Mỹ cảnh báo nguy cơ hàng trăm triệu máy tính trên thế giới bị tấn công

Theo dõi Báo Gia Lai trên Google News
Các chuyên gia công nghệ thông tin của Mỹ nhận định Log4J là một trong những lỗ hổng bảo mật nghiêm trọng nhất trong nhiều năm qua, có thể bị tin tặc lợi dụng để truy cập trái phép vào cơ sở dữ liệu.

Lỗ hổng bảo mật Apache Log4j có thể khiến hàng triệu máy tính bị xâm nhập. Nguồn: yber.gov.rw
Lỗ hổng bảo mật Apache Log4j có thể khiến hàng triệu máy tính bị xâm nhập. Nguồn: yber.gov.rw
Theo phóng viên TTXVN tại Washington, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) ngày 14/12 cảnh báo hàng trăm triệu máy tính trên toàn thế giới hoặc đã bị xâm nhập hoặc có nguy cơ bị tấn công do lỗ hổng phần mềm dễ khai thác, được gọi là Log4J.
Một quan chức CISA cho biết: “Giám đốc CISA Jen Easterly đã có cuộc điện đàm với các đối tác cơ sở hạ tầng quan trọng và các đối tác chính phủ liên bang, địa phương để nhấn mạnh tính cấp thiết của việc giải quyết lỗ hổng trong phần mềm Apache Log4j và cung cấp cập nhật hướng dẫn mới nhất nhằm giảm thiểu ảnh hưởng”.
Theo quan chức trên, Giám đốc Easterly đã nêu rõ tác động của lỗ hổng bảo mật này sẽ lan rộng và các quan chức CISA cảnh báo hàng trăm triệu thiết bị có khả năng bị ảnh hưởng cũng như có thể bị một loạt đối tượng tin tặc khai thác.
CISA đã đưa ra khuyến nghị thực hiện ba hành động nhằm bảo vệ ngay lập tức các hệ thống, trong đó có cài đặt tường lửa cho ứng dụng web.
Cuộc điện đàm trên của Giám đốc Easterly diễn ra vào ngày 13/12 sau khi CISA công bố hướng dẫn mới đối với lỗ hổng trong phần mềm Apache Log4j.
Trước đó, trong hội nghị trực tuyến cùng ngày, các chuyên gia công nghệ thông tin của Mỹ cũng nhận định Log4J là một trong những lỗ hổng bảo mật nghiêm trọng nhất trong nhiều năm qua, đồng thời hối thúc nhân viên các công ty không nghỉ lễ để ngăn chặn tin tặc lợi dụng các phương pháp mới khai thác lỗ hổng này.
Lỗ hổng Log4J, xuất phát từ Apache Log4j - khung ghi nhật ký hoạt động (log) của các ứng dụng thường dùng để các nhà phát triển phần mềm theo dõi những thay đổi trong ứng dụng mà họ xây dựng.
Phần mềm mã nguồn mở được sử dụng trong vô số ứng dụng Internet này có trong các chương trình của nhiều công ty.
Chính vì vậy, tin tặc có thể dễ dàng sử dụng để có được quyền truy cập vào bất kỳ cơ sở dữ liệu và mạng của bất cứ tổ chức nào.
Đặng Huyền (TTXVN/Vietnam+)

Có thể bạn quan tâm

Bluetooth là "sợi dây" vô hình kết nối điện thoại với tai nghe, đồng hồ thông minh và các thiết bị gia dụng

Bluetooth luôn bật: tiện lợi nhưng không nên chủ quan

(GLO)- Công nghệ Bluetooth ngày càng phổ biến trên điện thoại, tai nghe không dây, đồng hồ thông minh và nhiều thiết bị điện tử khác. Tuy nhiên, việc duy trì Bluetooth ở trạng thái luôn bật có thực sự vô hại, đặc biệt đối với sức khỏe người dùng, đang trở thành vấn đề được nhiều người quan tâm.

Danh mục 10 nhóm công nghệ chiến lược theo Quyết định 21/2026/QĐ-TTg được kỳ vọng sẽ tạo ra động lực tăng trưởng mới cho kinh tế số Việt Nam

Xác lập 10 nhóm công nghệ chiến lược, định hình động lực tăng trưởng mới

(GLO)- Thủ tướng Chính phủ vừa ký ban hành Quyết định số 21/2026/QĐ-TTg công bố danh mục 10 nhóm công nghệ chiến lược quốc gia, tạo nền tảng quan trọng để tập trung nguồn lực phát triển các công nghệ lõi, nâng cao năng lực cạnh tranh và bảo đảm an ninh quốc gia trong giai đoạn mới.

Chuyên gia khuyến cáo người dùng nên tắt máy hoàn toàn (shutdown) định kỳ thay vì chỉ sử dụng chế độ sleep.

Cách dùng máy tính đúng để bền và mượt hơn

(GLO)- Trong thói quen sử dụng máy tính hiện nay, nhiều người ưu tiên chế độ sleep (ngủ) thay vì tắt máy hoàn toàn để tiết kiệm thời gian. Tuy nhiên, các chuyên gia công nghệ cho rằng việc chỉ “để máy ngủ” trong thời gian dài có thể ảnh hưởng đến hiệu năng và tuổi thọ thiết bị.

null