Cảnh báo 02 lỗ hổng ATTT hệ quản trị nội dung Drupal
Trung tâm ứng cứu khẩn cấp máy tính Việt Nam vừa ban hành Công văn 109/VNCERT-KTHT&GS về cảnh báo lỗ hổng an toàn thông tin hệ quản trị nội dung Drupal.
Nguyễn Liên
Theo đó, để đảm bảo an toàn, bảo mật thông tin mạng, các cơ quan, tổ chức có website sử dụng Drupal cần chú ý 02 lỗ hổng an toàn sau:
1. Lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution)
- Mã lỗi quốc tế: CVE-2018-7600 hoặc SA-CORE-2018-002
- Mức độ nguy hiểm là nghiêm trọng
- Mô tả ảnh hưởng:
+ Cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện,...lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal.
+ Hiện nay, ảnh hưởng trên diện rộng đã có một số hacker khai thác lỗ hổng Druapal để phục vụ đào tiền ảo.
2. Lỗ hổng tấn công kịch bản liên trang (Cross Site Scripting)
- Mã lỗi quốc tế: SA-CORE-2018-003
- Mức độ nghiêm trọng: Cao
- Mô tả ảnh hưởng:
+ Ứng dụng CKEditor là một ứng dụng xây dựng trên nền tảng Java Script được tích hợp với phần mềm Drupal, ứng dụng này xuất hiện lỗ hổng cho phép khả năng khai thác lỗi Cross Site Scripting (XSS);
+ Lỗ hổng này cho phép tin tặc thực thi các XSS thông qua CKEditor khi sử dụng Plugin Image2 trong phiên bản Drupal 8.
Xem chi tiết các giải pháp xử lý tại Công văn 109/VNCERT-KTHT&GS ngày 23/4/2018.
Ngày 24/4/2025, Bộ Giáo dục và Đào tạo ban hành Quyết định 1137/QĐ-BGDĐT công bố thủ tục hành chính nội bộ trong hệ thống hành chính nhà nước lĩnh vực chế độ, chính sách đối với nhà giáo, trong đó có thủ ...
Ngày 24/4/2025, Chính phủ ban hành Nghị định 91/2025/NĐ-CP quy định thời điểm xác định giá đất của quỹ đất thanh toán theo hợp đồng Xây dựng - Chuyển giao tại Khu đô thị mới Thủ Thiêm, Thành phố Hồ Chí ...
Ngày 23/4/2025, Chính phủ ban hành Nghị quyết 106/NQ-CP về Kế hoạch triển khai Nghị quyết 172/2024/QH15 về chủ trương đầu tư Dự án đường sắt cao tốc Bắc Nam.
Ngày 23/4/2025, Chủ tịch nước ban hành Quyết định 689/QĐ-CTN về việc tặng quà cho người có công với cách mạng nhân kỷ niệm 50 năm Giải phóng miền Nam, thống nhất đất nước (30/4/1975 - 30/4/2025) và 80 ...
Ngày 20/3/2025, Ủy ban Kiểm tra ban hành Hướng dẫn 15-HD/UBKTTW sửa đổi Hướng dẫn 05-HD/UBKTTW , ngày 22/11/2022 thực hiện một số điều trong Quy định 69-QĐ/TW ngày 06/7/2022 của Bộ Chính trị về kỷ luật ...
Ngày 28/3/2025, Cục Thuế ban hành Công văn 348/CT-CS giới thiệu nội dung mới tại Nghị định 70/2025/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định 123/2020/NĐ-CP quy định về hóa đơn, chứng từ.
Ngày 25/3/2025, Thủ tướng ban hành Chỉ thị 10/CT-TTg thúc đẩy phát triển doanh nghiệp nhỏ và vừa, trong đó có yêu cầu nghiên cứu, xây dựng Luật Thương mại điện tử.
Ngày 28/3/2025, Bộ Chính trị, Ban Bí thư ban hành Kết luận 134-KL/TW về Đề án sắp xếp hệ thống cơ quan thanh tra tỉnh, gọn, mạnh, hiệu năng, hiệu lực, hiệu quả.
