Lỗ hổng phần mềm VMware gây nguy cơ cao cho cơ quan, tổ chức, doanh nghiệp

25/02/2021 15:15

Công nghệ

Lỗ hổng CVE-2021-21972 trong VMware vCenter Server vừa bị phát hiện có mức độ ảnh hưởng rất nghiêm trọng đối với cơ quan, tổ chức, doanh nghiệp

Lỗ hổng phần mềm VMware gây nguy cơ cao cho cơ quan, tổ chức, doanh nghiệp.

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa có công văn (số 11/NCSC-ĐTPT ngày 24/2/2021) cảnh báo các đơn vị chuyên trách về công nghệ thông tin các cơ quan nhà nước, các doanh nghiệp nhà nước về nguy cơ tấn công mạng vào hệ thống của các đơn vị qua lỗ hổng bảo mật nghiêm trọng trong phần mềm VMware.

Công văn nêu rõ, ngày 23/2, hãng phần mềm VMware đã công bố các lỗ hổng bảo mật (CVE-2021-21972, CVE-2021-21973 và CVE-2021-21974) trong các sản phẩm của VMware (vCenter, ESXi, Cloud Foundation) cho phép đối tượng tấn công chèn và thực thi mã từ xa. Đặc biệt, lỗ hổng CVE-2021-21972 trong VMware vCenter Server có mức độ ảnh hưởng nghiêm trọng.

Qua đánh giá sơ bộ của các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia, các mã khai thác của lỗ hổng bảo mật này sẽ sớm được công khai trên internet.

Sử dụng các mã khai thác này, tin tặc có thể tấn công vào các máy chủ VMware vCenter, qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong các chiến dịch tấn công nguy hiểm.

Ước tính, hiện có khoảng 6.748 hệ thống sử dụng VMware vCenter đang hoạt động công khai trên internet, trong đó có hơn 150 hệ thống tại Việt Nam.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm Giám sát an toàn không gian mạng quốc gia đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật nêu trên và có phương án xử lý, khắc phục lỗ hổng.

Thực hiện cập nhật, nâng cấp lên phiên bản VMware mới nhất để khắc phục lỗ hổng bảo mật nghiêm trọng CVE-2021-21972 và các lỗ hổng bảo mật mới phát hiện khác.

Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan, tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 0243.2091.616 và địa chỉ thư điện tử ais@mic.gov.vn./.

Bài liên quan

Tin bài khác

Meta bị yêu cầu giải trình khoản ưu đãi thuế 6,6 tỷ USD cho trung tâm dữ liệu AI

15/10/2026 16:35

Meta đối mặt sức ép từ các nghị sĩ Mỹ khi khoản tín dụng thuế nghiên cứu 6,6 tỷ USD liên quan đến đầu tư trung tâm dữ liệu AI bị đặt nghi vấn.

Nước cờ "ngược đời" của ông lớn chip Hàn Quốc giữa Mỹ và Trung Quốc

15/10/2026 16:14

Giữa lúc nguồn cung chip nhớ toàn cầu thắt chặt và giá NAND tăng gấp 7 lần, SK Hynix muốn đưa thêm thiết bị Mỹ vào nhà máy Đại Liên. Kế hoạch này được cho là có thể tạo dòng tiền cho tham vọng xây cơ sở sản xuất mới tại Mỹ, nhưng trước hết phải vượt qua “cửa ải” Washington.

xAI ra mắt Grok Voice 3.0, AI giọng nói có giá 0,08 USD/phút

15/10/2026 15:39

xAI giới thiệu Grok Voice 3.0 với khả năng hội thoại thời gian thực, hướng tới ứng dụng trong chăm sóc khách hàng và tự động hóa tổng đài doanh nghiệp.

YouTube chuẩn bị gia nhập thị trường sách nói, cạnh tranh Spotify và Amazon

15/10/2026 10:33

YouTube đang đàm phán với các nhà xuất bản để phát triển dịch vụ sách nói, dự kiến ra mắt năm 2027, mở rộng cạnh tranh với Spotify và Audible của Amazon.

Netflix dự kiến sa thải 1.000 nhân viên, cổ phiếu giảm 40% trong một năm

15/10/2026 10:09

Netflix lên kế hoạch cắt giảm khoảng 1.000 nhân viên nhằm tái cơ cấu nguồn lực, kiểm soát chi phí giữa lúc cổ phiếu giảm mạnh và thị trường phát trực tuyến cạnh tranh gay gắt.

Google mở quyền truy cập AI tiên tiến cho 200 nhà nghiên cứu châu Âu

14/10/2026 15:52

Google sẽ cung cấp các mô hình trí tuệ nhân tạo tiên tiến cho 200 nhà nghiên cứu châu Âu, nhằm thúc đẩy đổi mới sáng tạo và nâng cao năng lực cạnh tranh khoa học của khu vực.

Gemini 4 Argon đặt bài toán chi phí khi AI tiến sâu vào doanh nghiệp

14/10/2026 15:18

Sau khi Google công bố các kết quả thử nghiệm về lập trình, nghiên cứu và an ninh mạng, câu hỏi tiếp theo với Gemini 4 Argon là khả năng tạo ra hiệu quả trong môi trường vận hành thực tế. Với doanh nghiệp, quyết định sử dụng mô hình không chỉ phụ thuộc vào năng lực suy luận mà còn ở cách tính chi phí, tổ chức quy trình và kiểm soát những hành động do AI thực hiện.

Thị phần iPhone lập kỷ lục trong quý 3/2026, Apple thu hẹp khoảng cách với Samsung

14/10/2026 14:45

Apple ghi nhận thị phần smartphone xuất xưởng cao kỷ lục trong quý 3/2026, thu hẹp khoảng cách với Samsung giữa lúc thị trường điện thoại toàn cầu sụt giảm mạnh.

Google mở rộng quyền truy cập Gemini 4 Argon, tăng tốc cuộc đua AI

14/10/2026 14:11

Google mở rộng quyền truy cập mô hình AI Gemini 4 Argon cho người dùng trả phí và doanh nghiệp, tập trung vào lập trình, an ninh mạng và nghiên cứu robot.

Anthropic cảnh báo nguy cơ AI tự nhân bản, phát tán ra thiết bị kết nối Internet

14/10/2026 09:22

Anthropic cảnh báo các mô hình AI đang tiến gần khả năng tự sao chép và phát tán qua nhiều thiết bị, đặt ra thách thức mới đối với an ninh mạng và việc kiểm soát công nghệ.

Làm chủ AI an toàn trở thành bài toán quản trị của doanh nghiệp Việt

13/10/2026 18:50

Trí tuệ nhân tạo đang mở ra cơ hội tăng năng suất và đổi mới mô hình kinh doanh, nhưng cũng đặt doanh nghiệp trước những rủi ro mới khi hệ thống có thể tự thực hiện nhiều nhiệm vụ. Năng lực làm chủ công nghệ vì thế không chỉ nằm ở khả năng ứng dụng, mà còn ở việc kiểm soát được những gì AI có thể làm, xử lý tình huống và chịu trách nhiệm khi xảy ra sự cố.