Hôm qua (23/2), trên trang blog tại dịch vụ Blogspot, hacker đã công bố hàng loạt điểm yếu bảo mật của một máy chủ thuộc công ty an ninh mạng Bkav và tiếp tục đưa lời đ.e dọ.a.
Hacker chỉ ra tới 8 yếu kém về bảo mật của Bkav mà nếu đúng thì đây đều là các sai phạm sơ đẳng và thuộc loại rất nghiêm trọng trong công tác bảo mật máy chủ.
Hacker công bố hàng loạt điểm yếu bảo mật máy chủ của Bkav trên trang blog. Ảnh chụp màn hình.
Cụ thể, hacker đưa ra những bằng chứng cho rằng các quản trị viên máy chủ của Bkav đã không cập nhật bản vá lỗi cho hệ điều hành (từ năm 2008), cấu hình truy cập cơ sở dữ liệu MySQL với tài khoản có quyền quản trị cao nhất (Root), cài tường lửa dùng cấu hình mặc định có khả năng dễ dàng bị vô hiệu hóa, không sao lưu dữ liệu thường xuyên,…
Thậm chí hacker còn cho biết, Bkav đã cài đặt tất cả các dịch vụ trên máy chủ hoạt động dưới quyền quản trị (Administrator). Theo hacker, điều này dẫn tới việc hacker một khi đã khai thác được lỗi của một dịch vụ nào đó trên máy chủ và thâm nhập vào sẽ có toàn quyền điều khiển máy chủ như một quản trị viên mà không phải thông qua một bước rất khó khăn là “Leo thang đặc quyền”.
Theo thông tin được đưa ra, đây là máy chủ chứa trang diễn đàn của Bkav tại địa chỉ forum.bkav.com.vn đã bị hacker thâm nhập và lấy về toàn bộ cơ sở dữ liệu vào ngày 14/2.
Hình ảnh được hacker cho rằng đã sử dụng để lấy về cơ sở dữ liệu trang diễn đàn của Bkav.
Tại thời điểm đó, hacker yêu cầu Bkav rút đơn kiện một hacker khác đã bị bắt trong một vụ thâm nhập Website nhánh Webscan của Bkav. Hacker khi đó cũng cho biết đã lấy về rất nhiều dữ liệu và đ.e dọ.a nếu Bkav không thực hiện theo yêu cầu sẽ công bố các điểm yếu bảo mật máy chủ đã thu thập được.
Trong lần công bố này, hacker một lần nữa nêu lại yêu cầu Bkav rút đơn kiện. “Nếu không? Trò vui sẽ tiếp tục!”, hacker tiếp tục đ.e dọ.a.
Bkav đến nay vẫn được nhìn nhận là công ty an ninh mạng hàng đầu tại Việt Nam. Song, chỉ trong vòng tháng 2, công ty đã liên tục gặp nhiều sự cố liên quan tới giới hacker, làm ảnh hưởng nghiêm trọng tới uy tín và hình ảnh doanh nghiệp.
Theo ICTnew
Tin mới nhất
Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut
15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ
22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok
21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiề.n điện tử trên các dịch vụ đám mây để bảo vệ khách hàng
20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiề.n điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiề.n điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp
20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô
19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiề.n phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter
15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'
14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế
09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
Xiaomi sa thải hàng nghìn nhân sự
09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu
Nếu đã từ bỏ Twitter, đây là những nền tảng mới thay thế
09:33:06 21/12/2022
Nếu đã từ bỏ Twtter để đọc tin tức, hãy tìm đến những nền tảng mới dưới đây. Twitter luôn được biết đến là nền tảng cung cấp tin tức tuyệt vời cho người dùng. Nhưng với các xáo trộn gần đây, mạng xã hội này đang khiến nhiều người nghĩ đ...
