您现在的位置是:Thể thao >>正文
VNCERT cảnh báo lỗ hổng an toàn thông tin trên hệ quản trị nội dung Drupal
Thể thao297人已围观
简介Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCE...
![]() |
Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT,ảnhbáolỗhổngantoànthôngtintrênhệquảntrịnộc2 ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.
VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.
Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.
Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.
Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.
Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.
Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.
Tags:
相关文章
Nhận định, soi kèo Pumas UNAM vs Monterrey, 07h00 ngày 17/3: Ca khúc khải hoàn
Thể thaoLinh Lê - 16/03/2025 18:15 Mexico ...
【Thể thao】
阅读更多Thắt chặt an ninh ngày Nhà thờ Đức Bà Paris mở lại
Thể thaoSau 5 năm trùng tu, Nhà thờ Đức bà Paris sẽ mở cửa lại từ 7/12, với sự có mặt của nhiều nhà lãnh đạo thế giới. Các biện pháp an ninh vào ngày mở cửa được giới chức Paris thắt chặt như dịp khai mạc Olympic mùa hè. Một trong số đó là phong tỏa đảo Ile de la Cité nằm giữa sông Seine, nơi Nhà thờ Đức Bà tọa lạc, ngăn không cho du khách tiếp cận. ">...
【Thể thao】
阅读更多Nhiều nước kêu gọi công dân thận trọng khi du lịch Hàn Quốc
Thể thaoCanada cập nhật khuyến cáo về du lịch với công dân vào 3/12, ngay sau khi Tổng thống Hàn Quốc tuyên bố thiết quân luật. Người dân được thông báo nếu đã đến Hàn cần thận trọng, tránh biểu tình, tụ tập đông người cũng như cần theo dõi các phương tiện truyền thông, cập nhật thông tin và tuân thủ hướng dẫn của chính quyền sở tại. Canada không thay đổi mức độ đánh giá rủi ro khi du lịch Hàn Quốc nhưng khuyến cáo người dân vẫn nên thực hiện các biện pháp phòng ngừa an ninh.
">...
【Thể thao】
阅读更多
热门文章
- Nhận định, soi kèo Strasbourg vs Toulouse, 23h15 ngày 16/3: Chủ nhà gặp khó
- Vợ bị rết độc cắn canh cánh nỗi lo chồng liệt giường, con teo não
- Messi bị rò rỉ yêu cầu gia hạn hợp đồng gây sốc
- Đặng Văn Lâm cứu thua xuất sắc nhất vòng 5 Thai League
- Nhận định, soi kèo Union Santa Fe vs Banfield, 5h00 ngày 18/3: Tận dụng cơ hội
- MU tá hỏa, 12 thành viên bị ngộ độc thực phẩm
最新文章
-
Nhận định, soi kèo Fiorentina vs Juventus, 0h00 ngày 17/3: Lão bà sa cơ
-
Tỷ phú Jensen Huang biểu diễn làm "chuyên gia pha chế" trong cuộc gặp mặt riêng tư với khoảng 100 chuyên gia trong lĩnh vực AI của một doanh nghiệp Việt Nam chiều qua. Thông qua sự hướng dẫn của các nhân viên, ông Huang pha chế, rót rồi đem từng cốc cà phê trứng đến mời mọi người cùng thưởng thức. Ông phục vụ khoảng 100 cốc.
"Tôi làm trợ lý ổn không?", ông hỏi vui bà chủ Cà phê Giảng.
" alt="Tỷ phú Nvidia pha cà phê trứng mời 100 người tại Hà Nội">Tỷ phú Nvidia pha cà phê trứng mời 100 người tại Hà Nội
-
Diego Simeone trả lời rất nước đôi khi được hỏi về việc Viniciusbị phân biệt chủng tộc, trước thềm derby Atletico và Real Madrid: "Chúng ta đang sống trong một xã hội mà tất cả chúng ta đều tham gia. Đây là xã hội mà chúng ta có". Vinicius bị phân biệt chủng tộc ở Wanda Metropolitano Những phát biểu của Simeone giống như sự phủ nhận về vấn nạn mà cả thế giới lên án.
