PNO - Báo cáo của Công ty an ninh mạng FireEye mới công bố hôm 20/4 cho biết, trong vòng nhiều tháng, các tin tặc bị nghi ngờ có quan hệ với Bắc Kinh đã khai thác một công cụ phổ biến tại nơi làm việc - mạng riêng ảo Pulse Secure - để đột nhập vào các cơ quan chính phủ, công ty quốc phòng, tổ chức tài chính ở Mỹ và châu Âu.
 |
| Tin tặc Trung Quốc bị tình nghi thông qua mạng riêng ảo Pulse Secure (Pulse Secure VPN) để xâm nhập hàng chục cơ quan, công ty ở Mỹ và châu Âu - Ảnh: CNN |
Báo cáo mang tính báo động nhấn mạnh cách tin tặc liên tục lợi dụng một số lỗ hổng đã biết và một lỗ hổng mới phát hiện trong mạng riêng ảo Pulse Secure (Pulse Secure VPN) - một công cụ kết nối từ xa được sử dụng rộng rãi - để truy cập vào hàng chục tổ chức trong lĩnh vực công nghiệp quốc phòng.
Tiết lộ mới nhất của FireEye cho thấy đây là cuộc tấn công tin tặc mới nhất nhắm vào nước Mỹ, sau chiến dịch xâm nhập SolarWinds của cơ quan tình báo Nga và một loạt các vụ khai thác phần mềm máy chủ mà Microsoft cho rằng các tin tặc do Trung Quốc tài trợ.
Bộ An ninh nội địa Hoa Kỳ (DHS) đã xác nhận vụ xâm nhập mới nhất thông qua khuyến cáo công khai hôm 20/4, yêu cầu các quản trị viên mạng chạy một công cụ đặc biệt được thiết kế để quét các dấu hiệu xâm phạm và cài đặt giải pháp khẩn cấp do Ivanti, chủ sở hữu của Pulse Secure, cung cấp.
Phó chủ tịch cấp cao của FireEye - Charles Carmakal - cho biết, những kẻ tấn công đã khai thác Pulse Secure cực kỳ tinh vi và sử dụng quyền truy cập của chúng để đánh cắp thông tin đăng nhập tài khoản và các dữ liệu nhạy cảm khác của các tổ chức nạn nhân. "Những tin tặc này có tay nghề cao và có kiến thức kỹ thuật sâu về sản phẩm Pulse Secure”, ông Carmakal nói.
Theo báo cáo của FireEye, bắt đầu từ tháng 8/2020, đã xuất hiện một số cuộc xâm nhập thông qua lỗ hổng bảo mật của Pulse Secure. Báo cáo cho biết, nhóm tin tặc xâm nhập có thể làm việc cho chính phủ Trung Quốc, vì "có một số điểm tương đồng trong cách thức hoạt động và một tin tặc Trung Quốc được xác nhận với biệt hiệu APT5”.
Các cá nhân hoặc nhóm tin tặc khác cũng khai thác các lỗ hổng của Pulse Secure, nhưng FireEye không biết họ có liên quan đến một chính phủ cụ thể như “nhóm Trung Quốc” hay không.
Trong một bài đăng trên blog của công ty, Pulse Secure cho biết lỗ hổng mới phát hiện ảnh hưởng đến "một số lượng khách hàng rất hạn chế" và một bản cập nhật phần mềm ổn định hơn để giải quyết lỗ hổng đó sẽ được phát hành vào đầu tháng 5. Bản vá phần mềm các lỗ hổng khác đã được cung cấp trước đó.
Công ty Pulse Secure cho biết: “Nhóm Pulse Connect Secure (PCS) đang tiếp xúc với một số ít khách hàng có bằng chứng về hành vi lợi dụng trên thiết bị PCS của họ, nhóm đã cung cấp hướng dẫn khắc phục trực tiếp cho các khách hàng này”.
Nhóm an ninh mạng của Pulse Secure nói thêm: "Khách hàng cũng được khuyến khích áp dụng và khai thác một công cụ hiệu quả và dễ sử dụng - công cụ kiểm tra tính toàn vẹn bảo mật Pulse - để xác định bất kỳ hoạt động bất thường nào trên hệ thống của họ”.
