• Skip to primary navigation
  • Skip to content
  • Skip to footer
Thiết kế Website - Thế Giới Web Việt

Công Ty TNHH Thế Giới Web Việt

Nâng tầm doanh nghiệp Việt

  • Trang chủ
  • Thiết kế Web
  • Tên miền
  • Cloud Hosting
    • Cloud Linux Hosting
    • Cloud Window Hosting
    • WordPress Hosting 2018
    • Linux Backup Pro
  • Email pro
  • Google Adwords & SEO
  • Báo giá
    • Báo giá thiết kế Web
    • Báo giá nhập nội dung

Lỗ hổng có thể gây hàng trăm Website Việt bị hack

You are here: Home / Tin công nghệ / Lỗ hổng có thể gây hàng trăm Website Việt bị hack

30/04/2018 by Thế Giới Web Việt

Công ty An ninh mạng CyStack đã tìm thấy một lỗ hổng trong phiên bản mã nguồn mở Drupal từ 6 đến 8 (mã CVE-2018-7600), có tên gọi là Drupalgeddon2. Lỗ hổng này cho phép kẻ tấn công hoàn toàn chiếm quyền kiểm soát các trang web dễ bị tổn thương đang bị khai thác để chèn mã độc nhằm mục đích khai thác tiền ảo.

Drupal là một nền tảng được sử dụng rộng rãi trên thế giới và trên nhiều website tại Việt Nam hiện nay. Sau khi kiểm tra, CyStack phát hiện trong tổng số khoảng 1000 website Drupal tại Việt Nam được quét có đến hơn 500 website vẫn đang sử dụng phiên bản Drupal có lỗ hổng và có khả năng bị hacker khai thác. Bao gồm nhiều website quan trọng của các ngân hàng, tập đoàn công nghệ, các trường đại học, các website chính phủ… Đây chưa phải con số cuối cùng bởi số lượng website Drupal tại Việt Nam khá lớn và Drupalgeddon2 là lỗ hổng cực kỳ nghiêm trọng, cho phép hacker chiếm quyền điều khiển website, với cách thức khai thác rất đơn giản.

Cách kiểm tra lỗ hổng

Đại diện của CyStack cũng cho biết, tính năng năng phát hiện lỗ hổng Drupalgeddon2 cho website đã được tích hợp trong nền tảng bảo mật CyStack Platform.

Hiện nay, tính năng năng phát hiện lỗ hổng Drupalgeddon2 cho website đã được tích hợp trong nền tảng bảo mật CyStack Platform phiên bản mới nhất (1.1.8), các quản trị viên có thể đăng ký và quét lỗ hổng cũng như mã độc của website miễn phí tại: https://app.cystack.net/.

Và để khắc phục triệt để, các quản trị cần nâng cấp lên phiên bản Drupal mới, hoặc sử dụng bản vá cho chính phiên bản cũ của Drupal, chuyên gia của CyStack khuyến cáo.

Cách thức khắc phục
Hiện tại Drupal đã đưa ra bản vá và bản cập nhật mới cho lỗ hổng:

– Nếu bạn đang sử dụng phiên bản 7.x, hãy nâng cấp lên phiên bản Drupal 7.58.
– Nếu bạn đang sử dụng phiên bản 8.5.x, hãy nâng cấp lên phiên bản Drupal 8.5.1.
– Nếu bạn đang sử dụng phiên bản 8.3.x, hãy nâng cấp lên phiên bản Drupal 8.3.9 hoặc sử dụng bản vá của Drupal.
– Nếu bạn đang sử dụng phiên bản 8.4.x, hãy nâng cấp lên phiên bản Drupal 8.4.6 hoặc sử dụng bản vá của Drupal.
– Trong trường hợp không thể cài đặt các phiên bản mới, các quản trị có thể cập nhật bản vá thủ công tại: https://www.drupal.org/sa-core-2018-002 hoặc liên hệ với CyStack Security để được hỗ trợ.

