trong tuần**
![Bảng CBT24-01.png](https://khonggianmang.vn/uploads/Bang_CBT_24_01_6d81f7c0c0.png)
_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_

 

**3. SỐ LIỆU, THỐNG KÊ**


**Tấn công DRDoS:** Trong tuần có **40.304** (**giảm** so với tuần trước **40.819**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

 

**Tấn công Web:** Trong tuần, có **170** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **150** trường hợp tấn công lừa đảo (Phishing), **20** trường hợp tấn công cài cắm mã độc.

 

_**Danh sách địa chỉ được sử dụng trong các mạng botnet**_
![Bảng CBT24-02.png](https://khonggianmang.vn/uploads/Bang_CBT_24_02_1e6828896b.png)

 

**4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**


Trong tuần đã có **814** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

_**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**_
![Bảng CBT24-03.png](https://khonggianmang.vn/uploads/Bang_CBT_24_03_2e3b8d39ba.png)

 

Chi tiết báo cáo xem tại: 
[2024_CBT24.pdf](https://khonggianmang.vn/uploads/2024_CBT_24_ecf5f8ed0c.pdf)

large_Tuần 24.jpg

medium_Tuần 24.jpg

small_Tuần 24.jpg

thumbnail_Tuần 24.jpg

Tuần 24.jpg

Cảnh báo an toàn thông tin Tuần 24/2024

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** VMWare phát hành bản vá cho lỗ hổng RCE nghiêm trọng trên vCenter Server.
 
- **Chiến dịch tấn công APT:** Nhóm APT Tortoiseshell khởi động chiến dịch tấn công mới bằng mã độc IMAPLoader.


 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **750** lỗ hổng, trong đó có **143** lỗ hổng mức Cao, **118** lỗ hổng mức Trung bình, **0** lỗ hổng mức Thấp và **489** lỗ hổng chưa đánh giá. Trong đó có ít nhất **170** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Linux: CVE-2023-5633, CVE-2023-46813,…
- Apple: CVE-2023-32359, CVE-2023-40445,…
- Apache: CVE-2023-31122, CVE-2023-46288,…
- Wordpress: CVE-2023-4668, CVE-2023-3342,…
- VMware: CVE-2023-34045, CVE-2023-34046,…
- Google: CVE-2023-40116, CVE-2023-40117,…
- IBM: CVE-2023-38275, CVE-2023-38276,…





 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **54.241** (**giảm** so với tuần trước **55.542**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **1119** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **1101** trường hợp tấn công lừa đảo (Phishing), **18** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 17674 IP | hzmksreiuojy.ru: 277 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 8027 IP | xjpakmdcfuqe.biz: 285 IP |
| atomictrivia.ru: 3765 IP | xjpakmdcfuqe.com: 168 IP |
| amnsreiuojy.ru: 957 IP | xjpakmdcfuqe.ru: 106 IP |
| restlesz.su: 325 IP | xjpakmdcfuqe.in: 78 IP |



 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có **287** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:---:|:---:|:---:|
| 1 | thevip-khcn-vpb.com nang-han-muc-vip-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 2 | hpy88yu.com | Website giả mạo sàn TMĐT Lazada |
| 3 | hotrovayvoneximbak.com | Website giả mạo Ngân Hàng TMCP Xuất Nhập Khẩu Việt Nam |
| 4 | shop-ama-zon.net | Website giả mạo Amazon |
| 5 | bigc.net.vn | Website giả mạo BigC Việt Nam |

 

Chi tiết báo cáo xem tại: 
[2023_CBT43.pdf](https://khonggianmang.vn/uploads/2023_CBT_43_d45e6c922c.pdf)

medium_IMG_7925.PNG

small_IMG_7925.PNG

thumbnail_IMG_7925.PNG

IMG_7925.PNG

Cảnh báo an toàn thông tin tuần 43/2023

**1. TIN TỨC AN TOÀN THÔNG TIN**

**- Chiến dịch tấn công APT:** UNC3886 khai thác lỗ hổng Zero-Day trên Fortinet và VMware để triển khai chiến dịch gián điệp kéo dài.

**- Cảnh báo:** VMware cập nhật bản vá cho Cloud Foundation, vCenter Server, và vSphere ESXi.

 

_**Chiến dịch tấn công APT: UNC3886 khai thác lỗ hổng Zero-Day trên Fortinet và VMware để triển khai chiến dịch gián điệp kéo dài**_

![Chiến dịch APT.jpg](https://khonggianmang.vn/uploads/Chien_dich_APT_6f8b09641b.jpg)

Nhóm APT Trung Quốc UNC3886 đã bị phát hiện đang khai thác các lỗ hổng zero-day trên các thiết bị của Fortinet, Ivanti và VMware, sử dụng nhiều cơ chế duy trì kết nối để thực hiện hành vi gián điệp trên các thiết bị bị xâm nhập. 

 

Các lỗ hổng bị khai thác bao gồm CVE-2022-41328 (Fortinet FortiOS), CVE-2022-22948 (VMware vCenter) và CVE-2023-20867 (VMware Tools), nhằm triển khai mã độc backdoor và đánh cắp thông tin xác thực. Nhóm UNC3886 chủ yếu nhằm vào các tổ chức ở Bắc Mỹ, Đông Nam Á và Châu Đại Dương, bao gồm các ngành viễn thông, công nghệ, hàng không vũ trụ, quốc phòng, năng lượng và các tổ chức chính phủ.

 

Nhóm UNC3886 đã sử dụng các rootkit như Reptile và Medusa để tránh bị phát hiện bởi các biện pháp bảo mật. Medusa được triển khai trên các máy ảo khách bằng bộ cài SEAELF. Khác với Reptile chỉ cung cấp giao diện tương tác với các chức năng rootkit, Medusa có khả năng ghi lại thông tin xác thực của người dùng từ các lần đăng nhập thành công, giúp nhóm này di chuyển dễ dàng trên hệ thống bị xâm nhập.

 

Ngoài ra, nhóm này còn phát tán mã độc backdoor MOPSLED và RIFLESPINE, sử dụng các dịch vụ GitHub và Google Drive làm kênh chỉ huy và điều khiển (C&C). MOPSLED, có khả năng là biến thể cải tiến của mã độc Crosswalk, là một mã độc module dựa trên shellcode, kết nối qua HTTP để tải xuống các plugin từ máy chủ C&C. Trong khi đó, RIFLESPINE là một công cụ đa nền tảng sử dụng Google Drive để truyền tải tệp và thực thi lệnh.

 

Các chuyên gia bảo mật cũng cho biết, UNC3886 đã triển khai các client SSH bị cài mã độc để thu thập thông tin xác thực sau khi khai thác CVE-2023-20867, đồng thời sử dụng Medusa để thiết lập các máy chủ SSH tùy chỉnh cho cùng mục đích.

 

Một số chủng mã độc khác được ghi nhận trong chiến dịch tấn công của nhóm này nhằm vào VMware bao gồm:

**•**	Phiên bản trojan của daemon TACACS hợp pháp có chức năng ghi lại thông tin xác thực.

**•**	VIRTUALSHINE, một mã độc backdoor dựa trên socket VMware VMCI, cho phép đối tượng tấn công truy cập vào bash shell.

**•**	VIRTUALPIE, một mã độc backdoor Python có khả năng truyền tải tệp, thực thi mã tùy ý và thực hiện reverse shell.

**•**	VIRTUALSPHERE, một module điều khiển liên quan đến mã độc backdoor dựa trên VMCI.

 

**Danh sách một số IoC được ghi nhận**
![Danh sách IoC.png](https://khonggianmang.vn/uploads/Danh_sach_Io_C_d0c68aca4e.png)
_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_

 

_**Cảnh báo: VMware cập nhật bản vá cho Cloud Foundation, vCenter Server, và vSphere ESXi**_

![Cảnh báo.jpg](https://khonggianmang.vn/uploads/Canh_bao_f98a5494db.jpg)

Trong tuần vừa qua, VMware đã phát hành các bản vá nhằm khắc phục các lỗ hổng nghiêm trọng ảnh hưởng đến Cloud Foundation, vCenter Server và vSphere ESXi, có thể bị khai thác bởi đối tượng tấn công để leo thang đặc quyền và thực thi mã từ xa.
Cụ thể, các lỗ hổng bao gồm:

**•** **CVE-2024-37079 & CVE-2024-37080 (Điểm CVSS: 9.8)** – Các lỗ hổng tràn heap (heap-overflow) trong việc triển khai giao thức DCE/RPC, cho phép đối tượng tấn công với quyền truy cập mạng tới vCenter Server thực thi mã từ xa thông qua các gói tin cụ thể.

**•** **CVE-2024-37081 (Điểm CVSS: 7.8)** – Lỗ hổng cho phép đối tượng tấn công leo thang đặc quyền cục bộ trong VMware vCenter do cấu hình sai sudo, cho phép người dùng cục bộ đã xác thực khai thác để lấy quyền root.

 

Đây không phải lần đầu VMware phải giải quyết các vấn đề về giao thức DCE/RPC. Trước đó, vào tháng 10/2023, họ đã vá một lỗ hổng bảo mật khác (**CVE-2023-34048**) cũng có khả năng thực thi mã từ xa.

 

CVE-2024-37079 và CVE-2024-37080 đã được phát hiện bởi một cơ quan bảo mật tại Trung Quốc. Trong khi đó, CVE-2024-37081 được phát hiện bởi một chuyên gia bảo mật tại Deloitte Romania.

 

Cả ba lỗ hổng này ảnh hưởng tới vCenter Server phiên bản 7.0 và 8.0, và đã được vá trong các phiên bản 7.0 U3r, 8.0 U1e và 8.0 U2d.
Hiện chưa có báo cáo về việc các lỗ hổng này bị khai thác trong thực tế. Tuy nhiên, người dùng cần nhanh chóng cập nhật bản vá để tránh những rủi ro tiềm ẩn.

 

**2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **991** lỗ hổng, trong đó có **244** lỗ hổng mức Cao, **448** lỗ hổng mức Trung bình, **28** lỗ hổng mức Thấp và **271** lỗ hổng chưa đánh giá. Trong đó có ít nhất **275** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Ngoài ra, tuần hệ thống kỹ thuật của NCSC cũng đã ghi nhận **TOP 10 lỗ hổng đáng chú ý**, là những lỗ hổng có mức độ nghiêm trọng cao hoặc đang bị khai thác trong môi trường thực tế bởi các nhóm tấn công.

 

Trong đó, đáng chú ý có **03 lỗ hổng** ảnh hưởng các sản phẩm của **Microsoft và ngôn ngữ lập trình PH**, cụ thể là như sau:

 

**CVE-2024-26169 (Điểm CVSS: 7.8 – Cao):** Lỗ hổng tồn tại trên Microsoft Windows Error Reporting cho phép đối tượng tấn công leo thnag đặc quyền. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.