"Đúng, ở Tây Ban Nha có nạn phân biệt chủng tộc. Và việc phủ nhận điều đó làm trầm trọng thêm vấn đề, giống như sự thờ ơ, thiếu mạnh mẽ, khi cần lên án nó", nhà báo và nhà nữ quyền Gemma Herrero lên án phản ứng của Simeone.
Sự thờ ơ của Simeone đã biến khán đài Wanda Metropolitano thành "nỗi hổ thẹn, sự ghê tởm vô hạn"như miêu tả của Gemma Herrero. Ngay từ trước cửa sân vận động cho đến những giây cuối trên khán đài là cuộc tấn công không ngừng nhắm vào Vinicius.
Dưới bầu không khí nặng nề của Wanda Metropolitan, với những lời xúc phạm phân biệt chủng tộc ghê tởm hướng về Vinicius trong suốt trận đấu, Real Madrid cũng khiêu vũ.
Các CĐV Colchoneros tấn công Vinicius từ khán đài, và những cầu thủ của Diego Simeone không ngừng tấn công anh trên sân cỏ. Đội chủ nhà phạm lỗi tổng cộng 6 lần với cầu thủ người Brazil để ngăn cản anh.
Rodrygo mở màn chiến thắng của Real Madrid Atletico tập trung quá nhiều vào Vinicius, người không ngừng nhảy múa với thứ bóng đá theo phong cách riêng của mình giữa những lời xúc phạm, để rồi họ quên rằng Real Madrid vẫn còn những gương mặt đặc biệt khác.
Rodrygo cho thấy anh là giải pháp thay thế tốt nhất cho Karim Benzema bằng lối đá rộng và sự thông minh. Anh lùi xuống rất sâu để tham gia làm bóng, phối hợp với Tchouameni rồi xâm nhập vòng cấm ghi bàn bằng cú đá rất quyết đoán.
Điệu samba bừng lên sau khoảnh khắc Rodrygoghi bàn mở tỷ số. Đây là bàn thứ 3 của anh sau 4 trận ở La Liga, so với chỉ 4 bàn trong 33 trận mùa trước.
Sau đó, đến lượt Vinicius khiêu vũ, khi bật tường với Luka Modric rồi băng đi như một mũi tên xé gió. Bất chấp Marcos Llorente nỗ lực tác động, anh vẫn dứt điểm đập cột dọc. Trong lúc các cầu thủ Atletico chưa hoàn hồn, Federico Valverde có mặt ghi bàn.
Điệu samba lại xuất hiện Valverde tiếp tục cho thấy hình ảnh một thủ lĩnh tương lai của Real Madrid, khi có trận thứ 3 liên tiếp lập công. Cầu thủ người Uruguay đã có 4 bàn sau 9 trận mùa này, thành tích tốt nhất trong một mùa bóng của anh kể từ khi đến Tây Ban Nha năm 2016.
Vũ điệu Real Madrid
Atletico bị chi phối rất nhiều về mặt tâm lý bởi trận derby Madrid. Simeone cho Griezmann đá chính, dù trước đó chỉ có thói quen tung anh vào sân từ phút 63 để tránh việc phải trả cho Barca 40 triệu euro nếu cầu thủ người Pháp đạt 40% số phút thi đấu của cả đội.
Sau khởi đầu không tốt ở La Liga lẫn Champions League, Atletico muốn thắng derby bằng mọi cách, kể cả theo khía cạnh xấu xí nhất.
Real Madrid chủ động trong trận derby Ngược lại, Real Madridhầu như không quan tâm rằng đối thủ của họ là Atletico đang gồng mình tìm kiếm chiến thắng.
Real Madrid trình diễn thứ bóng đá vượt trội so với Atletico. Ngoài 2 bàn thắng, các học trò HLV Carlo Ancelotti trình diễn những pha bóng đẹp mắt.
