Lỗ hổng Zerologon đe dọa hệ thống mạng nhiều đơn vị tại Việt Nam

Zerologon là lỗ hổng leo thang đặc biệt nguy hiểm nhắm vào máy chủ DC (Domain Controller – máy chủ điều khiển của hệ thống) được sử dụng tại hầu hết các hệ thống mạng các tổ chức, doanh nghiệp lớn tại Việt Nam.

Lỗ hổng Zerologon đe dọa hệ thống mạng nhiều đơn vị tại Việt Nam

Khai thác thành công, hacker có thể chiếm quyền kiểm soát tất cả các tài khoản trong hệ thống, kể cả tài khoản quản trị. Theo ghi nhận của Bkav, đã có doanh nghiệp Việt Nam là nạn nhân.

Ngày 22-10, theo cảnh báo của Tập đoàn an ninh mạng Bkav, Zerologon (CVE-2020-1472) có điểm CVSS (thang độ tiêu chuẩn về mức độ nghiêm trọng của lỗ hổng phần mềm) đạt mức tối đa 10/10, cho phép hacker chiếm quyền điều khiển server DC và quyền quản trị dịch vụ DC mà không cần thông tin đăng nhập.

Quá trình khai thác của hacker được thực hiện bằng cách gửi một số lượng lớn các yêu cầu xác thực đến server DC thông qua giao thức NetLogon (giao thức xác thực đăng nhập từ xa của quản trị), với thông tin đăng nhập chỉ chứa các giá trị bằng 0 (Zero). Xác thực sẽ thành công nếu server chọn được khóa ngẫu nhiên phù hợp. Xác suất khóa này được chọn là 1/256.

Các chuyên gia Bkav phân tích, kịch bản tấn công thực tế sẽ bao gồm hai bước. Bước đầu, tin tặc tấn công chiếm quyền điều khiển một máy tính hoặc server có kết nối đến máy chủ DC, đó có thể là máy chủ VPN, máy tính người dùng, máy chủ web... Từ máy tính đã bị chiếm quyền điều khiển này, hacker tấn công vào server DC thông qua khai thác lỗ hổng Zerologon.

Ông Nguyễn Văn Cường, Trưởng nhóm phân tích cho biết: “Bản chất, DC là dịch vụ nền tảng, đứng sau phục vụ cho các hệ thống khác nên ít được quan tâm cập nhật bản vá. Điều đó có nghĩa là hầu như các hệ thống triển khai DC đều tồn tại lỗ hổng này. Với 50% số máy chủ sử dụng hệ điều hành Windows Server, đây sẽ là nguy cơ rất lớn đối với các hệ thống mạng không chỉ ở Việt Nam mà trên cả thế giới”.

Ông Cường cũng cho biết, tại Việt Nam đã có nạn nhân đầu tiên của chiến dịch tấn công bằng Zerologon. Tin tặc đã xâm nhập thành công vào hệ thống và kiểm soát toàn bộ tài khoản người dùng của doanh nghiệp này.

Do tính chất đặc biệt nguy hiểm của lỗ hổng, các chuyên gia khuyến cáo các quản trị khẩn trương rà soát và cập nhật bản vá cho hệ thống của mình, có thể xem chi tiết về lỗ hổng, hướng dẫn kiểm tra và vá lỗ hổng tại đây. Riêng các hệ thống đang triển khai giải pháp Trung tâm giám sát, điều hành an ninh mạng eEye SOC sẽ được tự động bảo vệ trước các cuộc tấn công bằng Zerologon.

Có thể bạn quan tâm

Hồ Dầu Tiếng giữ vai trò quan trọng trong điều tiết, cấp nước cho khu vực Đông Nam Bộ.

Quản lý, vận hành công trình thủy lợi: Chuyển từ kinh nghiệm sang dựa trên cơ sở dữ liệu

Trước tác động ngày càng rõ nét của biến đổi khí hậu, công tác quản lý nguồn nước đang chuyển mạnh từ điều hành theo kinh nghiệm sang dựa trên dữ liệu số, quan trắc và dự báo. Đây là nền tảng quan trọng để bảo đảm an ninh nguồn nước, nâng cao hiệu quả vận hành hệ thống thủy lợi và phát triển nông nghiệp bền vững.

