Tình hình an toàn thông tin tháng 09/2024
Theo báo cáo an toàn thông tin mạng tháng 9 của Cục An toàn thông tin, trong tháng 9/2024, hệ thống giám sát, cảnh báo sớm rủi ro của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), đã ghi nhận hàng trăm tên miền giả mạo các cơ quan, tổ chức tài chính, các ngân hàng nhằm mục tiêu lừa đảo người dân trên không gian mạng. Về nguy cơ, rủi ro mới, Trung tâm NCSC ghi nhận 12 lỗ hổng mới có thể gây ra các nguy cơ Nghiêm trọng đến hệ thống thông tin.
1. Phát hiện và ngăn chặn lừa đảo trên không gian mạng
Trung tâm NCSC đã ghi nhận 125.338 địa chỉ website giả mạo cơ quan, tổ chức. Các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân trên không gian mạng, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo. Bên cạnh đó đã phát hiện 31 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.
2. Phát hiện và cảnh báo sớm các lỗ hổng của các hệ thống thông tin trên không gian mạng
Hệ thống giám sát kỹ thuật của NCSC đã ghi nhận có 45.691 điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan tổ chức nhà nước; phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên Internet; Ghi nhận 12 lỗ hổng mới được công bố, có mức độ ảnh hưởng Nghiêm trọng/Cao có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức.
Thống kê các lỗ hổng đáng chú ý được ghi nhận trong tháng 9/2024:
| TT | Mã điểm yếu/lỗ hổng | Mô tả | Ghi chú |
| 1 | CVE-2024-40766 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ. - Ảnh hưởng: SonicWall SonicOS. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-40766 |
| 2 | CVE-2024-29847 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Ivanti EPM. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-29847 |
| 3 | CVE-2024-38812 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: vCenter Server - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-38812 |
| 4 | CVE-2024-36401 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: GeoServer. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-36401 |
| 5 | CVE-2024-7261 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Zyxel firmware - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-7261 |
| 6 | CVE-2024-43461 | - Điểm CVSS: 8.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Microsoft Windows 10, Windows 11, Windows Server 2008, 2012, 2016, 2019, 2022. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-43461 |
| 7 | CVE-2024-8190 | - Điểm CVSS: 7.2 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Ivanti Cloud Services Appliance - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-8190 |
| 8 | CVE-2024-6670 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực hiện tấn công SQL Injection. - Ảnh hưởng: WhatsUp Gold. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-6670 |
| 9 | CVE-2024-6342 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Zyxel firmware. - Lỗ hổng chưa có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-6342 |
| 10 | CVE-2024-38112 | - Điểm CVSS: 7.5 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Microsoft Windows 10, Windows 11, Windows Server 2008, 2012, 2016, 2019, 2022. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-38112 |
| 11 | CVE-2024-37084 | - Điểm CVSS: 8.8 (Cao) - Mô tả: Lỗ hổng cho phép đối tượng tấn công truy cập và thực thi các hành vi trái phép. - Ảnh hưởng: Spring Cloud Data Flow. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-37084 |
| 12 | CVE-2024-40711 | - Điểm CVSS: 9.8 (Nghiêm trọng) - Mô tả: Lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa. - Ảnh hưởng: Veeam. - Lỗ hổng đã có mã khai thác và đang bị khai thác trong thực tế. | https://nvd.nist.gov/vuln/detail/CVE-2024-40711 |
3. Phân tích rủi ro và cảnh báo sớm các nguy cơ tấn công có chủ đích
Qua phân tích, theo dõi và dự báo, cảnh báo sớm xu hướng về tấn công mạng, Cục An toàn thông tin đã phát hiện một số chiến dịch tấn công có chủ đích nhắm vào các tổ chức, doanh nghiệp, đơn vị tại Việt Nam.
4. Phát hiện và cảnh báo sớm các nguy cơ botnet trong hệ thống
Trong tháng 9/2024, Trung tâm NCSC phát hiện 18 hệ thống của các đơn vị có kết nối đến hạ tầng botnet.
Cục An toàn thông tin đề nghị các đơn vị, tổ chức, doanh nghiệp nghiên cứu các thông tin về các nguy cơ rủi ro trong báo cáo, thực hiện rà soát hệ thống, xử lý các vấn đề về an toàn thông tin mạng trong hệ thống.