 

**CVE-2024-4577 (Điểm CVSS: 9.8 – Nghiêm trọng):** Là lỗ hổng tồn tại trong ngôn ngữ lập trình PHP trên Apache và PHP-CGI của Windows. Lỗ hổng xảy ra do Windows sử dụng hành vi “Best-Fit” để thay thế kí tự trong command line cung cấp tới hàm Win32 API. Đối tượng tấn công có thể khai thác lỗ hổng để truyền các tùy chỉnh độc hại tới binary PHP qua đó biết được mã nguồn, thực thi đoạn mã PHP tùy ý trên máy chủ. Hiện lỗ hổng đã có mã khai thác và đang bị khai thai thác trong thực tế.

 

**CVE-2024-30078 (Điểm CVSS: 8.8 – Cao):** Là lỗ hổng tồn tại trên driver Wi-Fi của Microsoft Windows cho phép đối tượng tấn công thực thi mã từ xa sử dụng các gói tin độc hại. Hiện lỗ hổng đang bị khai thác trong thực tế.

 

**Danh sách TOP 10 lỗ hổng đáng chú ý trong tuần**
![Bảng CBT25-01.png](https://khonggianmang.vn/uploads/Bang_CBT_25_01_5baa62c012.png)
_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_

 

**3. SỐ LIỆU, THỐNG KÊ**

**Tấn công DRDoS:** Trong tuần có **39.057** (**giảm** so với tuần trước **40.304**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**Tấn công Web:** Trong tuần, có **121** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **105** trường hợp tấn công lừa đảo (Phishing), **16** trường hợp tấn công cài cắm mã độc.

 

_**Danh sách địa chỉ được sử dụng trong các mạng botnet**_
![Bảng CBT25-02.png](https://khonggianmang.vn/uploads/Bang_CBT_25_02_b9176c4c5e.png)

 

**4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **965** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

_**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**_
![Bảng CBT25-03.png](https://khonggianmang.vn/uploads/Bang_CBT_25_03_1a30f35300.png)

 

Chi tiết báo cáo xem tại: 
[2024_CBT25.pdf](https://khonggianmang.vn/uploads/2024_CBT_25_32ceacddc3.pdf)

large_Tuần 25.jpg

medium_Tuần 25.jpg

small_Tuần 25.jpg

thumbnail_Tuần 25.jpg

Tuần 25.jpg

Cảnh báo an toàn thông tin Tuần 25/2024

**1. TIN TỨC AN TOÀN THÔNG TIN**

**- Chiến dịch tấn công APT:** Nhóm APT Void Banshee khai thác lỗ hổng Microsoft MHTML để phát tán mã độc Atlantida Stealer.

**- Cảnh báo:** Cisco cảnh báo về lỗ hổng nghiêm trọng ảnh hưởng đến phiên bản On-Prem của phần nềm Smart Software Manager.

**- Thông tin:** Cảnh báo rủi ro an toàn thông tin liên quan đến sản phẩm của CrowdStrike.


 

_**Chiến dịch tấn công APT: Nhóm APT Void Banshee khai thác lỗ hổng Microsoft MHTML để phát tán mã độc Atlantida Stealer**_

![Chiến dịch APT.jpg](https://khonggianmang.vn/uploads/Chien_dich_APT_64ac4f9be5.jpg)

Nhóm APT Void Banshee đã bị phát hiện lợi dụng một lỗ hổng mới được công bố chi tiết trong động cơ trình duyệt Microsoft MHTML (khai thác lỗi zero-day) để phát tán mã độc đánh cắp thông tin có tên Atlantida.

 

Lỗ hổng này có mã CVE-2024-38112, được sử dụng trong chuỗi tấn công nhiều giai đoạn với các tệp đường dẫn internet (URL) làm trọng điểm. Microsoft đã đề cập đến lỗ hổng này trong bản vá Patch Tuesday gần đây. Theo Microsoft, đây là một lỗi giả mạo (spoofing) tồn tại trong động cơ trình duyệt MSHTML (hay Trident) được sử dụng trong trình duyệt Internet Explorer. Tuy nhiên, Zero Day Initiative (ZDI) lại cho rằng đây là một lỗ hổng thực thi mã từ xa.

 

Trong chiến dịch của nhóm APT, các email spear-phishing có chứa đường dẫn đến các tệp ZIP được lưu trên trang web của nhóm tấn công đã được sử dụng. Các tệp ZIP này chứa các tệp URL khai thác lỗ hổng CVE-2024-38112 để điều hướng người dùng đến một trang web lưu trữ tệp HTML Application (HTA) độc hại.

 

Không có nhiều thông tin về nhóm APT Void Banshee, ngoại trừ việc nhóm này có lịch sử nhằm mục tiêu vào khu vực Bắc Mỹ, Châu Âu và Đông Nam Á để thực hiện các chiến dịch đánh cắp dữ liệu và trục lợi tài chính.

 

Thông tin về nhóm và việc khai thác lỗ hổng này được công bố sau khi Cloudflare tiết lộ rằng nhiều nhóm tấn công đang nhanh chóng kết hợp các khai thác PoC (proof-of-concept) vào chiến dịch của mình. Trong trường hợp của lỗ hổng CVE-2024-27198, lỗ hổng đã bị khai thác chỉ sau 22 phút kể từ lúc thông tin được công bố.

 

Ngoài ra, thông tin trong bài viết này cũng tiếp nối sự phát hiện về một chiến dịch tấn công khác sử dụng quảng cáo trên Facebook để phát tán mã độc SYS01stealer thông qua các giao diện Windows giả, nhằm chiếm đoạt tài khoản doanh nghiệp trên Facebook và tiếp tục phát tán mã độc.

 

**Danh sách một số IoC được ghi nhận**
![Danh sách IoC.png](https://khonggianmang.vn/uploads/Danh_sach_Io_C_f65de70e9e.png)
_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_

 

_**Cảnh báo: Palo Alto Networks phát hành bản vá cho lỗi nghiêm trọng trên công cụ di rời Expedition**_

![Cảnh báo Cisco.png](https://khonggianmang.vn/uploads/Canh_bao_Cisco_c203d61d10.png)

Trong tuần qua, Cisco đã phát hành bản vá cho hai lỗ hổng an toàn thông tin nghiêm trọng ảnh hưởng đến Smart Software Manager On-Prem (Cisco SSM On-Prem), trong đó có một lỗ hổng nghiêm trọng cho phép đối tượng tấn công thay đổi mật khẩu của bất kỳ người dùng nào, bao gồm cả tài khoản quản trị viên.

 

Lỗ hổng có mã CVE-2024-20419 (Điểm CVSS: 10.0) xuất phát từ việc triển khai không đúng cách quy trình thay đổi mật khẩu trên Smart Software Manager On-Prem (Cisco SSM On-Prem). Lỗ hổng này cho phép đối tượng tấn công gửi các yêu cầu HTTP được tinh chỉnh đến thiết bị bị ảnh hưởng để khai thác lỗ hổng. Khi khai thác thành công, đối tượng tấn công có thể truy cập vào giao diện web UI hoặc API với quyền của người dùng bị xâm phạm.

 

Lỗ hổng này ảnh hưởng đến tất cả các phiên bản Cisco SSM On-Prem từ 8-202206 trở xuống và đã được vá trong phiên bản 8-202212. Riêng phiên bản 9 của giải pháp này không bị ảnh hưởng.

 

Cisco thông báo rằng không có biện pháp khắc phục nào ngoài việc cập nhật bản vá, và hiện chưa có ghi nhận về việc lỗ hổng này bị khai thác trong môi trường thực tế. Ngoài ra, Cisco cũng đã khắc phục một lỗ hổng nghiêm trọng khác trong Secure Email Gateway (SEG), mã CVE-2024-20401 (Điểm CVSS: 9.8). Lỗ hổng này liên quan đến việc ghi file cho phép đối tượng tấn công tạo thêm người dùng với quyền root và gây ra sự cố nghiêm trọng cho thiết bị bằng cách gửi các email có file đính kèm độc hại. Để lỗ hổng này phát huy tác dụng, thiết bị SEG phải đang chạy phiên bản Cisco AsyncOS bị ảnh hưởng và đáp ứng các điều kiện sau:

 

**-** Chức năng phân tích file (thuộc Cisco Advanced Malware Protection) hoặc chức năng lọc nội dung phải được bật và áp dụng cho chính sách email gửi tới.

**-** Phiên bản của công cụ Content Scanner Tools cũ hơn 23.3.0.4823.

 

Bản vá cho lỗ hổng CVE-2024-20401 đã có sẵn trong các phiên bản Content Scanner Tools từ 23.3.0.4823 trở lên và được tích hợp mặc định trong Cisco AsyncOS cho Cisco Secure Email Software các phiên bản từ 15.5.1-055 trở lên.

 

_**Thông tin: Cảnh báo rủi ro an toàn thông tin liên quan đến sản phẩm của CrowdStrike**_

![7388630.png](https://khonggianmang.vn/uploads/7388630_13034da04e.png)

Trong quá trình giám sát an toàn thông tin trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông, đã phát hiện rủi ro an toàn thông tin liên quan đến sản phẩm của CrowdStrike. Sự cố trên đã gây ảnh hưởng tới nhiều cơ quan, tổ chức trên thế giới, trong đó bao gồm Đức, Singapore, Tây Ban Nha, Ấn Độ, Israel, Nam Phi,….

 

Cụ thể, các máy tính chạy hệ điều hành Windows 10 và cài đặt phần mềm Falcon Sensor của hãng CrowdStrike đều gặp lỗi màn hình xanh (Blue Screen Of Death – BSOD và không thể khởi động lại để hoạt động bình thường. Điều này gây ảnh hưởng tới hệ thống thông tin và hoạt động của cá nhân, cơ quan, tổ chức. Nhà phát triển CrowdStrike đã đưa ra thông báo xác nhận rủi ro và thực hiện khôi phục phần mềm Falcon Sensor để tránh gây thêm ảnh hưởng tới thiết bị của người dùng.

 

**Hướng dẫn khắc phục đối với các thiết bị đã bị ảnh hưởng:**

 

Bước 1: Khởi động lại máy tính và vào chế độ Safe Mode hoặc Windows Recovery Environment.

Bước 2: Truy cập thư mục “C:\Windows\System32\drivers\CrowdStrike”

Bước 3: Xóa bỏ các tập tin có định dạng “C-00000291*.sys” (tập tin có định dạng .sys và tên bắt đầu bẵng chuỗi C-00000291)

Bước 4: Khởi động lại máy tính và sử dụng như bình thường.

