Công an tỉnh Gia Lai cảnh báo các lỗ hổng bảo mật máy tính của cơ quan nhà nước

Bảo vệ người tiêu dùng Hương Trà 24/07/2024 22:10
In bài viết
Công an tỉnh Gia Lai vừa có Thông báo số 3731/CAT-PA05 về cảnh báo lỗ hổng bảo mật trên hệ thống thông tin cài đặt máy chủ Apache HTTP phiên bản cũ của cơ quan Nhà nước.

* Cảnh báo rủi ro an toàn thông tin liên quan đến sản phẩm của CrowdStrike

Theo đó, qua công tác rà soát lỗ hổng bảo mật, bảo đảm an toàn hệ thống thông tin, Công an tỉnh Gia Lai phát hiện tình trạng một số trang, cổng thông tin điện tử, hệ thống thông tin cài đặt máy chủ Apache HTTP (Apache HTTP Server) phiên bản cũ tồn tại nhiều lỗ hổng bảo mật.

Công an tỉnh Gia Lai cảnh báo các lỗ hổng bảo mật máy tính của cơ quan nhà nước
Ảnh minh hoạ

Cụ thể, lỗi CVE-2024-39573: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng có thể tạo ra các RewriteRules không an toàn để thiết lập chuyển hướng đường dẫn URL phục vụ các mục đích tấn công của đối tượng.

Lỗi CVE-2024-38477: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng có thể tấn công làm sập hoặc gián đoạn hoạt động máy chủ thông qua các Request độc hại.

Lỗi CVE-2024-38475, CVE-2024-38474: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng ánh xạ URL đến một vị trí hệ thống tập tin (mà bình thường không được phép truy cập bằng bất cứ đường dẫn URL nào) để thực thi mã lệnh bất hợp pháp hoặc lấy cắp mã nguồn.

Lỗi CVE-2024-38473: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng có thể tạo thủ công các Request URL không hợp pháp để vượt qua hệ thống xác thực dịch vụ, phục vụ các mục đích tấn công khác.

Lỗi CVE-2024-39884: Tồn tại trên Apache HTTP Server 2.4.60. Lợi dụng lỗ hổng này, các đối tượng có thể tấn công lấy cắp mã nguồn cục bộ.

Từ tình hình trên, Công an tỉnh đề nghị các sở, ban, ngành, UBND các huyện, thị xã, thành phố trên địa bàn tỉnh Gia Lai tiến hành rà soát, cập nhật máy chủ Apache HTTP phiên bản mới nhất (Apache HTTP Server 2.4.61) để vá các lỗ hổng bảo mật nói trên. Kết quả trao đổi về Công an tỉnh (qua Phòng An ninh mạng và phòng-chống tội phạm sử dụng công nghệ cao, địa chỉ số 80 Nguyễn Văn Trỗi, Pleiku, tỉnh Gia Lai) trước ngày 15/8/2024.

Cùng chuyên mục

Tìm bị hại trong vụ án lừa đảo bán vàng giả tại Công ty cổ phần trang sức Coco Lee Diamond Hà Nội

Tìm bị hại trong vụ án lừa đảo bán vàng giả tại Công ty cổ phần trang sức Coco Lee Diamond Hà Nội

Cảnh báo cháy nổ từ việc sử dụng bóng bay bơm khí Hydro

Cảnh báo cháy nổ từ việc sử dụng bóng bay bơm khí Hydro

Chiêu trò lừa đảo từ các cuộc gọi không nói gì

Chiêu trò lừa đảo từ các cuộc gọi không nói gì

Tin khác

Tăng mức phạt vi phạm hành chính về bảo vệ quyền lợi người tiêu dùng

Tăng mức phạt vi phạm hành chính về bảo vệ quyền lợi người tiêu dùng

Bảo vệ người tiêu dùng 25/02/2025 08:13
Nghị định số 24/2025/NĐ-CP của Chính phủ sửa đổi, bổ sung nhiều quy định xử phạt vi phạm hành chính về bảo vệ quyền lợi người tiêu dùng.
Tăng cường kiểm tra vùng nguyên liệu, cơ sở chế biến, đóng gói thực phẩm xuất khẩu