Ngay cả khi Mario Hermoso vào sân từ ghế dự bị và ghi bàn rút ngắn tỷ số (sau đó nhận 2 thẻ vàng liên tiếp và bị truất quyền thi đấu), Real Madrid vẫn tỉnh táo trong việc kiểm soát thế trận.
Trong đội hình mà Ancelotti bố trí, Kroos và Modric là những linh hồn triển khai bóng. Đồng thời, tốc độ cùng khả năng di chuyển của Vinicius, Valverde và Rodrygo mang đến nhiều sự biến hóa.
Tất nhiên, trong thế trận mà Real Madrid chủ động hơn, không thể quên vai trò của Aurelien Tchouameni. Cầu thủ người Pháp thay thế hoàn hảo cho Casemiro - người vẫn chưa tìm thấy chỗ đứng trong đội hình MU, sau thương vụ ồn ào vào giai đoạn cuối kỳ chuyển nhượng mùa hè.
Real Madrid toàn thắng 9 trận từ đầu mùa Tchouameni giúp duy trì sự cân bằng trong lối chơi. Chính anh, với pha bấm bóng đẳng cấp, loại bỏ một rừng cầu thủ Atletico để Rodrygo ghi bàn.
Real Madrid đang lao đi không phanh. Lần đầu tiên kể từ 1968, đội bóng Hoàng gia Tây Ban Nha khởi đầu mùa giải với chuỗi 9 chiến thắng liên tiếp.
Thầy trò Ancelotti chỉ còn cách 2 trận so với kỷ lục 11 trận toàn thắng trong lịch sử 120 năm của CLB. Lịch thi đấu sau giai đoạn nghỉ nhường chỗ cho các ĐTQG tranh tài đang ủng hộ họ: gặp Osasuna (sân nhà), Shakhtar (sân nhà) và Getafe (sân khách).
Đả bại Atletico, Real Madrid đòi lại ngôi đầu từ tay Barca
Real Madrid đánh bại Atletico với tỷ số 2-1 nhờ hai ghi bàn của Rodrygo và Valverde ở trận derby thuộc vòng 6 La Liga, rạng sáng 19/9." alt="Real Madrid hạ Atletico: Real Madrid và vũ điệu samba">Real Madrid hạ Atletico: Real Madrid và vũ điệu samba
-
Cùng với việc Hà Nội FC bảo vệ thành công chức vô địch Cúp QG, sân chơi này còn đánh dấu sự trở lại của Quang Hải. Điều này khiến người hâm mộ vô cùng phấn khởi. Không chỉ ghi bàn liên tiếp, Quang Hải còn cho thấy niềm cảm hứng bóng đá trở lại trên đôi chân của mình.
Quang Hải đang có phong độ rất ấn tượng Việc Quang Hải tỏa sáng trở lại thực sự là tín hiệu vui với cá nhân tiền vệ sinh năm 1997 cũng như CLB Hà Nội và ĐTQG.
Tại vòng 2 này, Hà Nội FC đến làm khách của Quảng Nam. Dù chủ nhà mở cửa cho 5.000 khán giả vào sân thì với sức mạnh chênh lệch, các vị khách vẫn nằm ở 'kèo trên'.
Trên sân Thống Nhất, TPHCM tiếp đối thủ được đánh giá yếu hơn là Nam Định. Đây chính là cơ hội để Công Phượng và các đồng đội lấy trọn 3 điểm
Công Phượng quyết không thua kém Quang Hải Ở các trận đấu còn lại, HAGL được dự báo có chuyến làm khách dễ thở trước SLNA. Tại Hàng Đẫy, Viettel được người hâm mộ kỳ vọng có thể ngáng chân Sài Gòn FC. Đội bóng của HLV Vũ Tiến Thành không chỉ dẫn đầu V-League, mà còn là đội duy nhất giữ thành tích bất bại.