 

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của Quý Đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị Quý Đơn vị thực hiện:

 

**1.**	Kiểm tra, rà soát hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng bởi rủi ro an toàn thông tin trên. Chủ động theo dõi các thông tin liên quan nhằm thực hiện khắc phục rủi ro trong trường hợp bị ảnh hưởng.

**2.**	Tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

**3.**	Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại 02432091616, thư điện tử: ncsc@ais.gov.vn.

 

**2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **989** lỗ hổng, trong đó có **406** lỗ hổng mức Cao, **277** lỗ hổng mức Trung bình, **18** lỗ hổng mức Thấp và **288** lỗ hổng chưa đánh giá. Trong đó có ít nhất **121** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

Ngoài ra, tuần hệ thống kỹ thuật của NCSC cũng đã ghi nhận **TOP 10 lỗ hổng đáng chú ý**, là những lỗ hổng có mức độ nghiêm trọng cao hoặc đang bị khai thác trong môi trường thực tế bởi các nhóm tấn công.

 

Trong đó, đáng chú ý có **03 lỗ hổng** ảnh hưởng các sản phẩm của **OpenSSH, GeoServer và ngôn ngữ lập trình PHP**, cụ thể là như sau:

 

**- CVE-2024-36401 (Điểm CVSS: 9.8 – Nghiêm trọng):** Lỗ hổng tồn tại trên GeoServer cho phép đối tượng tấn công thực thi mã từ xa thông qua việc truyền vào dữ liệu độc hại tới các phiên GeoServer cấu hình mặc định. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế

 

**- CVE-2024-6387 (Điểm CVSS: 8.1 – Cao):** Lỗ hổng tồn tại trên máy chủ OpenSSH cho phép đối tượng tấn công khai thác lỗi Race Condition, cho phép đối tượng tấn công truy cập và thực hiện các hành vi trái phép. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.

 

**- CVE-2024-4577 (Điểm CVSS: 9.8 – Nghiêm trọng):** Lỗ hổng tồn tại trên ngôn ngữ lập trình PHP phiên bản 8.1.* (cũ hơn 8.1.29), 8.2.* (cũ hơn 8.2.20), 8.3.* (cũ hơn 8.3.8), khi được sử dụng trong Apache và PHP-CGI của Windows. Đối tượng tấn công có thể khai thác lỗ hổng bằng cách gửi đi các tham số độc hại cho PHP duyệt, qua đó có thể làm lộ mã nguồn của script, thực thi code PHP tùy ý trên máy chủ. Hiện lỗ hổng đã có mã khai thác và đang bị khai thác trong môi trường thực tế.

 

**Danh sách TOP 10 lỗ hổng đáng chú ý trong tuần**
![Bảng CBT 29_B1.png](https://khonggianmang.vn/uploads/Bang_CBT_29_B1_429f4e3f7c.png)
_Danh sách IoC sẽ được cập nhật liên tục tại https://alert.khonggianmang.vn/_

 

**3. SỐ LIỆU, THỐNG KÊ**

**Tấn công DRDoS:** Trong tuần có **42.408** (**tăng** so với tuần trước **40.952**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**Tấn công Web:** Trong tuần, có **100** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **89** trường hợp tấn công lừa đảo (Phishing), **11** trường hợp tấn công cài cắm mã độc.

 

_**Danh sách địa chỉ được sử dụng trong các mạng botnet**_
![Bảng CBT 29_B2.png](https://khonggianmang.vn/uploads/Bang_CBT_29_B2_17735072e2.png)

 

**4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **1.353** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử…

 

_**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**_
![Bảng CBT 29_B3.png](https://khonggianmang.vn/uploads/Bang_CBT_29_B3_f84a4cc70d.png)

 

Chi tiết báo cáo xem tại: 
[2024_CBT29.pdf](https://khonggianmang.vn/uploads/2024_CBT_29_32b001d150.pdf)

large_Tuần 29.jpg

medium_Tuần 29.jpg

small_Tuần 29.jpg

thumbnail_Tuần 29.jpg

Tuần 29.jpg

Cảnh báo an toàn thông tin Tuần 29/2024

Ngày 12/4/2022, Microsoft đã phát hành danh sách bản vá tháng 04 với 128 lỗ hổng bảo mật trong các sản phẩm, trong đó có nhiều lỗ hổng bảo mật mức Nghiêm trọng, Cao 

**Lỗ hổng mức Nghiêm trọng**
- Lỗ hổng bảo mật CVE-2022-26809 trong RPC Runtime Library cho phép đối tượng tấn công thực thi mã từ xa với đặc quyền cao trên hệ thống bị ảnh hưởng.
- 02 lỗ hổng bảo mật CVE-2022-24491, CVE-2022-24497 trong Windows Network File System cho phép đối tượng tấn công thực thi mã từ xa với đặc quyền cao.

**Lỗ hổng mức Cao cần chú ý: **
- Lỗ hổng bảo mật CVE-2022-26815 trong Windows DNS Server cho phép đối tượng tấn công thực thi mã từ xa.
- Lỗ hổng bảo mật CVE-2022-26904 trong Windows User Profile Service cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng này đã có mã khai thác công khai trên Internet.
- Lỗ hổng bảo mật CVE-2022-26919 trong Windows LDAP cho phép đối tượng tấn công thực thi mã từ xa.
- Lỗ hổng bảo mật CVE-2022-24521 trong Windows Common Log File System Driver cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền.

Chi tiết cảnh báo xem tại 
[CB_508_2022_Lỗ hổng_Microsoft_Thang4.pdf](https://khonggianmang.vn/uploads/CB_508_2022_Lo_hong_Microsoft_Thang4_8b7be0a394.pdf)



large_Microsoft.jpg

medium_Microsoft.jpg

small_Microsoft.jpg

thumbnail_Microsoft.jpg

Microsoft.jpg

Cảnh báo lỗ hổng bảo mật Cao và Nghiêm trọng trong các sản phẩm Microsoft công bố tháng 04/2022

### **TIN CẢNH BÁO**
- Lỗ hổng Spring4Shell bị khai thác để triển khai botnet Mirai

- Nhóm tấn công APT Deep Panda sử dụng Fire Chili Windows rootkit trong các cuộc tấn công


### **ĐIỂM YẾU, LỖ HỔNG**
Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất 498 lỗ hổng, trong đó có 32 lỗ hổng mức cao, 85 lỗ hổng mức trung bình, 11 lỗ hổng mức thấp và 370 lỗ hổng chưa đánh giá. Trong đó có ít nhất 62 lỗ hổng cho phép chèn và thực thi mã lệnh.
Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Google: CVE-2022-0452, CVE-2022-0453,…
- Gitlab: CVE-2021-39908, CVE-2022-0740,…
- Wordpress: CVE-2022-0403, CVE-2022-0537,…
- Dell: CVE-2022-23155, CVE-2022-24426,…
- Cisco: CVE-2022-20665, CVE-2022-20675
- GitHub: CVE-2021-40656, CVE-2022-0405,…
- IBM: CVE-2022-22404, CVE-2020-4668,…


### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 81,297 (tăng so với tuần trước 82,258) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có 148 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 82 trường hợp tấn công lừa đảo (Phishing), 66 trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 			differentia.ru: 			 31,749 			IP 		 	| 			xjpakmdcfuqe.ru: 			841 IP 		 	|
|---	|---	|
| 			disorderstatus.ru: 			13,792 			IP 		 	| 			xjpakmdcfuqe.in: 			635 IP 		 	|
| 			atomictrivia.ru: 			 6,572 			IP 		 	| 			amnsreiuojy.ru: 			369 IP 		 	|
| 			xjpakmdcfuqe.biz: 			1,667 			IP 		 	| 			restlesz.su: 			241 IP 		 	|
| 			xjpakmdcfuqe.com: 			1,087 			IP 			 			 		 	| 			op2605msm.ru: 			71 IP 		 	|



### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có 147 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này


| 			TT 		 	| 			Website 			lừa đảo 		 	| 			Ghi 			chú 		 	|
|---	|---	|---	|
| 			1 		 	| 			﻿hxxps://shopmall0.com 			 hxxps://186666.vip 		 	| 			Giả 			mạo sàn TMĐT Shopee 		 	|
| 			2 		 	| 			hxxps://cltxcaidu.me 		 hxxps://game99.me 			 hxxps://chanle123.me 			 hxxps://cltx2424.me 			 hxxps://momo789.me 			 hxxps://cltx204.club 			 hxxp://clmm55.club 			 hxxps://clmm99.me 			 hxxps://clmm810.club 		 	| 			Web 			lừa đảo cờ bạc qua ví điện tử Momo 		 	|
| 			3 		 	| 			hxxps://tik5555.com 		 	| 			Giả 			mạo sàn TMĐT Tiki 		 	|
| 			4 		 	| 			hxxp://vcbtlgabink.com 		 	| 			Giả 			mạo website Ngân Hàng TMCP Ngoại thương Việt Nam 		 	|


 


Chi tiết báo cáo xem tại: 
[2022_CBT14.pdf](https://khonggianmang.vn/uploads/2022_CBT_14_4b1887a3b2.pdf)

large_14.jpg

medium_14.jpg

small_14.jpg

thumbnail_14.jpg

14.jpg

Cảnh báo an toàn thông tin tuần 14

### **TIN CẢNH BÁO**
- Lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong Apache Commons Text.
 
- Phát hiện nhiều chiến dịch tấn công khai thác lỗ hổng Vmware để triển khai công cụ khai thác tiền điện tử và phần mềm ransomware.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **687** lỗ hổng, trong đó có **343 **lỗ hổng mức Cao, **283** lỗ hổng mức Trung bình, **10** lỗ hổng mức Thấp và **51** lỗ hổng chưa đánh giá. Trong đó có ít nhất **73** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2022-38450, CVE-2022-42339,…
- Google: CVE-2022-2985, CVE-2022-38669,…
- Gitlab: CVE-2022-2884, CVE-2022-2992,…
- Fortinet: CVE-2022-40684, CVE-2022-33872,…
- Zoom: CVE-2022-28762, CVE-2022-28761,…
- Dell: CVE-2022-5355, CVE-2022-34437,…
- Huawei: CVE-2022-38980, CVE-2022-38982,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **44,601** (giảm so với tuần trước 45,160) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **247** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **212** trường hợp tấn công lừa đảo (Phishing), **35** trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| | |
|---------------------------------------|-----------------------------------|
| differentia.ru: 19480 IP | xjpakmdcfuqe.ru: 521 IP |
| disorderstatus.ru: 9239 IP | xjpakmdcfuqe.in: 412 IP |
| atomictrivia.ru: 4393 IP | restlesz.su: 150 IP |
| xjpakmdcfuqe.biz: 1152 IP | amnsreiuojy.ru: 268 IP |
| xjpakmdcfuqe.com: 737 IP | hzmksreiuojy.ru: 59 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **207** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|:---:|:----------------------------------------------------------------------------------------------------------------------:|:-------------------------------:|
| 1 | amazon.amazonptj.com | Giả mạo website sàn TMĐT Amazon |
| 2 | Nghiencltx.com clmm.team chanle79.me cl247.me clmm88.co bemcll.me | Giả mạo ví điện tử MoMo |
| 3 | xtb111.com | Giả mạo website Điện máy xanh |
| 4 | aliexshop.vip hoangkim1.org rihcos.com 199.192.22.67:5769 cltx.in minhngocc789.com m.yocvn.com | Trang web lừa đảo |
 