Có thể bạn quan tâm
The Simpsons: 1 tập hot lại vì phơi bày tiệc trắng Diddy, rùng mình cảnh Beyoncé
Sự kiện liên quan đến ông trùm Diddy gây chấn động những ngày qua khiến bộ phim The Simpsons một lần nữa hot trở lại. Tác phẩm được cho là đã tiên đoán chính xác về vụ việc này.
Game "sexy" nhất 2024 bán được hơn 1 triệu bản, lên kế hoạch khiến người chơi phấn khích
Nếu như để tìm ra một trò chơi gặp phải nhiều tranh cãi nhất cho tới thời điểm hiện tại của năm 2024, nhiều người chắc hẳn sẽ gọi tên Stellar Blade.
Bạn trai Nam Em bị khịa chia tay là content, đáp 1 câu khiên CĐM đơ người
Sau màn chia tay rồi lại yêu , mới đây, bạn trai Nam Em đã đăng tải bài viết phản hồi về những lời chỉ trích từ một bộ phận khán giả, cho rằng cả hai cố tình chia tay để tạo sự chú ý.
Mẹ Đức Tiến "cấm cửa" 1 ca sĩ Việt đến viếng 100 ngày con trai, CĐM xôn xao
Những ngày qua, mẹ Đức Tiến gây chú ý khi đóng cửa, không cho con dâu là Hoa hậu Bình Phương vào nhà, Đến mới đây, một nam ca sĩ cũng tiết lộ sự việc tương tự khi đến viếng 100 ngày người bạn quá cố gây bàn tán.
Bất đồng quan điểm ở "Anh trai vượt ngàn chông gai"
Tại công diễn 5 của Anh trai vượt ngàn chông gai , các đội phải biểu diễn mà không được sử dụng đạo cụ, vũ đoàn. Dù vậy, tiết mục của các anh tài vẫn để lại dấu ấn.
"Đào, Phở và Piano" lên sóng VTV vào tháng 10
Bộ phim Đào, phở và piano sẽ được phát sóng vào 21h20 ngày 13/10 trên kênh VTV1. Thông tin đã được dàn diễn viên của bộ phim chính thức chia sẻ trên mạng xã hội.
Cách bố trí phòng ngủ trong gia đình 6 người khiến vợ chồng tôi lục đục: "Nếu đồng tình với bố mẹ, vợ sẽ tiếp tục giận"
Bố trí phòng riêng sao cho đúng ý các thành viên vẫn là một bài toán khó với bất kỳ gia đình nào. Mới đây, cư dân mạng đã bàn tán xôn xao về câu chuyện chia phòng ngủ trong một gia đình 6 người.
Lisa nghi sắp rời BLACKPINK, sự nghiệp bỏ xa đồng đội, không còn chung đẳng cấp?
Sau 10 tháng kể từ khi ngừng hợp đồng cá nhân với YG Entertainment, Lisa có những bước tiến lớn trong sự nghiệp. Sau hơn 7 năm hoạt động, Lisa mới khai thác hết tiềm năng và thử sức với những lĩnh vực mới.
Công an hỗ trợ một phụ nữ lấy lại 320 triệu đồng chuyển khoản nhầm
Một phụ nữ ở Đắk Lắk chuyển khoản nhầm 320 triệu đồng đến tài khoản của một người ở Hưng Yên, được cơ quan công an hỗ trợ lấy lại tiề.n.
TP.Thủ Đức: Đang bơi, tá hỏa phát hiện kỳ đà quý hiếm lặn dưới đáy hồ
Một người đàn ông nước ngoài đang bơi thì tá hỏa phát hiện một con kỳ đà 8 kg lặn dưới đáy hồ bơi ở P.Thảo Điền, TP.Thủ Đức (TP.HCM).
Một cặp đôi nổi tiếng MXH bỗng có "biến": Vợ livestream tố chồng vô tâm, tất cả thể hiện chỉ là "diễn"
Cô không kìm nén được xúc động, bật khóc nức nở tố sự vô tâm của chồng, khiến 90.000 người theo dõi trực tiếp vô cùng bất ngờ.