Tăng cường kiểm tra vùng nguyên liệu, cơ sở chế biến, đóng gói thực phẩm xuất khẩu

Bảo vệ người tiêu dùng 21/02/2025 10:47
Văn phòng Chính phủ có văn bản số 1407/VPCP-NN ngày 20/2/2025 truyền đạt ý kiến chỉ đạo của Phó Thủ tướng Chính phủ Trần Hồng Hà về thông tin báo chí phản ánh "Thực phẩm xuất khẩu của Việt Nam bị EU cảnh báo".
Cảnh giác thủ đoạn giả danh lực lượng Công an để thực hiện hành vi lừa đảo chiếm đoạt tài sản

Cảnh giác thủ đoạn giả danh lực lượng Công an để thực hiện hành vi lừa đảo chiếm đoạt tài sản

Bảo vệ người tiêu dùng 21/02/2025 09:48
Qua thông tin nhận được từ quần chúng nhân dân, Công an tỉnh Sóc Trăng phát hiện một số đối tượng xấu đang thực hiện hành vi giả danh cán bộ Công an tỉnh Sóc Trăng để gọi điện cho người dân trên địa bàn nhằm thực hiện hành vi lừa đảo chiếm đoạt tài sản.
TP. Hồ Chí Minh: Tăng cường phòng ngừa, xử lý hoạt động lừa đảo trên không gian mạng

TP. Hồ Chí Minh: Tăng cường phòng ngừa, xử lý hoạt động lừa đảo trên không gian mạng

Bảo vệ người tiêu dùng 19/02/2025 13:26
UBND TP. Hồ Chí Minh vừa ban hành văn bản tăng cường công tác phòng ngừa, xử lý hoạt động lừa đảo chiếm đoạt tài sản sử dụng công nghệ cao trên không gian mạng.
Cảnh giác với cuộc gọi lạ giả danh nhân viên điện lực

Cảnh giác với cuộc gọi lạ giả danh nhân viên điện lực

Bảo vệ người tiêu dùng 18/02/2025 12:43
Ngày 17/2, Công an TP. Hà Nội phát thông báo đề nghị nhân dân cảnh giác trước những cuộc gọi lạ, nhất là trong những ngày qua có nhiều đối tượng giả danh nhân viên điện lực gọi điện để lừa đảo chiếm đoạt tài sản.
Nhận diện các loại ma tuý mới, ma tuý núp bóng bánh kẹo, thực phẩm chức năng

Nhận diện các loại ma tuý mới, ma tuý núp bóng bánh kẹo, thực phẩm chức năng

Bảo vệ người tiêu dùng 17/02/2025 15:07
Hiện nay, xuất hiện ngày càng nhiều loại ma túy mới, thậm chí chưa có trong danh mục kiểm soát của Chính phủ được mua bán, sử dụng trái phép khiến công tác phòng ngừa, đấu tranh của các lực lượng chức năng gặp nhiều khó khăn.
Cảnh báo khẩn cấp tình trạng giả mạo khách sạn, homestay lừa chiếm đoạt tiền đặt phòng nghỉ

Cảnh báo khẩn cấp tình trạng giả mạo khách sạn, homestay lừa chiếm đoạt tiền đặt phòng nghỉ

Bảo vệ người tiêu dùng 17/02/2025 08:22
Trong thời gian gần đây, các đối tượng lừa đảo liên tục thay đổi các thủ đoạn để tiếp cận các nạn nhân, nhiều du khách đã gặp phải tình trạng giả mạo các resort, khách sạn, homestay trên các nền tảng trực tuyến, gây nên thiệt hại lên tới cả tỷ đồng.
Cảnh giác với các thủ đoạn lừa đảo dịp lễ Valentine

Cảnh giác với các thủ đoạn lừa đảo dịp lễ Valentine

Bảo vệ người tiêu dùng 14/02/2025 16:33
Valentine vốn được xem là ngày lễ tình nhân, đây cũng là cơ hội để các đối tượng lừa đảo tình cảm hướng tới mục đích chiếm đoạt tài sản từ các nạn nhân.
Xem thêm

Đọc nhiều / Mới nhận