Chi tiết báo cáo xem tại: 
[2022_CBT42.pdf](https://khonggianmang.vn/uploads/2022_CBT_42_78d3574210.pdf)

large_42.jpg

medium_42.jpg

small_42.jpg

thumbnail_42.jpg

42.jpg

Cảnh báo an toàn thông tin tuần 42

### **TIN CẢNH BÁO**
- Tin tặc Iran sử dụng backdoor Marlin trong chiến dịch “Out to Sea

- Nhóm tấn công APT Tunnel Vision khai thác lỗ hổng Log4j để cài cắm ransomware trên các máy chủ Vmware Horizon chưa được vá

### **ĐIỂM YẾU, LỖ HỔNG**

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Google: CVE-2021-39668, CVE-2021-39672,…
- Adobe: CVE-2022-23200, CVE-2022-24086,…
- Foxit: CVE-2022-24954, CVE-2022-24955,…
- Linux: CVE-2022-24958, CVE-2022-24959,…
- HP: CVE-2020-6917, CVE-2020-6922,…
- IBM: CVE-2021-39079, CVE-2021-39080,...
- Vmware: CVE-2021-22050, CVE-2021-22040,…

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **65,056** (tăng so với tuần trước **63,103**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có **215** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **63** trường hợp tấn công thay đổi giao diện, **73** trường hợp tấn công lừa đảo (Phishing), **79** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
|                   	|                    	|
|-------------------	|--------------------	|
| differentia.ru    	| a.asense.in        	|
| disorderstatus.ru 	| ww2.bbbjdnxbgp3.ru 	|
| atomictrivia.ru   	| a.deltaheavy.ru    	|
| morphed.ru        	| sdk.asense.in      	|
| ydbnsrt.me        	| soplifan.ru        	|

 
### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có **109** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác.
| STT  	| Website lừa                         	| Ghi chú                      	|
|------	|-------------------------------------	|------------------------------	|
| 1    	| westernonionvietnam24-24.weebly.com 	| Giả mạo website WesternUnion 	|
| 2    	| 8512579.com                         	| Giả mạo website Carrefour    	|

Chi tiết báo cáo xem tại: 
[2022_CBT07.pdf](https://khonggianmang.vn/uploads/2022_CBT_07_96cfb04e9e.pdf)


medium_CBT_07.png

small_CBT_07.png

thumbnail_CBT_07.png

CBT_07.png

Cảnh báo an toàn thông tin tuần 07

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Lỗ hổng bảo mật “By-Design” trong Microsoft Azure cho phép đối tượng tấn công thu thập thông tin tài khoản. 
 
- **Chiến dịch tấn công APT:** Google cảnh báo về nhóm tấn công APT ARCHIPELAGO có liên quan đến Bắc Triều Tiên.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **651** lỗ hổng, trong đó có **73** lỗ hổng mức Cao, **54** lỗ hổng mức Trung bình, **01** lỗ hổng mức Thấp và **523** lỗ hổng chưa đánh giá. Trong đó có ít nhất **123** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Google: CVE-2023-1810, CVE-2023-1811,…
- Linux: CVE-2023-1855, CVE-2023-1838,…
- Apache: CVE-2023-26269, CVE-2023-28706,...
- Wordpress: CVE-2023-23996, CVE-2023-23998,...
- IBM: CVE-2023-27284, CVE-2023-26283,...
- Samsung: CVE-2023-28613.
- Ubuntu: CVE-2020-11935. 

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **47,608** (**tăng** so với tuần trước **48,402**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **156** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **141** trường hợp tấn công lừa đảo (Phishing), **15** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 10368 IP 	| xjpakmdcfuqe.ru:214 IP 	|
| disorderstatus.ru: 5196 IP 	| xjpakmdcfuqe.in:269 IP 	|
| atomictrivia.ru: 2480 IP 	| restlesz.su: 257 IP 	|
| xjpakmdcfuqe.biz: 339 IP 	| amnsreiuojy.ru: 531 IP 	|
| xjpakmdcfuqe.com: 260 IP 	| hzmksreiuojy.ru: 42 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **275** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|---------------	|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------	|---------------------------------------------------	|
| 1 	| vie-tcapital.com 	| Website giả mạo Ngân hàng TMCP Bản Việt 	|
| 2 	| lashopp061.com 	| Website giả mạo sàn TMĐT Shopee 	|
| 3 	| vinfast888.net phattai6666.com rik11.fun alibabavn.shop congtykiman.org vincomonevip.net trungtamthuongmaihanoi.com minhchinhmega.com … 	| Website giả mạo, lừa đảo 	|


Chi tiết báo cáo xem tại: 
[2023_CBT14.pdf](https://khonggianmang.vn/uploads/2023_CBT_14_b83476ec6e.pdf)

medium_14.png

small_14.png

thumbnail_14.png

14.png

Cảnh báo an toàn thông tin tuần 14/2023

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** 1.5 triệu người dùng Google Play có nguy cơ bị tấn công bởi hai phần mềm gián điệp.
 
- **Chiến dịch tấn công APT:** Nhóm APT Charming Kitten khai thác mã độc NokNok để tấn công người dùng macOS.

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **557** lỗ hổng, trong đó có **46** lỗ hổng mức Cao, **77** lỗ hổng mức Trung bình, **01** lỗ hổng mức Thấp và **433** lỗ hổng chưa đánh giá. Trong đó có ít nhất **79** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Microsoft: CVE-2021-31982, CVE-2021-34506,...
- Linux: CVE-2023-3117, CVE-2023-2880,…
- Google: CVE-2023-20753, CVE-2023-20755,...
- Wordpress: CVE-2020-36736, CVE-2020-36737,...
- Huawei: CVE-2021-46890, CVE-2021-46891,...
- Cisco: CVE-2023-20133, CVE-2023-20180,...
- IBM: 	CVE-2021-39014, CVE-2023-26273,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **48.557** (**giảm** so với tuần trước **52.307**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **246** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **233** trường hợp tấn công lừa đảo (Phishing), **13** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 10795 IP 	| xjpakmdcfuqe.ru: 53 IP 	|
| disorderstatus.ru: 3344 IP 	| xjpakmdcfuqe.in: 30 IP 	|
| atomictrivia.ru: 1537 IP 	| restlesz.su: 272 IP 	|
| xjpakmdcfuqe.biz: 240 IP 	| amnsreiuojy.ru: 276 IP 	|
| xjpakmdcfuqe.com: 80 IP 	| hzmksreiuojy.ru: 36 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **334** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| STT 	| Website lừa đảo 	| Ghi chú 	|
|:-------------:	|:------------------------------------:	|:---------------------------------------------------------------:	|
| 1 	| vn8788.com 	| Website giả mạo sàn TMĐT Tiki 	|
| 2 	| thienshinhan.com 	| Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam 	|
| 3 	| smartphonethongminh.online 	| Website giả mạo, lừa đảo 	|

Chi tiết báo cáo xem tại: 
[2023_CBT27.pdf](https://khonggianmang.vn/uploads/2023_CBT_27_60b14504e2.pdf)

medium_27.png

small_27.png

thumbnail_27.png

27.png

Cảnh báo an toàn thông tin tuần 27/2023

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Phát hiện lỗ hổng RCE nghiêm trọng trên tường lửa SRX và Switch EX của Juniper.
 
- **Chiến dịch tấn công APT:** Lỗ hổng Zero-Day trong Ivanti VPN bị khai thác để phát tán 5 loại mã độc.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **972** lỗ hổng, trong đó có **445** lỗ hổng mức Cao, **318** lỗ hổng mức Trung bình, **26** lỗ hổng mức Thấp và **183** lỗ hổng chưa đánh giá. Trong đó có ít nhất **266** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Microsoft: CVE-2024-20672,…
- Apple: CVE-2023-42826,…
- Adobe: CVE-2024-20714, …
- Wordpress: CVE-2023-51502,…
- Linux: CVE-2023-6040, CVE-2022-2586,…
- Tenda: CVE-2023-50585,…
- IBM: CVE-2023-47140, CVE-2023-47145,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.856** (**tăng** so với tuần trước **52.017**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **96** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **80** trường hợp tấn công lừa đảo (Phishing), **16** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 12497 IP | hzmksreiuojy.ru: 191 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4731 IP | xjpakmdcfuqe.biz: 156 IP |
| atomictrivia.ru 2242 IP | xjpakmdcfuqe.com: 47 IP |
| amnsreiuojy.ru: 955 IP | xjpakmdcfuqe.ru: 45 IP |
| restlesz.su: 294 IP | xjpakmdcfuqe.in: 47 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **518** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:------------------------------------------------------------------------------:|:--------------------------------------------------------------:|
| 1 | dv-ca-nhan-vpbank.com nang-cap-vip-vpbank.com dc-nang-cap-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 2 | nanghanmucthevib.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 3 | tikivn.in dadw22.com zla963.top | Website giả mạo sàn TMĐT Tiki |
| 4 | shvnb.kfcvnpay.com | Website giả mạo Ngân hàng TMCP Sài Gòn - Hà Nội |
| 5 | vayagribank.online vayvontheoluong.site | Website giả mạo Ngân hàng nông nghiệp và phát triển nông thôn |
| 6 | shoplazada.net | Website giả mạo sàn TMĐT Lazada |
| 7 | quydautuvingroup.com vingroupinvest.com | Website giả mạo Tập đoàn Vingroup |

 

Chi tiết báo cáo xem tại: 
[2024_CBT02.pdf](https://khonggianmang.vn/uploads/2024_CBT_02_f10b10dc88.pdf)

large_Tuần 2.jpg

medium_Tuần 2.jpg

small_Tuần 2.jpg

thumbnail_Tuần 2.jpg

Tuần 2.jpg

Cảnh báo an toàn thông tin Tuần 02/2024

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Lỗ hổng nghiêm trọng khiến máy chủ Jenkins đối mặt với nguy cơ bị tấn công thực thi mã từ xa.
 