Ba cuộc đối đầu giữa Than Quảng Ninh vs Bình Dương, SHB Đà Nẵng vs Hải Phòng, Thanh Hoá vs Hà Tĩnh được đánh giá cân bằng cân sức. Các đội Thanh Hoá, SHB Đà Nẵng, Hà Tĩnh nếu giành chiến thắng ở vòng đấu này, hoàn toàn có cơ hội lọt vào top 8 để đua vô địch ở giai đoạn 2 V-League.
Video Quang Hải toả sáng ở chung kết cúp Quốc gia 2020:
" alt="Nhận định vòng 12 V">Lịch Thi Đấu LS V-League 1 2020 Ngày Giờ Đội Tỉ số Đội Vòng Kênh 26/09 26/09 17:00 Than Quảng Ninh FC -:- Bình Dương FC Vòng 12 26/09 17:00 SHB Đà Nẵng FC -:- Hải Phòng FC Vòng 12 26/09 17:00 Thanh Hóa -:- Hồng Lĩnh Hà Tĩnh Vòng 12 26/09 17:00 Sông Lam Nghệ An -:- Hoàng Anh Gia Lai Vòng 12 26/09 17:00 Viettel -:- Sài Gòn FC Vòng 12 26/09 17:00 Quảng Nam -:- Hà Nội FC Vòng 12 26/09 17:00 Hồ Chí Minh City -:- Nam Định FC Vòng 12 Nhận định vòng 12 V
-
Kèo vàng bóng đá AS Roma vs Cagliari, 22h00 ngày 16/3: Trút giận?!
-
Bé Trần Hải Đăng (SN 2014) mắc bệnh tim bẩm sinh còn em trai là Trần Đăng Khoa ( SN 2019) lại bị động kinh.
Trò chuyện với chị Hoa, chúng tôi mới cảm nhận được hết những nỗi đau, sự cơ cực, túng thiếu mà hai vợ chồng chị đang phải đối mặt.
Chị Hoa quê ở Nghệ An, gia cảnh nghèo khó nên phải nghỉ học sớm, ra Hà Nội làm thuê. Cũng chính trong thời gian này, chị quen biết rồi nên duyên vợ chồng với anh Trần Hữu Giang (28 tuổi, quê Ninh Bình).
Mang thai đứa con đầu lòng được 8 tháng thì chị có dấu hiệu chuyển dạ sinh non. Bé Đăng chào đời thiếu tháng, chỉ nặng 1,7kg.
"Vừa sinh con ra hai mẹ con đã phải xa nhau cả tháng trời. Cháu sinh non nên phải nuôi dưỡng trong lồng kính. Đau đớn hơn nữa là khi nghe bác sĩ thông báo cháu bị tim bẩm sinh, vợ chồng em như chết ngất đi vậy...” chị nghẹn ngào.
Và cũng từ đó đến nay, đều đặn tháng nào chị Hoa cũng phải bồng bế con ra bệnh viện ngoài Hà Nội khám và mua thuốc về uống. Được biết, bệnh tim bẩm sinh của bé Hải Đăng mỗi ngày một nặng, cần phải phẫu thuật nhưng đến nay gia đình vẫn chưa có điều kiện cho con chạy chữa.
Cả 2 con cùng mắc bệnh hiểm nghèo khiến gia đình chị Hoa lâm vào cảnh khốn đốn Khao khát có một đứa con bình thường, vợ chồng chị quyết định sinh thêm. Ngày bé Khoa cất tiếng khóc chào đời, ai cũng hy vọng đứa trẻ sẽ khoẻ mạnh để sau này làm chỗ dựa cho anh trai. Đau đớn thay, khi Khoa 2 tháng tuổi thì phát hiện bị vàng da, thường xuyên lên cơn sốt rồi co giật. Đưa con đi thăm khám, bác sĩ kết luận bé Khoa mắc bệnh động kinh nặng.
"Cháu co giật liên tục, cứ 30 phút một lần, lúc nào cũng cần có người bên cạnh chăm sóc. Một đứa con bệnh đã khổ cực lắm rồi, nay cả hai cháu đều không khoẻ, vợ chồng tôi kiệt sức rồi chú ạ!", chị Hoa đau đớn.
