Tình hình an toàn thông tin tháng 09/2024

1. Phát hiện và ngăn chặn lừa đảo trên không gian mạng
Trung tâm NCSC đã ghi nhận 125.338 địa chỉ website giả mạo cơ quan, tổ chức. Các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo. Bên cạnh đó đã phát hiện 31 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.
 

2. Phát hiện và cảnh báo sớm các lỗ hổng của các hệ thống thông tin trên không gian mạng
Hệ thống giám sát kỹ thuật của NCSC đã ghi nhận có 45.691 điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan tổ chức nhà nước; phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên Internet; Ghi nhận 12 lỗ hổng mới được công bố, có mức độ ảnh hưởng Nghiêm trọng/Cao có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức. 

Thống kê các lỗ hổng đáng chú ý được ghi nhận trong tháng 9/2024:

TT	Mã điểm yếu/lỗ hổng	Mô tả	Ghi chú
1	CVE-2024-40766	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ. - Ảnh hưởng: SonicWall SonicOS. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-40766
2	CVE-2024-29847	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Ivanti EPM. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-29847
3	CVE-2024-38812	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: vCenter Server - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-38812
4	CVE-2024-36401	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: GeoServer. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-36401
5	CVE-2024-7261	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Zyxel firmware - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-7261
6	CVE-2024-43461	- Điểm CVSS: 8.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Microsoft Windows 10, Windows 11, Windows Server 2008, 2012, 2016, 2019, 2022. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-43461
7	CVE-2024-8190	- Điểm CVSS: 7.2 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Ivanti Cloud Services Appliance - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-8190
8	CVE-2024-6670	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn  công thực hiện tấn công SQL Injection. - Ảnh hưởng: WhatsUp Gold. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-6670
9	CVE-2024-6342	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Zyxel firmware. - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-6342
10	CVE-2024-38112	- Điểm CVSS: 7.5 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Microsoft Windows 10, Windows 11, Windows Server 2008, 2012, 2016, 2019, 2022. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-38112
11	CVE-2024-37084	- Điểm CVSS: 8.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Spring Cloud Data Flow. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-37084
12	CVE-2024-40711	- Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Veeam. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế.	https://nvd.nist.gov/vuln/detail/CVE-2024-40711

3. Phân tích rủi ro và cảnh báo sớm các nguy cơ tấn công có chủ đích
Qua phân tích, theo dõi và dự báo, cảnh báo sớm xu hướng về tấn công mạng, Cục An toàn thông tin đã phát hiện một số chiến dịch tấn công có chủ đích nhắm vào các tổ chức, doanh nghiệp, đơn vị tại Việt Nam.
 

4. Phát hiện và cảnh báo sớm các nguy cơ botnet trong hệ thống
Trong tháng 9/2024, Trung tâm NCSC phát hiện 18 hệ thống của các đơn vị có kết nối đến hạ tầng botnet.
 

Cục An toàn thông tin đề nghị các đơn vị, tổ chức, doanh nghiệp nghiên cứu các thông tin về các nguy cơ rủi ro trong báo cáo, thực hiện rà soát hệ thống, xử lý các vấn đề về an toàn thông tin mạng trong hệ thống.

Danh sách các website giả mạo, lừa đảo

TT	Website giả mạo	Ghi chú
1	vssid[.]svgov[.]cc	Website giả mạo Bảo hiểm Xã hội Việt Nam
2	https://giaohangtietkiem247[.]top	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
3	https://vngiao[.]hangtietkiem[.]online	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
4	https://giaohangtietkiemvietnam[.]com	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
5	tongcongtygiaohangtietkiem[.]com	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
6	vanchuyenghtka[.]com	Website giả mạo Công ty cổ phần giao hàng tiết kiệm
7	https://org[.]govqp[.]com	Website giả mạo Cục Đăng kiểm Việt Nam
8	dichvucong[.]bcavnvnvngov[.]com	Website giả mạo Dịch vụ công Quốc Gia
9	https://www[.]ebayu[.]top	Website giả mạo sàn TMĐT E bay
10	https://github-scanner[.]com	Website giả mạo Github
11	https://play[.]appgoogle[.]cc	Website giả mạo Google
12	https://hethongnoibo[.]bio[.]link	Website giả mạo sàn TMĐT Lazada
13	thecaosieutoc[.]shop	Website giả mạo sàn TMĐT MoMo
14	vamcvn[.]org	Website giả mạo Ngân hàng Nhà nước Việt Nam
15	https://acb[.]hotrokhachhang-uudai-tructuyen[.]com[.]vn	Website giả mạo Ngân hàng TMCP Á Châu
16	https://acb[.]uudaikhachhangthe-tructuyen-thang9[.]com[.]vn	Website giả mạo Ngân hàng TMCP Á Châu
17	https://baovietcv[.]top	Website giả mạo Ngân hàng TMCP Bảo Việt
18	https://www[.]baovietvc[.]top	Website giả mạo Ngân hàng TMCP Bảo Việt
19	ocb[.]chamsocthekhachhang-uudai-tructuyen-thang9[.]com[.]vn	Website giả mạo Ngân hàng TMCP Phương Đông
20	https://mbdk555[.]com	Website giả mạo Ngân hàng TMCPQuân đội
21	https://tienichshiinhan[.]com	Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam
22	https://www[.]lapmangsctv[.]com[.]vn	Website giả mạo SCTV
23	https://sendovn[.]shop	Website giả mạo sàn TMĐT Sendo
24	https://kpd63519s[.]com	Website giả mạo sàn TMĐT Shopee
25	https://kpt32165s[.]com	Website giả mạo sàn TMĐT Shopee
26	www[.]shopeeace[.]com	Website giả mạo sàn TMĐT Shopee
27	nzu66938s[.]com	Website giả mạo sàn TMĐT Shopee
28	https://muasamtiki24h[.]com	Website giả mạo sàn TMĐT Tiki
29	https://tiktikshopvn[.]com	Website giả mạo sàn TMĐT Tiki
30	https://chinhphu[.]hodancu[.]com	Website giả mạo Văn phòng Chính phủ
31	https://vnpttechnology[.]weebly[.]com	Website giả mạo VNPT- Tập đoànBưu chính Viễn thông Việt Nam