- **Chiến dịch tấn công APT:** Microsoft đưa ra cảnh báo về việc mở rộng phạm vi tấn công lừa đảo lên các tổ chức toàn cầu của nhóm APT29.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **616** lỗ hổng, trong đó có **170** lỗ hổng mức Cao, **211** lỗ hổng mức Trung bình, **16** lỗ hổng mức Thấp và **219** lỗ hổng chưa đánh giá. Trong đó có ít nhất **145** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2023-6531, CVE-2024-0775,…
- Google: CVE-2024-0804, CVE-2024-0805,…
- Apple: CVE-2024-23203, CVE-2024-23204,…
- Wordpress: CVE-2022-40700, CVE-2023-7063,…
- Gitlab: CVE-2024-0402, CVE-2023-5933,…
- Microsoft: CVE-2024-21326, CVE-2024-21385,…
- IBM: CVE-2023-45193, CVE-2023-47152,…

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **53.422** (**tăng** so với tuần trước **52.500**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **50** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **42** trường hợp tấn công lừa đảo (Phishing), **08** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 20246 IP | hzmksreiuojy.ru: 285 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 9840 IP | xjpakmdcfuqe.biz: 478 IP |
| atomictrivia.ru 4724 IP | xjpakmdcfuqe.com: 349 IP |
| amnsreiuojy.ru: 1451 IP | xjpakmdcfuqe.ru: 304 IP |
| restlesz.su: 278 IP | xjpakmdcfuqe.in: 266 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **281** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:-------------------:|:------------------------------------------:|
| 1 | aeshopvn.com | Website giả mạo Công ty TNHH Aeon Việt Nam |
| 2 | ssvnshop.com | Website giả mạo sàn TMĐT Shopee |
| 3 | tiki98.vn | Website giả mạo sàn TMĐT Tiki |
| 4 | vingroup.fit | Website giả mạo Tập đoàn Vingroup |

 

Chi tiết báo cáo xem tại: 
[2024_CBT04.pdf](https://khonggianmang.vn/uploads/2024_CBT_04_0998a25e0d.pdf)

large_Tuần 4.jpg

medium_Tuần 4.jpg

small_Tuần 4.jpg

thumbnail_Tuần 4.jpg

Tuần 4.jpg

Cảnh báo an toàn thông tin Tuần 04/2024

### **TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh bảo:** Tài khoản Facebook Business có thể bị đánh cắp bởi mã độc NodeStealer.
 
- **Chiến dịch tấn công APT:** Nhóm Muddy Water của Iran thực hiện chiến dịch tấn công Spear-phishing nhằm vào Israel.


 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **720** lỗ hổng, trong đó có **77** lỗ hổng mức Cao, **67** lỗ hổng mức Trung bình, **10** lỗ hổng mức Thấp và **566** lỗ hổng chưa đánh giá. Trong đó có ít nhất **102** lỗ hổng cho phép chèn và thực thi mã lệnh.
 

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Linux: CVE-2023-1192, CVE-2023-1476,…
- Microsoft: CVE-2023-36022, CVE-2023-36029,…
- Cisco: CVE-2023-20042, CVE-2023-20086,…
- Wordpress: CVE-2023-5821, CVE-2023-46153,…
- Nvidia: CVE-2023-31016, CVE-2023-31017,…
- Google: CVE-2023-21356, CVE-2023-21361,…
- IBM: CVE-2023-35896, CVE-2023-40685,…





 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **55.896** (**tăng** so với tuần trước **54.241**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **1222** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **1214** trường hợp tấn công lừa đảo (Phishing), **08** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 17341 IP | hzmksreiuojy.ru: 251 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 4610 IP | xjpakmdcfuqe.biz: 279 IP |
| atomictrivia.ru: 2213 IP | xjpakmdcfuqe.com: 98 IP |
| amnsreiuojy.ru: 887 IP | xjpakmdcfuqe.ru: 53 IP |
| restlesz.su: 305 IP | xjpakmdcfuqe.in: 28 IP |



 

### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **358** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:--------------------------------------------------------------------------------:|:--------------------------------------------------------:|
| 1 | tah2a.com tiki5688.shop kdsf11.com | Website giả mạo sàn TMĐT Tiki |
| 2 | vn55866shp.com spohopenm.org vn66733shop.com shopee.vntheme.com | Website giả mạo sàn TMĐT Shopee |
| 3 | lottefinancev.cc | Website giả mạo LOTTE |
| 4 | travelokaaaa.com | Website giả mạo Traveloka |
| 5 | vib-tindung.click | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 6 | suppliersbhx.com | Website giả mạo Công ty cổ phần Thương mại Bách Hóa Xanh |

 

Chi tiết báo cáo xem tại: 
[2023_CBT44.pdf](https://khonggianmang.vn/uploads/2023_CBT_44_31ebe57ffa.pdf)

medium_IMG_7926.PNG

small_IMG_7926.PNG

thumbnail_IMG_7926.PNG

IMG_7926.PNG

Cảnh báo an toàn thông tin tuần 44/2023

Ngày 14/12/2022, Microsoft đã phát hành danh sách bản vá tháng 12 với **52** lỗ hổng bảo mật trong các sản phẩm.

**Một số lỗ hổng mức Cao cần chú ý:**



- Lỗ hổng bảo mật **CVE-2022-44698** trong Windows SmartScreen cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Lỗ hổng này đang bị khai thác trong thực tế. 



- Lỗ hổng bảo mật **CVE-2022-41076** trong PowerShell cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm như: Microsoft Exchange Server, Skype for Business Server,… 



- Lỗ hổng bảo mật **CVE-2022-44713** trong Microsoft Outlook for Mac cho phép đối tượng tấn công thực hiện tấn công giả mạo (spoofing). 



- Lỗ hổng bảo mật **CVE-2022-44699** trong Azure Network Watcher Agent cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. 



- Lỗ hổng **CVE-2022-44710** trong DirectX Graphics Kernel cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đã có mã khai thác được công bố rộng rãi trên Internet. 



- 02 lỗ hổng bảo mật **CVE-2022-44690**, **CVE-2022-44693** trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa. 



- 02 lỗ hổng bảo mật **CVE-2022-44678**, **CVE-2022-44681** trong Windows Print Spooler cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. 



- 02 lỗ hổng bảo mật **CVE-2022-44708**, **CVE-2022-41115** trong Microsoft Edge (Chromium-based) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. 



- Lỗ hổng bảo mật **CVE-2022-44673** trong Windows Client Server Run-Time Subsystem (CSRSS) cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.



Chi tiết cảnh báo xem tại 
[2022_Microsoftthang12.2022.pdf](https://khonggianmang.vn/uploads/2022_Microsoftthang12_2022_4ce3fa4f75.pdf)

Lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2022

### **TIN CẢNH BÁO**
- Google phát hành bản cập nhật khẩn cấp cho Chrome để vá lỗ hổng bảo mật Zero-day

- Nhóm tấn công Trung Quốc nhằm mục tiêu vào Ukraine


### **ĐIỂM YẾU, LỖ HỔNG**

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apple: CVE-2022-22593, CVE-2022-22613,…
- Linux: CVE-2022-0742, CVE-2022-1011,…
- IBM: CVE-2021-39046, CVE-2021-29899,…
- Totolink: CVE-2022-26188, CVE-2022-26187,…
- Netgear: CVE-2022-24655, CVE-2022-27946,…
- VMware: CVE-2022-22952, CVE-2022-22951
- Adobe: CVE-2022-24091, CVE-2022-24092


### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có 83,255 (tăng so với tuần trước 81,152) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS

**- Tấn công Web**: Trong tuần, có 129 trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: 82 trường hợp tấn công lừa đảo (Phishing), 47 trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 			differentia.ru: 			 26,354 IP 		 	| 			xjpakmdcfuqe.ru: 			619 IP 		 	|
|---	|---	|
| 			disorderstatus.ru: 			12,412 IP 		 	| 			xjpakmdcfuqe.in: 			500 IP 		 	|
| 			atomictrivia.ru: 			 5,921 IP 		 	| 			amnsreiuojy.ru: 			263 IP 		 	|
| 			xjpakmdcfuqe.biz: 			1,232 IP 		 	| 			restlesz.su: 			205 IP 		 	|
| 			xjpakmdcfuqe.com: 			848 IP 			 			 		 	| 			hzmksreiuojy.ru: 			120 IP 		 	|



### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**
Trong tuần đã có 136 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này


| 			TT 		 	| 			Website 			lừa đảo 		 	| 			Ghi 			chú 		 	|
|---	|---	|---	|
| 			1 		 	| 			﻿hxxps://nhantientructuyennganhangquocte.weebly.com 		 	| 			Giả 			mạo website 			Western Union 		 	|
| 			2 		 	| 			﻿ 			hxxp://vcbdaiebink.com 			 hxxp://vcbdigbinkain.com 			 hxxp://vcbdigbinkdn.com 			 hxxp://vcbdigbinkid.com 			 hxxp://vcbdigbinkisd.com 			 hxxp://vcbdigbinklt.com 			 hxxp://vcbdiglabink.com 			 hxxp://vcbdigvlubink.com 			 hxxp://vcbdiglkibink.com 			 hxxp://vcbdigbinkad.com 		 	| 			Giả 			mạo website Ngân Hàng TMCP Ngoại thương Việt Nam 		 	|
| 			3 		 	|hxxps://shoppeg.com | 			Giả 			mạo sàn TMĐT Shopee 		 	|


 


Chi tiết báo cáo xem tại: 
[220330_CBT12.pdf](https://khonggianmang.vn/uploads/220330_CBT_12_f6571183f3.pdf)

large_12.jpg

medium_12.jpg

small_12.jpg

thumbnail_12.jpg

12.jpg

Cảnh báo an toàn thông tin tuần 12

### **1. TIN TỨC AN TOÀN THÔNG TIN**
- **Cảnh báo:** Phát hiện lỗ hổng trên Apache ActiveMQ trong chiến dịch tấn công Godillza Web Shell.
 
- **Chiến dịch tấn công APT:** Nhóm APT UNC3886 của Trung Quốc âm thầm khai thác lỗ hổng Zero-Day của VMware trong suốt 2 năm.

 

### **2. ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **762** lỗ hổng, trong đó có **250** lỗ hổng mức Cao, **297** lỗ hổng mức Trung bình, **27** lỗ hổng mức Thấp và **188** lỗ hổng chưa đánh giá. Trong đó có ít nhất **138** lỗ hổng cho phép chèn và thực thi mã lệnh.

 

_**Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:**_
- Linux: CVE-2024-0562, CVE-2024-0582,...
- Google: CVE-2023-48340,...
- Adobe: CVE-2024-20709,...
- Wordpress: CVE-2022-1617,...
- Gitlab: CVE-2023-5356, CVE-2023-7028,... 
- Tenda: CVE-2024-0531, CVE-2023-0532,...
- IBM: CVE-2024-22317, CVE-2023-40683,...