Cơ quan An ninh cơ sở hạ tầng và an ninh mạng (CISA) của Bộ An ninh nội địa cho biết kể từ ngày 31/3 họ đã hỗ trợ nhiều cơ quan và công ty có các sản phẩm dễ bị tin tặc tấn công.
Nicky Vogt, người phát ngôn của CISA cho biết: “CISA đã hợp tác chặt chẽ với Công ty Ivanti để hiểu rõ hơn về lỗ hổng trong các thiết bị dùng Pulse Secure và giảm thiểu rủi ro tiềm ẩn đối với các mạng dân sự và khu vực tư nhân, chúng tôi cũng sẽ tiếp tục cung cấp hướng dẫn và khuyến nghị để hỗ trợ các tổ chức có thể bị ảnh hưởng”.
Tô Châu (theo CNN)
| Chia sẻ bài viết: |
Chính quyền địa phương cho biết, ít nhất 38 người đã thiệt mạng sau tai nạn giao thông "thảm khốc" giữa xe buýt và xe tải ở bang Minas Gerais của Brazil.
Các gia đình theo Kitô giáo ở Bethlehem - nơi Chúa Jesus sinh ra - lại đang trải qua thêm một mùa Giáng sinh u ám khi phải rời khỏi Bờ Tây.
Sáng sớm 21/12 (giờ địa phương), Thượng viện Mỹ đã chấp thuận áp đảo một dự luật ngăn chặn việc đóng cửa chính phủ.
Ngày 21/12, ít nhất 13 người thiệt mạng - chủ yếu là phụ nữ và trẻ em - trong hai vụ giẫm đạp khi đám đông tranh giành đồ từ thiện.
Nghiên cứu về loài bò sát này cung cấp cái nhìn sâu sắc về quá trình tái tạo ruột của con người.
Trong năm 2024, có 82 triệu bé gái và 69 triệu bé trai từ 193 quốc gia đã phải trải qua một số hình thức xâm hại và bạo lực tình dục.
Ngày 20/12, một cuộc khảo sát của chính phủ cho thấy 78,2% số người được hỏi cảm thấy lo lắng hoặc bồn chồn.
Trung Quốc đã giữ nguyên án tử hình đối với kẻ buôn bán trẻ em có tội ác gây chấn động cả nước, và khiến hàng chục nạn nhân bị tổn thương.
Những "lò" luyện thi hoa hậu hàng đầu ở Philippines sẽ đưa các thí sinh "nghìn máu" từ khắp nơi trên thế giới trở thành người chiến thắng.
Người dân ở Fukushima, Nhật Bản có thể phải chịu cảnh bị nêu tên trước công chúng nếu họ không tuân thủ các quy định về phân loại rác.
Ngày 20/12, 1 học sinh 7 tuổi đã thiệt mạng và nhiều người khác bị thương trong vụ tấn công bằng dao chưa từng có tại một trường học ở Croatia.
Hơn một nửa số người Hàn Quốc tin rằng việc trải qua cuộc sống mà không mà không có con vẫn có thể chấp nhận được.
Các phương tiện truyền thông địa phương cho biết, ít nhất 2 người đã thiệt mạng và hàng chục người bị thương, sau khi một chiếc ô tô lao vào đám đông.
Giới chuyên gia lo ngại việc để các mô hình AI tương tác với giọng nói mô phỏng có thể dẫn đến những vụ lừa đảo khó nhận biết.
Nghiên cứu ở Hà Lan cho thấy, chứng khó đọc do đột biến DNA tác động đến cấu trúc não, có thể được truyền từ cha mẹ sang con cái.
Việc các cặp đôi tranh cãi về việc đặt tên cho con không phải là điều bất thường, nhưng hiếm khi phải ra tòa.
Những đôi tình nhân trẻ Ấn Độ muốn kết hôn thường tìm đến một thám tử với các công cụ gián điệp công nghệ cao để điều tra... người chồng/vợ tương lai.
Theo một nghiên cứu mới trên toàn cầu, ước tính có 61,8 triệu người trên toàn thế giới mắc chứng tự kỷ vào năm 2021.