Một số lỗ hổng vẫn còn tồn tại phổ biến trên các máy tính cá nhân

TT	Mã điểm yếu/lỗ hổng	SL máy bị ảnh hưởng	Ghi chú
1	CVE-2022-26809	15013	https://nvd.nist.gov/vuln/detail/CVE-2022-26809
2	CVE-2023-21716	6678	https://nvd.nist.gov/vuln/detail/CVE-2023-21716
3	CVE-2024-43495	3541	https://nvd.nist.gov/vuln/detail/CVE-2024-43495
4	CVE-2024-8362	2128	https://nvd.nist.gov/vuln/detail/CVE-2024-8362
5	CVE-2024-8389	1921	https://nvd.nist.gov/vuln/detail/CVE-2024-8389
6	CVE-2024-8198	1839	https://nvd.nist.gov/vuln/detail/CVE-2024-8198
7	CVE-2021-40444	996	https://nvd.nist.gov/vuln/detail/CVE-2021-40444
8	CVE-2024-9123	812	https://nvd.nist.gov/vuln/detail/CVE-2024-9123
9	CVE-2024-8035	790	https://nvd.nist.gov/vuln/detail/CVE-2024-8035
10	CVE-2021-28310	771	https://nvd.nist.gov/vuln/detail/CVE-2021-28310

Tác giả: Phan Bình Giang

Những tin mới hơn

•   Microsoft phát hành bản vá Patch Tuesday tháng 10 khắc phục 118 lỗ hổng bảo mật (10/10/2024)
•   Những tính năng mới trên phiên bản Windows 11 24H2 (11/10/2024)
•   PHÁT ĐỘNG CHIẾN DỊCH “KỸ NĂNG NHẬN DIỆN VÀ PHÒNG CHỐNG LỪA ĐẢO TRỰC TUYẾN (11/10/2024)
•   Website giả mạo Zalo có hàng triệu lượt truy cập mỗi ngày (14/10/2024)
•   Series điểm tin tuần (07/10 - 13/10/2024): Nhận diện các hình thức lừa đảo trực tuyến (14/10/2024)
•   Ngăn chặn các cuộc tấn công mạng - Bài học từ sự cố CrowdStrike (15/10/2024)
•   Cảnh báo thủ đoạn lừa đảo đánh cắp thông tin thẻ tín dụng (15/10/2024)
•   Cảnh báo thủ đoạn gọi điện “mạo danh cơ quan công an yêu cầu cài đặt ứng dụng lạ cập nhật thông tin sổ hộ khẩu điện tử” (16/10/2024)
•   Cảnh báo hình thức lừa đảo mới sử dụng AI đang xuất hiện trên thế giới (17/10/2024)
•   Cảnh giác khi sử dụng Wifi công cộng (18/10/2024)

Những tin cũ hơn

•   Phát hiện lỗ hổng nghiêm trọng trong ASF của Microchip (09/10/2024)
•   Những kiểu tấn công lừa đảo phổ biến và cách nhận dạng (09/10/2024)
•   Instagram thiết lập lá chắn kỹ thuật số bảo vệ an toàn cho thanh thiếu niên (08/10/2024)
•   Bộ TT&TT tăng cường các biện pháp chống lừa đảo trên không gian mạng (07/10/2024)
•   Series điểm tin tuần (30/09 - 06/10/2024): Liên tiếp sập bẫy lừa đảo chiếm đoạt (07/10/2024)
•   Cảnh báo chiến dịch tấn công lợi dụng Visual Studio Code và GitHub để xâm nhập trái phép hệ thống (04/10/2024)
•   Đảm bảo ATTT đối với thiết bị đầu cuối, hệ thống thông tin nguồn cấp tỉnh kết nối hệ thống thông tin nguồn Trung ương (04/10/2024)
•   Phổ cập chữ ký số cá nhân trong giao dịch ngân hàng đảm bảo an toàn và tiện lợi (03/10/2024)
•   Ngăn chặn nội dung giả mạo do AI tạo ra: Các mạng xã hội đã thực sự mạnh mẽ? (02/10/2024)
•   Cảnh báo hình thức lừa đảo thông qua Google Voice (02/10/2024)