 

### **3. SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **52.500** (**giảm** so với tuần trước **52.856**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS.

**- Tấn công Web**: Trong tuần, có **97** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **88** trường hợp tấn công lừa đảo (Phishing), **09** trường hợp tấn công cài cắm mã độc.
 
 

**Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| differentia.ru: 14889 IP | hzmksreiuojy.ru: 187 IP |
|----------------------------|--------------------------|
| disorderstatus.ru: 5447 IP | xjpakmdcfuqe.biz: 449 IP |
| atomictrivia.ru 2572 IP | xjpakmdcfuqe.com: 177 IP |
| amnsreiuojy.ru: 979 IP | xjpakmdcfuqe.ru: 126 IP |
| restlesz.su: 286 IP | xjpakmdcfuqe.in: 168 IP |

 

### **4. TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **351** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



**Dưới đây là một số trường hợp người dùng cần nâng cao cảnh giác.**
| **STT** | **Website lừa đảo** | **Ghi chú** |
|:-------:|:------------------------------------------------------:|:------------------------------------------------------------------------:|
| 1 | khcn-han-muc-tin-dung-ca-nhan.com | Website giả mạo Agribank - Ngân hàng nông nghiệp và phát triển nông thôn |
| 2 | dich-vu-update-vpbank.com cskh-ca-nhan-vpbank.com | Website giả mạo Ngân hàng TMCP Việt Nam Thịnh Vượng |
| 3 | nang-cap-hang-vvip-vib.com | Website giả mạo Ngân hàng TMCP Quốc tế Việt Nam |
| 4 | p63899vn.com | Website giả mạo sàn TMĐT Shopee |
| 5 | baoviet-vn.cc | Website giả mạo Ngân hàng TMCP Bảo Việt |
| 6 | lazada.gg | Website giả mạo sàn TMĐT Lazada |
| 7 | amajwzon456.top | Website giả mạo sàn TMĐT Amazon |
| 8 | vinpearl1.vingroupsny.com | Website giả mạo Tập đoàn Vingroup |
| 9 | etkf44.com | Website giả mạo Điện máy xanh |
 

Chi tiết báo cáo xem tại: 
[2024_CBT03.pdf](https://khonggianmang.vn/uploads/2024_CBT_03_4aa7fe1b3c.pdf)

large_Tuần 3.jpg

medium_Tuần 3.jpg

small_Tuần 3.jpg

thumbnail_Tuần 3.jpg

Tuần 3.jpg

Cảnh báo an toàn thông tin Tuần 03/2024

### **TIN CẢNH BÁO**
- Nhóm tấn công Vice Society nhằm mục tiêu vào trường học với nhiều biến chủng ransomware.
 
- Nhóm tấn công APT SideWinder sử dụng backdoor WarHawk nhằm mục tiêu vào Pakistan.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **410** lỗ hổng, trong đó có **211** lỗ hổng mức Cao, **90** lỗ hổng mức Trung bình, **05** lỗ hổng mức Thấp và **104** lỗ hổng chưa đánh giá. Trong đó có ít nhất **52** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apache: CVE-2022-41704, CVE-2022-42890,…
- Google: CVE-2022-3474, CVE-2022-3095
- Gitlab: CVE-2022-3018, CVE-2022-2882,…
- Linux: CVE-2022-2884, CVE-2022-2992,…
- Cisco: CVE-2022-20822, CVE-2022-20776,…
- Dell: CVE-2022-34439, CVE-2022-26870,…
- Wordpress: CVE-2022-2864, CVE-2022-3401,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **45,086** (tăng so với tuần trước **44,601**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **339** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **16** trường hợp tấn công thay đổi giao diện (Deface), **289** trường hợp tấn công lừa đảo (Phishing), **34** trường hợp tấn công cài cắm mã độc.


**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| | |
|---------------------------------------|-----------------------------------|
| differentia.ru: 19318 IP | xjpakmdcfuqe.ru: 459 IP |
| disorderstatus.ru: 7828 IP | xjpakmdcfuqe.in: 353 IP |
| atomictrivia.ru: 3653 IP | restlesz.su: 188 IP |
| xjpakmdcfuqe.biz: 1140 IP | amnsreiuojy.ru: 896 IP |
| xjpakmdcfuqe.com: 665 IP | hzmksreiuojy.ru: 54 IP |


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **207** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT | Website lừa đảo | Ghi chú |
|---------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------|
| 1 | thegioididong.store | Giả mạo website Công ty cổ phần Thế Giới Di Động |
| 2 | clmm.tv clmm34.me tx55.vip | Giả mạo ví điện tử MoMo |
| 3 | dienmayxanh247.com vn-dienmayxanh.com | Giả mạo website Điện máy xanh |
| 4 | mayanpuzzle.com | Giả mạo website Facebook |
| 5 | vib84.com | Giả mạo website Ngân hàng TMCP Quốc tế Việt Nam |
| 6 | osbav.9vhvsp2.id:5551 tpbank84.com | Giả mạo website Ngân hàng TMCP Tiên Phong |
| 7 | sanduon.com | Giả mạo website sàn TMĐT Sendo |
| 8 | 6788vn.com | Giả mạo website sàn TMĐT Tiki |
| 9 | giaodichpostructuyenvn.com vaykimtruongphat.org hotroviet999.com supporttoancau.com Hpggroup.net h5.diamondwallet.online vatgia306.com m.12luxury.com ... | Trang web lừa đảo |

Chi tiết báo cáo xem tại: 
[2022_CBT43.pdf](https://khonggianmang.vn/uploads/2022_CBT_43_155d12f15e.pdf)

large_43.jpg

medium_43.jpg

small_43.jpg

thumbnail_43.jpg

43.jpg

Cảnh báo an toàn thông tin tuần 43

**Ngày 31/3/2022** Cục An toàn thông tin đã phát hành văn bản cảnh báo diện rộng số [430/CATTT-NCSC](https://cms.khonggianmang.vn/uploads/CB_430_Spring_Shell_4466b482d6.pdf) để dự báo nguy cơ tấn công vào hệ thống thông in của các cơ quan, tô chức thông qua lỗ hổng bảo mật Spring4Shell


Văn bản cảnh báo nêu rõ mã khai thác của lỗ hổng Spring4Shell đã được công khai trên Internet trong khi lỗ hổng này còn chưa có mã lỗi  quốc tế (CVE) (hiện nay lỗ hổng này đã có mã lỗi là CVE-2022-22965) đồng thời chưa có bản vá. Lỗ hổng này tồn tại trong Spring Core, một thành phần lõi trong bộ mã nguồn mở Spring Framework được sử dụng phổ biến trong các ứng dụng hiện nay, ảnh hưởng đến ứng dụng sử dụng Spring Core với phiên bản JDK >=9.0, cho phép đối tượng tấn công thực thi mã từ xa và kiểm soát hệ thống. 

Theo một số khảo sát đã công bố, có tới hơn 30% sản phẩm được viết bằng Java có sử dụng Spring Core, ngoài ra đến nay vẫn chưa có thông tin về bản vá chính thức từ nhà phát triển để khắc phục lỗ hổng nên mức độ ảnh hưởng của lỗ hổng này được đánh giá rất Nghiêm trọng. Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận mã khai thác đã được công bố trên Internet và dự báo lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công nguy hiểm trên diện rộng ngay lập tức. 

**Chi tiết cảnh báo xem tại: **
[CB430_SpringShell.pdf](https://cms.khonggianmang.vn/uploads/CB_430_Spring_Shell_4466b482d6.pdf)




medium_Screenshot from 2022-04-01 14-32-54.png

small_Screenshot from 2022-04-01 14-32-54.png

thumbnail_Screenshot from 2022-04-01 14-32-54.png

Screenshot from 2022-04-01 14-32-54.png

Cảnh báo lỗ hổng bảo mật Spring4Shell

### **TIN CẢNH BÁO**
- Google công bố bổ sung mã hóa đầu cuối cho Gmail trên web.
 
- Chiến dịch lừa đảo MuddyWater nhằm mục tiêu MSP (Managed Service Provider) trên toàn thế giới.
 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **844** lỗ hổng, trong đó có **283** lỗ hổng mức Cao, **208** lỗ hổng mức Trung bình, **04** lỗ hổng mức Thấp và **349** lỗ hổng chưa đánh giá. Trong đó có ít nhất **104** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Apache: CVE-2022-45046, CVE-2022-46366,…
- Siemens: CVE-2022-41282, CVE-2022-41281,…
- Github: CVE-2022-46255, CVE-2022-46256,...
- Cisco: CVE-2022-20686, CVE-2022-20687,...
- Microsoft: CVE-2022-47211, CVE-2022-41089,…
- Google: CVE-2022-4436, CVE-2022-4437,…
- Trend Micro: CVE-2022-44649, CVE-2022-44650,…

 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **49,509** (**tăng** so với tuần trước **45,261**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **605** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **134** trường hợp tấn công thay đổi giao diện (Deface), **422** trường hợp tấn công lừa đảo (Phishing), **49** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:---------------------------------:	|
| differentia.ru: 19113 IP 	| xjpakmdcfuqe.ru: 407 IP 	|
| disorderstatus.ru: 5651 IP 	| xjpakmdcfuqe.in: 317 IP 	|
| atomictrivia.ru: 3034 IP 	| restlesz.su: 414 IP 	|
| xjpakmdcfuqe.biz: 1253 IP 	| amnsreiuojy.ru: 888 IP 	|
| xjpakmdcfuqe.com: 590 IP 	| hzmksreiuojy.ru: 91 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có **200** phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 

Dưới đây là một số trường hợp trang web giả mạo, người dùng cần nâng cao cảnh giác **KHÔNG TRUY CẬP** vào những website này
| STT 	| Website lừa đảo 	| Ghi chú 	|
|:-------------:	|:-------------------------:	|:----------------------------------------------------------------------------:	|
| 1 	| tk668.com 	| Giả mạo website Amazon 	|
| 2 	| tiki2022.vn 	| Giả mạo website sàn TMĐT Tiki 	|
| 3 	| hdsaisonvn.com 	| Giả mạo website Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh 	|
| 4 	| cltx88.com 	| Giả mạo ví điện tử MoMo 	|


Chi tiết báo cáo xem tại: 
[2022_CBT50.pdf](https://khonggianmang.vn/uploads/2022_CBT_50_4eb719e66a.pdf)

large_50.jpg

medium_50.jpg

small_50.jpg

thumbnail_50.jpg

50.jpg

Cảnh báo an toàn thông tin tuần 50

### **TIN TỨC AN TOÀN THÔNG TIN**
- Lỗ hổng Realtek – hơn 134 triệu cuộc tấn công thiết bị IoT.
 
- Nhóm tấn công APT BackdoorDiplomacy sử dụng backdoor Turian để nhằm mục tiêu vào chính phủ Iran. 