Các đồng chí lãnh đạo tỉnh Điện Biên tham quan các gian hàng của doanh nghiệp khoa học-công nghệ. (Ảnh: MAI GIÁP)

Điện Biên đầu tư 60 tỷ đồng xây dựng hạ tầng kỹ thuật Trung tâm Đổi mới sáng tạo

Thực hiện Nghị quyết số 17-NQ/TU ngày 27/2/2026 của Ban Chấp hành Đảng bộ tỉnh về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số giai đoạn 2026-2030, định hướng đến 2035, Ủy ban nhân dân tỉnh Điện Biên quyết định dự kiến chi 60 tỷ đồng để xây dựng hạ tầng kỹ thuật Trung tâm Đổi mới sáng tạo.

Toàn cảnh Diễn đàn.

Diễn đàn Vì Tương lai Việt Nam - Hàn Quốc lần thứ VII

Ngày 30/6/2026, tại Hà Nội, Viện Hàn lâm Khoa học xã hội Việt Nam phối hợp với Quỹ Giao lưu Quốc tế Hàn Quốc tổ chức Diễn đàn Vì Tương lai Việt Nam-Hàn Quốc lần thứ VII với chủ đề "Quan hệ Đối tác Chiến lược Toàn diện Việt Nam-Hàn Quốc trong kỷ nguyên mới".

Quang cảnh lễ tổng kết và trao giải cho các tác phẩm xuất sắc cuộc thi thiết kế biểu trưng (logo) mới tỉnh Cà Mau.

Logo đoạt giải ở Cà Mau sẽ qua nhiều quy trình mới trở thành biểu tượng chính thức của tỉnh

Cà Mau đang tiếp tục thực hiện các trình tự theo quy định, xin ý kiến cấp có thẩm quyền, chuyên gia chuyên ngành và lấy ý kiến rộng rãi từ nhân dân để chọn chính thức biểu trưng đại diện cho tỉnh trong các hoạt động thông tin đối ngoại, xúc tiến đầu tư và phát triển du lịch trong giai đoạn mới.

Ý chí chính trị nhất quán và tinh thần quyết liệt góp phần thúc đẩy chuyển đổi số tại Việt Nam

Ý chí chính trị nhất quán và tinh thần quyết liệt góp phần thúc đẩy chuyển đổi số tại Việt Nam

Tại tọa đàm “Trí tuệ nhân tạo và công nghệ số: Hướng tới ứng dụng có đạo đức và trách nhiệm” do Học viện Báo chí và Tuyên truyền phối hợp Đại sứ quán Pháp tại Việt Nam tổ chức, ông Hervé Le Bars, Tổng Giám đốc công ty Numéricité kiêm Trưởng nhóm chuyên gia tư vấn chuyển đổi số, đã có buổi trả lời phỏng vấn cùng Báo Nhân Dân.

Đoàn chuyên gia tư vấn Pháp trong buổi làm việc tại Cục Chuyển đổi số (Văn phòng Chính phủ) sáng 30/6.

Tăng cường hợp tác và chia sẻ kinh nghiệm giữa Việt Nam và Pháp trong xây dựng Chính phủ số

Sáng 30/6, trong khuôn khổ Chương trình hợp tác về chuyển đổi số giữa Văn phòng Chính phủ và Đại sứ quán Pháp tại Việt Nam, đoàn chuyên gia tư vấn chuyển đổi số của Pháp đã có phiên làm việc đầu tiên tại Cục Chuyển đổi số-Văn phòng Chính phủ, mở đầu chương trình công tác tại Việt Nam kéo dài đến ngày 3/7.

