Bản tin video an toàn thông tin số 174 bao gồm các tin tức đáng chú ý sau đây: Tăng cường phòng ngừa thủ đoạn lừa đảo trên không gian mạng tại các địa phương; Google cảnh báo lỗ hổng Android nghiêm trọng đang bị khai thác trong thực tế; Gia tăng các cuộc tấn công Ransomware nhắm vào doanh nghiệp nhỏ; CISA cảnh báo rủi ro an ninh mạng đối với hệ thống công nghệ vận hành; Điểm tin cập nhật lỗ hổng và bản vá bảo mật tháng 6.

Cơ quan An ninh mạng và Cơ sở Hạ tầng Hoa Kỳ (CISA) vừa cảnh báo về lỗ hổng CVE-2024-21182 trong Oracle WebLogic Server đang bị khai thác trong thực tế. Đây là dấu hiệu cho thấy hệ thống của các tổ chức sử dụng Oracle WebLogic đang đứng trước nguy cơ được sử dụng trong các chiến dịch tấn công. CISA yêu cầu các cơ quan phải triển khai biện pháp khắc phục bắt buộc theo thời hạn quy định.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa phát cảnh báo khẩn về lỗ hổng nghiêm trọng định danh CVE-2026-48172 (điểm CVSS: 10.0) trong plugin LiteSpeed trên cPanel, sau khi xác nhận lỗ hổng này đang bị khai thác ngoài thực tế.  

Vừa qua, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã cảnh báo các cơ quan chính phủ tại Mỹ cần bảo mật các máy chủ Wing FTP Server của họ trước một lỗ hổng đang bị khai thác tích cực, có thể được sử dụng trong các cuộc tấn công thực thi mã từ xa.

Ngày 4/2, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã xác nhận rằng các băng nhóm mã độc tống tiền bắt đầu khai thác lỗ hổng thoát khỏi môi trường sandbox VMware ESXi có mức độ nghiêm trọng cao, vốn trước đây được sử dụng trong các cuộc tấn công zero-day.

Trước diễn biến phức tạp của tình hình an ninh mạng toàn cầu, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) cùng các cơ quan chuyên trách quốc tế đã phát đi cảnh báo về một loại phần mềm gián điệp mới mang tên Sturnus, có khả năng vượt qua cơ chế mã hóa trên các ứng dụng nhắn tin phổ biến như Signal, Telegram hay WhatsApp. Đây được xem là mối đe dọa nghiêm trọng đối với quyền riêng tư và dữ liệu cá nhân của người dùng điện thoại thông minh.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) lên tiếng cảnh báo các cơ quan chính phủ vá lỗ hổng đang bị khai thác ảnh hưởng đến tường lửa WatchGuard Firebox.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) lên tiếng cảnh báo rằng kẻ tấn công đang khai thác lỗ hổng thực thi lệnh từ xa trong CentOS Web Panel (CWP).

Ngày 30/10, hai tổ chức của Chính phủ Mỹ là Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) và Cơ quan An ninh Quốc gia (NSA), cùng với các đối tác quốc tế từ Úc và Canada, đã ban hành hướng dẫn nhằm tăng cường bảo mật cho các phiên bản Microsoft Exchange Server on-premise trước nguy cơ bị tấn công.

Ngày 28/10, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) phát đi cảnh báo, những kẻ tấn công đang tích cực khai thác hai lỗ hổng trong DELMIA Apriso của Dassault Systèmes, một giải pháp quản lý hoạt động sản xuất (MOM) và thực thi (MES).