 

### **ĐIỂM YẾU, LỖ HỔNG**

Trong tuần, các tổ chức quốc tế đã công bố và cập nhật ít nhất **589** lỗ hổng, trong đó có **70** lỗ hổng mức Cao, **63** lỗ hổng mức Trung bình, **05** lỗ hổng mức Thấp và **451** lỗ hổng chưa đánh giá. Trong đó có ít nhất **73** lỗ hổng cho phép chèn và thực thi mã lệnh.

Một số lỗ hổng trên các sản phẩm/dịch vụ phổ biến tại Việt Nam:
- Adobe: CVE-2023-21606, CVE-2023-21607,…
- Oracle: CVE-2023-21893, CVE-2023-21852,…
- Apache: CVE-2006-20001, CVE-2022-36760,...
- Cisco: CVE-2023-20020, CVE-2023-20043,...
- Dell: CVE-2022-32490, CVE-2022-34393,…
- Github: CVE-2022-23739.
- IBM: CVE-2021-39089, CVE-2022-47990,…


 

### **SỐ LIỆU, THỐNG KÊ**

**- Tấn công DRDoS**: Trong tuần có **46,658** (**tăng** so với tuần trước **45,612**) thiết bị có khả năng bị huy động và trở thành nguồn tấn công DRDoS. 

**- Tấn công Web**: Trong tuần, có **191** trường hợp tấn công vào trang/cổng thông tin điện tử của Việt Nam: **04** trường hợp tấn công thay đổi giao diện (Deface), **169** trường hợp tấn công lừa đảo (Phishing), **18** trường hợp tấn công cài cắm mã độc.

**- Danh sách IP/tên miền độc hại có nhiều kết nối từ Việt Nam**
| 	| 	|
|:-------------------------------------:	|:-----------------------------------:	|
| differentia.ru: 24574 IP 	| xjpakmdcfuqe.ru:507 IP 	|
| disorderstatus.ru: 10248 IP 	| xjpakmdcfuqe.in: 460 IP 	|
| atomictrivia.ru: 4997 IP 	| restlesz.su: 285 IP 	|
| xjpakmdcfuqe.biz: 1006 IP 	| amnsreiuojy.ru: 1619 IP 	|
| xjpakmdcfuqe.com: 644 IP 	| hzmksreiuojy.ru: 85 IP 	|


### **TẤN CÔNG LỪA ĐẢO NGƯỜI DÙNG VIỆT NAM**

Trong tuần đã có 173 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông báo về Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Qua kiểm tra, phân tích có nhiều trường hợp lừa đảo giả mạo website của ngân hàng, các trang thương mại điện tử… 



Chi tiết báo cáo xem tại: 
[2023_CBT03.pdf](https://khonggianmang.vn/uploads/2023_CBT_03_3ea614d9bb.pdf)

medium_03.png

small_03.png

thumbnail_03.png

03.png

Cảnh báo an toàn thông tin tuần 03/2023

Năm 2021 hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận **20149 điểm yếu, lỗ hổng mới**. Như vậy trung bình mỗi ngày có trên **55** điểm yếu, lỗ hổng mới trên các sản phẩm, ứng dụng được công bố. Trong số này có những lỗ hổng đã có bản vá/giải pháp để khắc phục, có những lỗ hổng chưa có bản vá, có lỗ hổng chưa có mã khai thác; hoặc chưa có bản vá nhưng đã có mã khai thác. 

Khi một lỗ hổng đã có mã khai thác, đồng nghĩa với việc hệ thống thông tin, sản phẩm, ứng dụng có lỗ hổng của tổ chức, người dùng dễ dàng bị tấn công hơn rất nhiều, đặc biệt là những hệ thống thông tin, ứng dụng công khai trên Internet. Dưới đây là danh sách những điểm yếu, lỗ hổng mới có mã khai thác do CISA công bố trong thời gian gần đây.

