Khai thác lỗ hổng cũ, tin tặc Trung Quốc tấn công nhiều website Việt Nam

{

}

​

Lần này, hai nhóm tin tặc 1937cn và Sky-Eye đã tấn công chiếm quyền điều khiển và thay đổi giao diện của hơn 450 website Việt Nam. Phần lớn trong số này là các website nhỏ, có mức độ an ninh yếu. Số lượng website tuy nhiều, nhưng chỉ nằm trên khoảng 80 server vật lý khác nhau, do vậy khi 1 website bị tấn công, thì các website khác trên cùng server đó cũng bị ảnh hưởng. Tính trung bình, số server bị tấn công trong các ngày này cũng tương đương như các các ngày bình thường (khoảng 30 server/ngày).

Ông Nguyễn Hồng Sơn, Trưởng phòng nghiên cứu an ninh mạng của Bkav, cho biết: “Để đảm bảo an ninh cho website của mình, các quản trị viên cần vô hiệu hóa phương thức PUT của WebDAV. Nếu vẫn có nhu cầu tải file lên website thì cần sử dụng một plugin khác thay thế WebDAV”.