Với các website đã bị tin tặc tấn công chiếm quyền điều khiển, lây nhiễm mã độc, các quản trị viên có thể sử dụng tính năng Responding

(Malware Scanning) trong CyStack Platform để khôi phục website của mình.

CÔNG TY TNHH Thế Giới Web Việt

Địa chỉ: 458/1 QL 13, P. Hiệp Bình Phước, Q. Thủ Đức, TP. Hồ Chí Minh.

Hotline: 0974 250 568.

Webiste: www.thegioiwebviet.vn

Facebook: www.facebook.com/thegioiwebviet.vn

Email: thegioiwebviet.vn@gmail.com

Tin công nghệ Dịch vụ seo,  Thiết kế web chuẩn SEO,  Thiết kế web chuyên nghiệp

NHẬN BÁO GIÁ NHANH

Để nâng cao chất lượng, chúng tôi nhận yêu báo giá thông qua miêu tả bằng văn bản từ khách hàng trong trường hợp khách hàng cần thiết.

Đăng ký nhận báo giá

Footer

Thế Giới Web Việt

  • Trang chủ
  • Giới thiệu
  • Liên hệ
  • Tuyển dụng
  • Hướng dẫn thanh toán
  • Quy trình thiết kế website
  • Quy định sử dụng tên miền

Dịch vụ

  • Thiết kế Web chuẩn SEO
  • Thiết kế Web bán hàng
  • Đăng ký tên miền
  • Đăng ký Hosting
  • Đăng ký Email doanh nghiệp
  • Google Adwords & SEO
  • Đăng ký SSL & Bảo mật

Tin tức

  • Tin tổng hợp
  • Tin công nghệ
  • Tin nội bộ
  • Tin khuyến mãi

Báo Giá

  • Bảng giá Web Doanh Nghiệp
  • Bảng giá Web Bán Hàng
  • Bảng giá Landing Page
  • Bảng giá tên miền
  • Bảng giá Cloud Linux Hosting
  • Bảng giá WordPress Hosting
  • Bảng giá Email theo tên miền
  • Bảng giá SEO top 10 Google

Trợ giúp

  • Tên miền là gì?
  • Hỏi đáp tên miền
  • Chuyển đổi tên miền
  • Hỏi đáp hosting
  • Quảng cáo Google Adwords là gì
  • SSL & Bảo mật là gì
  • Sitemap

KÊNH KẾT NỐI

  • Email
  • Facebook
  • Google+
  • YouTube

Giấy chứng nhận

DA-DANG-KY-CONG-THONG-TIN-QUOC-GIA

VĂN PHÒNG ĐẠI DIỆN

Trụ sở chính: 458/1 QL 13, P. Hiệp Bình Phước, Q. Thủ Đức, TP. Hồ Chí Minh
Văn phòng đại diện: A3.06.12 Tòa nhà Sunview Town Số 1 Gò Dưa, P. Hiệp Bình Phước, Q. Thủ Đức, TP. Hồ Chí Minh.
0974 250 568 - 0945 101 616
thegioiwebviet.vn@gmail.com

Copyright© Thế Giới Web Việt Company. All Reserved.

Công ty TNHH Thế Giới Web Việt – Giấy phép kinh doanh số: 0315043085 cấp ngày 14/05/2018 bởi Sở Kế Hoạch và Đầu Tư Tp. Hồ Chí Minh

ĐĂNG KÝ THIẾT KẾ WEBSITE NGAY HÔM NAY: TẶNG NGAY DOMAIN + HOSTING
Nhân Viên Tư Vấn 1
0974 250 568
Nhân Viên Tư Vấn 2
0945 101 616
Nhân Viên Tư Vấn 3
0974 250 568
Nhân Viên Tư Vấn 4
0945 101 616
  • Hỗ trợ
  • Zalo
  • Skype
  • Điện thoại