| TT 	| Mã lỗi/Tên lỗ hổng 	| Điểm CVSS 3.x 	| Sản phẩm/Dịch vụ 	| Mô tả tóm tắt 	|
|:---:	|:---:	|:---:	|:---:	|:---:	|
| 1 	| CVE-2022-1096 Google Chromium V8 Type Confusion Vulnerability 	| N/A 	| Chromium V8 	| Lỗ hổng bảo mật trong Google Chromium V8 ảnh hưởng đến tất cả các trình duyệt dựa trên Chromium 	|
| 2 	| CVE-2022-0543 Debian-specific Redis Server Lua Sandbox Escape Vulnerability 	| 10 Nghiêm trọng 	| Debian-specific Redis Servers 	| Lỗ hổng trong Redis Server Lua (phiên bản dành riêng cho Debian) cho phép đối tượng tấn công thực thi mã từ xa 	|
| 3 	| CVE-2021-38646 Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Office Access Connectivity Engine cho phép đối tượng tấn công thực thi mã từ xa 	|
| 4 	| CVE-2021-34486 Microsoft Windows Event Tracing Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Windows Event Tracing cho phép đối tượng tấn công leo thang đặc quyền 	|
| 5 	| CVE-2021-26085 Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability 	| 5.3 Trung bình 	| Atlassian 	| Lỗ hổng trong Atlassian Confluence Server (trước phiên bản 7.4.10, 7.12.3 và từ phiên bản 7.5.0) cho phép đối tượng tấn công thực thi mã tùy ý và truy cập trái phép vào các tập tài nguyên https://packetstormsecurity.com/files/164401/Atlassian-Confluence-Server-7.5.1-Arbitrary-File-Read.html 	|
| 6 	| CVE-2019-7483 SonicWall SMA100 Directory Traversal Vulnerability 	| 7.5 Cao 	| SonicWall 	| Lỗ hổng trong việc xử lý WAF Redirect CGI của SonicWall SMA100 cho phép đối tượng tấn công khia thác lỗi Directory Traversal để kiểm tra các tập tin trên máy chủ 	|
| 7 	| CVE-2018-8440 Microsoft Windows Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Windows (phiên bản Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers) xử lý không đúng cách các lệnh gọi đến Advanced Local Procedure Call (ALPC) cho phép đối tượng tấn công leo thang đặc quyền https://blog.0patch.com/2018/08/how-we-micropatched-publicly-dropped.html 	|
| 8 	| CVE-2021-20028 SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability 	| 9.8 Nghiêm trọng 	| SonicWall 	| Lỗ hổng SQL Injection trong các sản phẩm Secure Remote Access (SRA) (đặc biệt là các thiết bị SRA chạy 8.x firmware, 9.0.0.9-26sv và các phiên bản cũ hơn) 	|
| 9 	| CVE-2018-8406 Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong DirectX Graphics Kernel (DXGKRNL) cho phép đối tượng tấn công leo thang đặc quyền. Ảnh hưởng tới các phiên bản Windows Server 2016, Windows 10, Windows 10 Servers 	|
| 10 	| CVE-2018-8405 Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong DirectX Graphics Kernel (DXGKRNL) cho phép đối tượng tấn công leo thang đặc quyền. Ảnh hưởng tới các phiên bản Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10, Windows 10 Servers 	|
| 11 	| CVE-2017-0213 Microsoft Windows Privilege Escalation Vulnerability 	| 4.7 Trung bình 	| Microsoft 	| Lỗ hổng trong Windows COM Aggregate Marshaler của Microsoft Windows cho phép đối tượng tấn công thực thi leo thang đặc quyền. Ảnh hưởng tới các phiên bản Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold và R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 và 1703 và Windows Server 2016 https://www.exploit-db.com/exploits/42020 	|
| 12 	| CVE-2017-0059 Microsoft Internet Explorer Information Disclosure Vulnerability 	| 4.3 Trung bình 	| Microsoft 	| Lỗ hổng trong Microsoft Internet Explorer 9 và 10 cho phép đối tượng tấn công thực thi mã từ xa để lấy cắp thông tin từ bộ xử lý thông qua một trang web độc hại https://www.exploit-db.com/exploits/41661, https://www.exploit-db.com/exploits/42354, https://www.exploit-db.com/exploits/43125 	|
| 13 	| CVE-2017-0037 Microsoft Edge and Internet Explorer Type Confusion Vulnerability 	| 8.1 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Internet Explorer 10 và 11 và Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý https://www.exploit-db.com/exploits/41454 https://www.exploit-db.com/exploits/42354 https://www.exploit-db.com/exploits/43125 	|
| 14 	| CVE-2016-7201 Microsoft Edge Memory Corruption Vulnerability 	| 7.5 Cao 	| Microsoft 	| Lỗ hổng trong Chakra (JavaScript engine) của Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ https://www.exploit-db.com/exploits/40784 https://www.exploit-db.com/exploits/40990 	|
| 15 	| CVE-2016-7200 Microsoft Edge Memory Corruption Vulnerability 	| 7.5 Cao 	| Microsoft 	| Lỗ hổng trong Chakra (JavaScript engine) của Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ https://www.exploit-db.com/exploits/40785 https://www.exploit-db.com/exploits/40990 	|
| 16 	| CVE-2016-0189 Microsoft Internet Explorer Memory Corruption Vulnerability 	| 7.5 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft (1) JScript 5.8, (2) VBScript 5.7 và 5.8 của Microsoft Edge cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ https://www.exploit-db.com/exploits/40118 	|
| 17 	| CVE-2016-0151 Client-Server Run-time Subsystem (CSRSS) 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Client-Server Run-time Subsystem (CSRSS) của Microsoft Windows 8.1, Windows Server 2012 Gold và R2, Windows RT 8.1 và Windows 10 Gold và 1511 cho phép đối tượng tấn công leo thang đặc quyền https://www.exploit-db.com/exploits/39740 	|
| 18 	| CVE-2016-0040 Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Kernel của Microsoft Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1 và Windows 7 SP1 cho phép đối tượng tấn công với quyền người dùng cục bộ thực hiện tấn công leo thang đặc quyền https://www.exploit-db.com/exploits/44586 	|
| 19 	| CVE-2015-2426 Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Windows Adobe Type Manager Library của Microsoft Windows cho phép đối tượng tấn công thực thi mã tùy ý thông qua bộ font chữ OpenType độc hại https://www.exploit-db.com/exploits/38222 	|
| 20 	| CVE-2015-2419 Microsoft Internet Explorer Memory Corruption Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong JScript 9 của Microsoft Internet Explorer 10 và 11 cho phép đối tượng tấn công thực thi mã tùy ý và tấn công từ chối dịch vụ 	|
| 21 	| CVE-2015-1770 Microsoft Office Uninitialized Memory Use Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Microsoft Office 2013 SP1 và 2013 RT SP1 cho phép đối tượng tấn công thực thi mã tùy ý thông qua tài liệu Microsoft Office 	|
| 22 	| CVE-2013-3660 Microsoft Win32k Privilege Escalation Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong win32k.sys (hàm EPATHOBJ :: pprFlattenRec khi khởi tạo con trỏ trong bộ nhớ) với trình điều khiển kernel-mode của Microsoft cho phép đối tượng tấn công leo thang đặc quyền https://www.exploit-db.com/exploits/25611 	|
| 23 	| CVE-2013-2729 Adobe Reader and Acrobat Arbitrary Integer Overflow Vulnerability 	| N/A 	| Adobe 	| Lỗ hổng tràn bộ đệm (Integer overflow) trong Adobe Reader và Acrobat cho phép đối tượng công thực thi mã từ xa. 	|
| 24 	| CVE-2013-2551 Microsoft Internet Explorer Use-After-Free Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng Use-after-free trong Microsoft Internet Explorer cho phép đối tượng tấn công thực thi mã từ xa thông qua một trang web độc hại 	|
| 25 	| CVE-2013-2465 Oracle Java SE Unspecified Vulnerability 	| N/A 	| Oracle 	| Lỗ hổng trong Java Runtime Environment (JRE), Oracle Java SE cho phép đối tượng tấn công từ xa ảnh hưởng đến tính bảo mật, tính toàn vẹn và tính khả dụng 	|
| 26 	| CVE-2013-1690 Mozilla Firefox and Thunderbird Denial-of-Service Vulnerability 	| N/A 	| Mozilla 	| Lỗ hổng trong Mozilla Firefox và Thunderbird cho phép đối tượng tấn công thực thi mã tùy ý và tấn cống từ chối dịch vụ 	|
| 27 	| CVE-2012-5076 Oracle Java SE Sandbox Bypass Vulnerability 	| N/A 	| Oracle 	| Lỗ hổng trong cấu hình mặc định của Java (không hạn chế quyền truy cập vào các gói com.sun.org.glassfish.external và com.sun.org.glassfish.gmbal) cho phép một ứng dụng Java hoặc applet không đáng tin cậy có thể sử dụng những lỗ hổng này để vượt qua các hạn chế của sandbox Java. 	|
| 28 	| CVE-2012-2539 Microsoft Word Remote Code Execution Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Microsoft Word thông qua data RTF cho phép đối tượng tấn công thực thi mã từ xa và tấn công từ chối dịch vụ 	|
| 29 	| CVE-2012-2034 Adobe Flash Player Memory Corruption Vulnerability 	| N/A 	| Adobe 	| Lỗ hổng trong Adobe Flash Player cho phép đối tượng tấn công thực thi mã từ xa và tấn công từ chối dịch vụ 	|
| 30 	| CVE-2012-0518 Oracle Fusion Middleware Unspecified Vulnerability 	| N/A 	| Oracle 	| Lỗ hổng trong Oracle Application Server Single Sign-On, Oracle Fusion Middleware cho phép đối tượng thực hiện tấn công gây ảnh hưởng đến tính toàn vẹn 	|
| 31 	| CVE-2011-2005 Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng trong Ancillary Function Driver (afd.sys) của Microsoft Windows cho phép đối tượng tấn công leo thang với quyền người dùng cục bộ 	|
| 32 	| CVE-2010-4398 Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability 	| N/A 	| Microsoft 	| Lỗ hổng tràn bộ đệm (Stack-based buffer overflow) trong win32k.sys (RtlQueryRegistryValues) của Microsoft Windows cho phép đối tượng tấn công leo thang đặc quyền và bỏ qua tính năng User Account Control (UAC) https://www.exploit-db.com/exploits/15609 	|
| 33 	| CVE-2022-26871 Trend Micro Apex Central Arbitrary File Upload Vulnerability 	| 9.8 Nghiêm trọng 	| Trend Micro 	| Lỗ hổng trong Trend Micro Apex Central cho phép đối tượng tấn công thực thi mã từ xa 	|
| 34 	| CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability 	| 9.8 Nghiêm trọng 	| Sophos 	| Lỗ hổng trong User Portal và Webadmin of Sophos Firewall cho phép đối tượng tấn công thực thi mã từ xa 	|
| 35 	| CVE-2021-34484 Microsoft Windows User Profile Service Privilege Escalation Vulnerability 	| 7.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Windows User Profile Service cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 36 	| CVE-2021-28799 QNAP NAS Improper Authorization Vulnerability 	| 9.8 Nghiêm trọng 	| QNAP 	| Lỗ hổng trong QNAP NAS chạy HBS 3 cho phép đối tượng tấn công đăng nhập thiết bị từ xa 	|
| 37 	| CVE-2021-21551 Dell dbutil Driver Insufficient Access Control Vulnerability 	| 7.8 Cao 	| Dell 	| Lỗ hổng trong Dell dbutil_2_3.sys cho phép đối tượng tấn công thực hiện leo thang đặc quyền, tấn công từ chối dịch vụ và thu thập thông tin 	|
| 38 	| CVE-2018-10562 Dasan GPON Routers Command Injection Vulnerability 	| 9.8 Nghiêm trọng 	| Dasan 	| Lỗ hổng trong Dasan GPON khi kết hợp với CVE-2018-10561 cho phép đối tượng tấn công thực thi mã từ xa https://www.exploit-db.com/exploits/44576 	|
| 39 	| CVE-2018-10561 Dasan GPON Routers Authentication Bypass Vulnerability 	| 9.8 Nghiêm trọng 	| Dasan 	| Lỗ hổng trong Dasan GPON khi kết hợp với CVE-2018-10562 cho phép đối tượng tấn công thực thi mã từ xa bằng cách có thể bỏ qua bước xác thực và thêm "? Images" vào bất kỳ URL nào của thiết bị yêu cầu xác thực (ví dụ: /menu.html?images/ hoặc/GponForm / Diag_FORM? Images/URI) https://www.exploit-db.com/exploits/44576 	|
| 40 	| CVE-2022-22965 Spring Framework JDK 9+ Remote Code Execution Vulnerability 	| 9.8 Nghiêm trọng 	| VMware 	| Lỗ hổng trong Spring MVC or Spring WebFlux chạy JDK 9+ cho phép đối tượng tấn công thực thi mã từ xa 	|
| 41 	| CVE-2022-22675 Apple macOS Out-of-Bounds Write Vulnerability 	| N/A 	| Apple 	| Lỗ hổng out-of-bounds write trong macOS Monterey cho phép đối tượng tấn công thực thi mã tùy ý 	|
| 42 	| CVE-2022-22674 Apple macOS Out-of-Bounds Read Vulnerability 	| N/A 	| Apple 	| Lỗ hổng out-of-bounds read trong macOS Monterey cho phép đối tượng tấn công đọc bộ nhớ 	|
| 43 	| CVE-2021-45382 D-Link Multiple Routers Remote Code Execution Vulnerability 	| 9.8 Nghiêm trọng 	| D-Link 	| Lỗ hổng trong D-link ảnh hưởng đến tất cả bộ định tuyến H/W cho phép đối tượng tấn công thực thi mã từ xa thông qua DDNS trong tập tin nhị phân ncc2 https://github.com/doudoudedi/D-LINK_Command_Injection1/blob/main/D-LINK_Command_injection.md 	|
| 44 	| CVE-2021-3156 Sudo Heap-Based Buffer Overflow Vulnerability 	| 7.8 Cao 	| Sudo 	| Lỗ hổng tràn bộ đệm trong Sudo cho phép đối tượng tấn công thực hiện leo thang đặc quyền https://www.openwall.com/lists/oss-security/2021/01/26/3 	|
| 45 	| CVE-2021-31166 Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability 	| 9.8 Nghiêm trọng 	| Microsoft 	| Lỗ hổng trong 	Microsoft HTTP Protocol Stack cho phép đối tượng tấn công thực thi mã từ xa 	|
| 46 	| CVE-2017-0148 Microsoft SMBv1 Server Remote Code Execution Vulnerability 	| 8.1 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft của máy chủ SMBv1 cho phép đối tượng tấn công thực thi mã tùy ý 	|
| 47 	| CVE-2022-23176 WatchGuard Firebox and XTM Privilege Escalation Vulnerability 	| 8.8 Cao 	| WatchGuard 	| Lỗ hổng trong WatchGuard ảnh hưởng đến Fireware (phiên bản trước 12.7.2_U1, 12.x trước 12.1.3_U3 và 12.2.x đến 12.5.x trước 12.5.7_U3) qua các thiết bị WatchGuard Firebox và XTM cho phép đối tượng tấn công điều khiển từ xa mà không cần thông tin đăng nhập vào hệ thống với quyền quản lí ưu tiên qua thông tin quyền truy cập 	|
| 48 	| CVE-2021-42287 Microsoft Active Directory Domain Services Privilege Escalation Vulnerability 	| 8.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Active Directory Domain Services cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 49 	| CVE-2021-42278 Microsoft Active Directory Domain Services Privilege Escalation Vulnerability 	| 8.8 Cao 	| Microsoft 	| Lỗ hổng trong Microsoft Active Directory Domain Services cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 50 	| CVE-2021-39793 Google Pixel Out-of-Bounds Write Vulnerability 	| 7.8 Cao 	| Google 	| Lỗ hổng trong Google Pixel cho phép đối tượng tấn công thực hiện leo thang đặc quyền 	|
| 51 	| CVE-2021-27852 Checkbox Survey Deserialization of Untrusted Data Vulnerability 	| 9.8 Nghiêm trọng 	| Checkbox 	| Lỗ hổng Deserialization of Untrusted Data trong CheckboxWeb.dll của Checkbox Survey (ảnh hưởng đến các phiên bản Checkbox Survey trước version 7) cho phép đối tượng tấn công thực thi mã tỳ ý 	|
| 52 	| CVE-2021-22600 Linux Kernel Privilege Escalation Vulnerability 	| 7.8 Cao 	| Linux 	| Lỗ hổng trong việc triển khai gói ổ cắm (AF_PACKET) của Linux Kerne cho phép đối tượng tấn công từ chối dịch vụ và thực hiện leo thang đặc quyền 	|
| 53 	| CVE-2020-2509 QNAP Network-Attached Storage (NAS) Command Injection Vulnerability 	| 9.8 Nghiêm trọng 	| QNAP 	| Lỗ hổng trong QNAP NAS cho phép đối tượng tấn công thực thi mã từ xa 	|
| 54 	| CVE-2017-11317 Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability 	| 9.8 Nghiêm trọng 	| Telerik 	| Lỗ hổng trong Progress Telerik UI cho ASP.NET AJAX cho phép đối tượng thực hiện tải lên các tệp tùy ý và tấn công từ chối dịch vụ 	|

 Danh sách cập nhật ngày 12/4/2022

large_Vul.jpg

Vul.jpg

Cảnh báo lỗ hổng mới có mã khai thác

Tin liên quan