Tiến sĩ, bác sĩ Vũ Văn Bạ và ê-kíp làm chủ công nghệ lập bản đồ 3D trong phẫu thuật điều trị loạn nhịp tim. (Ảnh: THU HOÀI)

Công nghệ bản đồ 3D: Bước tiến trong điều trị rối loạn nhịp tim phức tạp

Suốt ba năm ròng rã sống chung với những cơn loạn nhịp tim đột ngột, anh Trần Đức Hải không ngờ mình lại mắc một căn bệnh nguy hiểm về tim mạch. Tuy nhiên, nhờ sự can thiệp kịp thời của ê-kíp bác sĩ tại Bệnh viện Đại học Y Dược (Cơ sở Linh Đàm), Đại học Quốc gia Hà Nội đã giúp anh "hồi sinh" một trái tim khỏe mạnh bình thường.

Fanpage “Thông tin khoa học và công nghệ” của Bộ Khoa học và Công nghệ lan tỏa tri thức và cảm hứng đổi mới sáng tạo. (Ảnh: TL)

Truyền thông khoa học trong kỷ nguyên số

Truyền thông trong khoa học được xem như một khâu trung gian, giúp chuyển hóa ngôn ngữ học thuật thành ngôn ngữ đời thường, thân thiện, giúp mỗi người dân, dù ở trình độ khác nhau có thể tiếp cận kết quả nghiên cứu khoa học, hiểu và thực hành.

Sinh viên Đại học Quốc gia Thành phố Hồ Chí Minh đoạt giải thưởng tại cuộc thi “Học sinh-Sinh viên với ý tưởng khởi nghiệp - SV.STARTUP” năm 2026.

Thước đo mới của hệ sinh thái khởi nghiệp

Việc Việt Nam lần đầu lọt vào tốp 50 hệ sinh thái khởi nghiệp toàn cầu, đánh dấu bước phát triển mới của hệ sinh thái đổi mới sáng tạo. Tuy nhiên, thước đo trong giai đoạn tới không chỉ là số lượng startup mà còn là khả năng hình thành các doanh nghiệp làm chủ công nghệ lõi, tạo ra giá trị cạnh tranh mới cho nền kinh tế.

Sự kiện thu hút đông đảo giảng viên, chuyên gia và sinh viên các khoa chuyên ngành tham dự. (Ảnh: MINH DUY)

Tọa đàm về đạo đức và trách nhiệm trong kỷ nguyên của trí tuệ nhân tạo

Ngày 29/6, Học viện Báo chí và Tuyên truyền phối hợp Đại sứ quán Pháp tại Việt Nam tổ chức buổi tọa đàm “Trí tuệ nhân tạo và công nghệ số: Hướng tới ứng dụng có đạo đức và trách nhiệm”. Sự kiện là không gian thảo luận về những cơ hội cũng như thách thức đạo đức khi AI đang thay đổi sâu sắc diện mạo ngành truyền thông.

Nhóm nghiên cứu thực hiện nghiên cứu các hợp chất sau chiết xuất của cây nghệ trắng. (Ảnh: TRUNG HIẾU)

Nghệ trắng và triển vọng hỗ trợ điều trị ung thư dạ dày

Lần đầu tiên, cao chiết chuẩn hóa từ thân rễ nghệ trắng trồng tại Trà Vinh được chứng minh có khả năng ức chế nhiều dòng tế bào ung thư, đặc biệt là ung thư dạ dày, đồng thời ít ảnh hưởng đến tế bào bình thường. Kết quả này mở ra triển vọng khai thác dược liệu Việt Nam trong hỗ trợ phòng ngừa và điều trị ung thư.

Hoạt động nghiên cứu khoa học tại Đại học Quốc gia Thành phố Hồ Chí Minh.

Xây dựng đội ngũ nhà khoa học trình độ cao

Tại cuộc họp Thường trực Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số, Tổng Bí thư, Chủ tịch nước Tô Lâm khẳng định vai trò đặc biệt quan trọng của khoa học cơ bản chính là nền tảng để hình thành các lý thuyết mới, công nghệ mới và các mô hình phát triển bền vững.