Danh sách các website giả mạo, lừa đảo
| TT | Website giả mạo | Ghi chú |
| 1 | vssid[.]svgov[.]cc | Website giả mạo Bảo hiểm Xã hội Việt Nam |
| 2 | https://giaohangtietkiem247[.]top | Website giả mạo Công ty cổ phần giao hàng tiết kiệm |
| 3 | https://vngiao[.]hangtietkiem[.]online | Website giả mạo Công ty cổ phần giao hàng tiết kiệm |
| 4 | https://giaohangtietkiemvietnam[.]com | Website giả mạo Công ty cổ phần giao hàng tiết kiệm |
| 5 | tongcongtygiaohangtietkiem[.]com | Website giả mạo Công ty cổ phần giao hàng tiết kiệm |
| 6 | vanchuyenghtka[.]com | Website giả mạo Công ty cổ phần giao hàng tiết kiệm |
| 7 | https://org[.]govqp[.]com | Website giả mạo Cục Đăng kiểm Việt Nam |
| 8 | dichvucong[.]bcavnvnvngov[.]com | Website giả mạo Dịch vụ công Quốc Gia |
| 9 | https://www[.]ebayu[.]top | Website giả mạo sàn TMĐT E bay |
| 10 | https://github-scanner[.]com | Website giả mạo Github |
| 11 | https://play[.]appgoogle[.]cc | Website giả mạo Google |
| 12 | https://hethongnoibo[.]bio[.]link | Website giả mạo sàn TMĐT Lazada |
| 13 | thecaosieutoc[.]shop | Website giả mạo sàn TMĐT MoMo |
| 14 | vamcvn[.]org | Website giả mạo Ngân hàng Nhà nước Việt Nam |
| 15 | https://acb[.]hotrokhachhang-uudai-tructuyen[.]com[.]vn | Website giả mạo Ngân hàng TMCP Á Châu |
| 16 | https://acb[.]uudaikhachhangthe-tructuyen-thang9[.]com[.]vn | Website giả mạo Ngân hàng TMCP Á Châu |
| 17 | https://baovietcv[.]top | Website giả mạo Ngân hàng TMCP Bảo Việt |
| 18 | https://www[.]baovietvc[.]top | Website giả mạo Ngân hàng TMCP Bảo Việt |
| 19 | ocb[.]chamsocthekhachhang-uudai-tructuyen-thang9[.]com[.]vn | Website giả mạo Ngân hàng TMCP Phương Đông |
| 20 | https://mbdk555[.]com | Website giả mạo Ngân hàng TMCPQuân đội |
| 21 | https://tienichshiinhan[.]com | Website giả mạo Ngân hàng TNHH MTV Shinhan Việt Nam |
| 22 | https://www[.]lapmangsctv[.]com[.]vn | Website giả mạo SCTV |
| 23 | https://sendovn[.]shop | Website giả mạo sàn TMĐT Sendo |
| 24 | https://kpd63519s[.]com | Website giả mạo sàn TMĐT Shopee |
| 25 | https://kpt32165s[.]com | Website giả mạo sàn TMĐT Shopee |
| 26 | www[.]shopeeace[.]com | Website giả mạo sàn TMĐT Shopee |
| 27 | nzu66938s[.]com | Website giả mạo sàn TMĐT Shopee |
| 28 | https://muasamtiki24h[.]com | Website giả mạo sàn TMĐT Tiki |
| 29 | https://tiktikshopvn[.]com | Website giả mạo sàn TMĐT Tiki |
| 30 | https://chinhphu[.]hodancu[.]com | Website giả mạo Văn phòng Chính phủ |
| 31 | https://vnpttechnology[.]weebly[.]com | Website giả mạo VNPT- Tập đoànBưu chính Viễn thông Việt Nam |
Một số lỗ hổng vẫn còn tồn tại phổ biến trên các máy tính cá nhân
| TT | Mã điểm yếu/lỗ hổng | SL máy bị ảnh hưởng | Ghi chú |
| 1 | CVE-2022-26809 | 15013 | https://nvd.nist.gov/vuln/detail/CVE-2022-26809 |
| 2 | CVE-2023-21716 | 6678 | https://nvd.nist.gov/vuln/detail/CVE-2023-21716 |
| 3 | CVE-2024-43495 | 3541 | https://nvd.nist.gov/vuln/detail/CVE-2024-43495 |
| 4 | CVE-2024-8362 | 2128 | https://nvd.nist.gov/vuln/detail/CVE-2024-8362 |
| 5 | CVE-2024-8389 | 1921 | https://nvd.nist.gov/vuln/detail/CVE-2024-8389 |
| 6 | CVE-2024-8198 | 1839 | https://nvd.nist.gov/vuln/detail/CVE-2024-8198 |
| 7 | CVE-2021-40444 | 996 | https://nvd.nist.gov/vuln/detail/CVE-2021-40444 |
| 8 | CVE-2024-9123 | 812 | https://nvd.nist.gov/vuln/detail/CVE-2024-9123 |
| 9 | CVE-2024-8035 | 790 | https://nvd.nist.gov/vuln/detail/CVE-2024-8035 |
| 10 | CVE-2021-28310 | 771 | https://nvd.nist.gov/vuln/detail/CVE-2021-28310 |
Tác giả: Phan Bình Giang
Liên kết 
Thống kê trong ngày 