Con cần 70 triệu đồng để mổ tim
Theo tìm hiểu, gia cảnh vợ chồng chị Hoa thuộc vào diện hộ nghèo ở địa phương. Nguồn thu của gia đình phụ thuộc vào vài sào ruộng và tiền lương nghề cơ khí của anh Giang. Bởi thế từ ngày vợ chồng chị lấy nhau, sinh con đến nay, kinh tế gia đình chưa lúc nào thoát cảnh đói nghèo, luôn trong tình trạng đi vay nợ.
"Tính đến nay, vợ chồng tôi đã vay mượn trên 200 triệu đồng để chữa bệnh cho các con. Vậy mà tâm nguyện phẫu thuật tim cho con trai lớn vẫn chưa thành hiện thực", anh Trần Hữu Giang (bố hai bé Đăng và Khoa) nghẹn ngào chia sẻ.
Giấy chứng gia đình vợ chồng chị Hoa thuộc vào diện hộ nghèo Hiện tại, Đăng đang trong tình trạng chờ mổ. Bé được bảo hiểm hỗ trợ nhưng chi phí phát sinh và những ngày tháng đằng đẵng sau này đang khiến gia đình rơi vào bế tắc.
Có lẽ hơn lúc nào hết, gia đình chị Hoa đang rất cần sự tiếp sức, chung tay của cộng đồng, sự ủng hộ của các tấm lòng hảo tâm để các con chị có cơ hội sống và lớn lên khoẻ mạnh.
Phạm Bắc
Mọi sự giúp đỡ xin gửi về:
1. Gửi trực tiếp: Chị Hồ Thị Hoa, xóm 1, xã Kim Đông, huyện Kim Sơn, tỉnh Ninh Bình.
SĐT 0368116.614
2. Ủng hộ qua Báo VietNamNet: Ghi rõ ủng hộ MS 2021.125 (hai bé Đăng - Khoa)
Chuyển khoản: Báo VIETNAMNET
Số tài khoản: 0011002643148. Sở giao dịch Ngân hàng Ngoại Thương Việt Nam - 198 Trần Quang Khải, Hà Nội
- Chuyển khoản từ nước ngoài: Bank account: VIETNAMNET NEWSPAPER
- The currency of bank account: 0011002643148
- Bank:- BANK FOR FOREIGN TRADE OF VIETNAM
- Address: 198 Tran Quang Khai, Hanoi,Vietnam
- SWIFT code: BFTVVNV X
- Qua TK ngân hàng Viettinbank:
Chuyển khoản: Báo VietNamnet
Số tài khoản: 114000161718
Ngân hàng TMCP Công Thương Việt Nam - Chi nhánh Đống Đa
- Chuyển tiền từ nước ngoài:
Vietnam Joint Stock Commercial Bank for Industry and Trade, Dong Da Branch
- Address: 183 Nguyễn Lương Bằng, quận Đống Đa, Hà Nội
- Swift code: ICBVVNVX1263. Hoặc trực tiếp báo VietNamNet:
- Phía Bắc địa chỉ: tầng 3, tòa nhà C’Land,156 Xã Đàn 2, phường Nam Đồng, quận Đống Đa, Hà Nội.
- Phía Nam: Văn phòng đại diện báo VietNamNet phía Nam, số 408 Điện Biên Phủ, P11,Q10, TP.HCM. SĐT: 028 3818 1436Bố vừa qua đời, con trai 1 tuổi gặp tai nạn bỏng nghiêm trọng
Bố vừa mất vì tai nạn giao thông chưa đầy 1 tháng, giữa lúc gia đình đang gặp muôn vàn khó khăn, cháu Đức không may bị bỏng toàn thân, lâm váo tình trạng nguy kịch.
" alt="Con lớn mắc bệnh tim, con út động kinh, mẹ nghèo tuyệt vọng">Con lớn mắc bệnh tim, con út động kinh, mẹ nghèo tuyệt vọng