Ngày 24/4/2025, Bộ Giáo dục và Đào tạo ban hành Quyết định 1137/QĐ-BGDĐT công bố thủ tục hành chính nội bộ trong hệ thống hành chính nhà nước lĩnh vực chế độ, chính sách đối với nhà giáo, trong đó có thủ ...
Ngày 24/4/2025, Chính phủ ban hành Nghị định 91/2025/NĐ-CP quy định thời điểm xác định giá đất của quỹ đất thanh toán theo hợp đồng Xây dựng - Chuyển giao tại Khu đô thị mới Thủ Thiêm, Thành phố Hồ Chí ...
Ngày 23/4/2025, Chính phủ ban hành Nghị quyết 106/NQ-CP về Kế hoạch triển khai Nghị quyết 172/2024/QH15 về chủ trương đầu tư Dự án đường sắt cao tốc Bắc Nam.
Ngày 23/4/2025, Chủ tịch nước ban hành Quyết định 689/QĐ-CTN về việc tặng quà cho người có công với cách mạng nhân kỷ niệm 50 năm Giải phóng miền Nam, thống nhất đất nước (30/4/1975 - 30/4/2025) và 80 ...
Ngày 21/3/2018, Bộ Tài chính ban hành Thông tư 27/2018/TT-BTC quy định chế độ tài chính cho hoạt động tổ chức giải thưởng sáng tạo khoa học công nghệ, sáng tạo kỹ thuật và sáng tạo thanh thiếu niên nhi đồng.
Vừa qua, Chính phủ ban hành Nghị định 54/2018/NĐ-CP hướng dẫn việc lấy ý kiến cử tri về thành lập, giải thể, nhập, chia, điều chỉnh địa giới đơn vị hành chính. Theo đó:
Đây là nội dung mới tại Thông tư 34/2018/TT-BTC mức thu, chế độ thu, nộp và quản lý phí thẩm định công nhận hạng cơ sở lưu trú du lịch, cơ sở kinh doanh dịch vụ du lịch khác đạt tiêu chuẩn phục vụ khách du lịch.
Đây là nội dung nổi bật tại Nghị định 51/2018/NĐ-CP sửa đổi Nghị định 158/2006/NĐ-CP hướng dẫn Luật Thương mại về hoạt động mua bán hàng hoá qua Sở Giao dịch hàng hóa (Sở GDHH) có hiệu lực từ ngày 01/6/2018.
Đây là nội dung nổi bật tại Quyết định 767/QĐ-BGTVT công bố phương án cắt giảm, đơn giản các quy định về điều kiện kinh doanh (ĐKKD) trong lĩnh vực giao thông vận tải.
NHNN Việt Nam vừa ban hành Chỉ thị 02/CT-NHNN về các biện pháp tăng cường kiểm soát các giao dịch, hoạt động liên quan tới tiền ảo theo chỉ đạo của Thủ tướng tại Chỉ thị 10/CT-TTg ngày 11/4/2018.
Vừa qua, BHXH Việt Nam ban hành Công văn 1094/BHXH-CSYT hướng dẫn tạm thời cách xác định tổng mức thanh toán chi phí khám chữa bệnh (KCB) BHYT đa tuyến đến 2017.
Đây là nội dung nổi bật tại Hướng dẫn 04-HD/UBKTTW về thực hiện một số Điều trong Quy định 102-QĐ/TW về xử lý kỷ luật đảng viên vi phạm. Cụ thể:
Văn bản nổi bật mới cập nhật
Quyết định 1483/QĐ-BTC năm 2025 công bố thủ tục hành chính được sửa đổi, bổ sung trong lĩnh vực Quản lý thuế thuộc phạm vi chức năng quản lý của Bộ Tài chính
Công văn 2492/BYT-KCB bảo đảm công tác khám chữa bệnh, cấp cứu tai nạn giao thông trong dịp nghỉ lễ 30/4 và 01/5 năm 2025
Quyết định 1474/QĐ-BTC năm 2025 công bố Danh mục thủ tục hành chính thuộc phạm vi chức năng quản lý của Bộ Tài chính
Quyết định 1175/QĐ-BYT năm 2025 về Mẫu phôi giấy phép hành nghề đối với các hồ sơ cấp, cấp lại, gia hạn, cấp điều chỉnh giấy phép hành nghề thuộc lĩnh vực Y, Dược cổ truyền