Công an tỉnh Gia Lai cảnh báo các lỗ hổng bảo mật máy tính của cơ quan nhà nước
Công an tỉnh Gia Lai vừa có Thông báo số 3731/CAT-PA05 về cảnh báo lỗ hổng bảo mật trên hệ thống thông tin cài đặt máy chủ Apache HTTP phiên bản cũ của cơ quan Nhà nước.
Theo đó, qua công tác rà soát lỗ hổng bảo mật, bảo đảm an toàn hệ thống thông tin, Công an tỉnh Gia Lai phát hiện tình trạng một số trang, cổng thông tin điện tử, hệ thống thông tin cài đặt máy chủ Apache HTTP (Apache HTTP Server) phiên bản cũ tồn tại nhiều lỗ hổng bảo mật.
 |
| Ảnh minh hoạ |
Cụ thể, lỗi CVE-2024-39573: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng có thể tạo ra các RewriteRules không an toàn để thiết lập chuyển hướng đường dẫn URL phục vụ các mục đích tấn công của đối tượng.
Lỗi CVE-2024-38477: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng có thể tấn công làm sập hoặc gián đoạn hoạt động máy chủ thông qua các Request độc hại.
Lỗi CVE-2024-38475, CVE-2024-38474: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng ánh xạ URL đến một vị trí hệ thống tập tin (mà bình thường không được phép truy cập bằng bất cứ đường dẫn URL nào) để thực thi mã lệnh bất hợp pháp hoặc lấy cắp mã nguồn.
Lỗi CVE-2024-38473: Tồn tại trên Apache HTTP Server 2.4.59. Lợi dụng lỗ hổng này, các đối tượng có thể tạo thủ công các Request URL không hợp pháp để vượt qua hệ thống xác thực dịch vụ, phục vụ các mục đích tấn công khác.
Lỗi CVE-2024-39884: Tồn tại trên Apache HTTP Server 2.4.60. Lợi dụng lỗ hổng này, các đối tượng có thể tấn công lấy cắp mã nguồn cục bộ.
Từ tình hình trên, Công an tỉnh đề nghị các sở, ban, ngành, UBND các huyện, thị xã, thành phố trên địa bàn tỉnh Gia Lai tiến hành rà soát, cập nhật máy chủ Apache HTTP phiên bản mới nhất (Apache HTTP Server 2.4.61) để vá các lỗ hổng bảo mật nói trên. Kết quả trao đổi về Công an tỉnh (qua Phòng An ninh mạng và phòng-chống tội phạm sử dụng công nghệ cao, địa chỉ số 80 Nguyễn Văn Trỗi, Pleiku, tỉnh Gia Lai) trước ngày 15/8/2024.
- Click để copy
Tin mới
Trung thu ấm áp " Mùa trăng cho em 2025 "
Trong không khí rộn ràng chuẩn bị đón Tết Trung thu 2025, thôn Thế Trụ (xã Kiều Phú, thành phố Hà Nội) đã long trọng tổ chức "Đêm Hội Trăng Rằm", một sự kiện ấm áp dành cho các cháu thiếu niên nhi đồng. Đặc biệt, chương trình đã nhận được sự đồng hành ý nghĩa từ Công ty Cổ phần Sản xuất Dệt May Mai Vàng, với tổng đóng góp hơn 34 triệu đồng, nhằm mang lại niềm vui trọn vẹn và sẻ chia yêu thương đến những em nhỏ có hoàn cảnh đặc biệt khó khăn, để các em cũng có một mùa Trung thu đầy ắp tiếng cười và những món quà ý nghĩa.
Hoàn thiện quy định pháp luật về quản lý hoạt động xuất, nhập khẩu hóa chất
Chính phủ đang xem xét bổ sung các quy định về quản lý hoạt động hóa chất và hóa chất nguy hiểm trong sản phầm, hàng hóa nhằm quản lý chặt chẽ các hoạt động hợp pháp liên quan đến tiền chất công nghiệp không để tội phạm lợi dụng để sản xuất các chất ma túy bất hợp pháp; quản lý chặt chẽ hoạt động xuất, nhập khẩu hóa chất...
Nghệ An: Bắt giữ đối tượng lợi dụng mưa bão để vận chuyển hàng cấm
Công an Nghệ An vừa điều tra, khám phá vụ án vận chuyển trái phép pháo nổ và ma túy tổng hợp từ nước ngoài về Việt Nam.
Phát biểu của Tổng Bí thư Tô Lâm tại Đại hội đại biểu Đảng bộ Công an Trung ương lần thứ VIII
Sáng 4-10, Đại hội đại biểu Đảng bộ Công an Trung ương lần thứ VIII, nhiệm kỳ 2025 - 2030 đã khai mạc trọng thể tại Thủ đô Hà Nội với sự tham dự của 350 đại biểu ưu tú đại diện cho trí tuệ, bản lĩnh chính trị, ý chí, niềm tin và nguyện vọng của toàn thể đảng viên trong toàn Đảng bộ Công an Trung ương. Tổng Bí thư Tô Lâm dự và phát biểu chỉ đạo Đại hội. Trân trọng giới thiệu toàn văn bài phát biểu của Tổng Bí thư Tô Lâm tại đại hội.
Cả nước ghi nhận gần 54.000 trường hợp mắc bệnh tay chân miệng
Cục Phòng bệnh, Bộ Y tế vừa có công văn gửi Sở Y tế các tỉnh, thành phố về việc tăng cường công tác phòng, chống bệnh tay chân miệng.
Bộ Y tế yêu cầu bảo đảm công tác khám chữa bệnh, cấp cứu trong bão số 11
Bộ Y tế vừa có công điện gửi Sở Y tế các tỉnh, thành phố khu vực Bắc Bộ, Trung Bộ; các đơn vị thuộc và trực thuộc Bộ Y tế khu vực miền Bắc, miền Trung về việc chủ động triển khai công tác y tế ứng phó với cơn bão số 11 (MATMO).
