Nhiều trang web của các cơ quan Chính phủ Malaysia bị tin tặc tấn công

Các trang web của Bộ Y tế Malaysia (MOH), Ủy ban Hợp tác xã Malaysia, Tổng công ty Phát triển thủ công mỹ nghệ và Cục Phát triển phụ nữ (JPW) bị tấn công mạng.

Bình Thanh
27/06/2026
12:44
Nhiều trang web của các cơ quan Chính phủ Malaysia bị tin tặc tấn công
Ảnh minh họa. (Nguồn: Gemini)

Thông báo của Cơ quan An ninh mạng quốc gia Malaysia (Nacsa) cho biết nhiều trang web của các cơ quan chính phủ nước này đã trở thành mục tiêu tấn công mạng, trong đó nguyên nhân được cho là xuất phát từ một lỗ hổng bảo mật trong hệ quản trị nội dung Joomla.

Các trang web bị ảnh hưởng gồm Bộ Y tế Malaysia (MOH), Ủy ban Hợp tác xã Malaysia, Tổng công ty Phát triển thủ công mỹ nghệ và Cục Phát triển phụ nữ (JPW).

Trong số này, trang web của Bộ Y tế Malaysia được cho là đã bị một nhóm tin tặc tự xưng là “Mushr00w” tấn công, khiến trang web không thể truy cập trong một khoảng thời gian nhất định.

Trong thông báo ngày 26/6, Trung tâm Điều phối và Chỉ huy mạng quốc gia (NC4) cho biết đã phát hiện lỗ hổng trong tiện ích chỉnh sửa nội dung thuộc hệ quản trị Joomla (CMS), cho phép tin tặc tạo tài khoản biên tập viên giả mạo, tải lên và thực thi mã PHP trên máy chủ từ xa mà không cần đăng nhập, qua đó có thể chiếm quyền kiểm soát hệ thống ngay từ trước bước xác thực.

Theo NC4, lỗ hổng bảo mật có thể giúp tin tặc duy trì quyền truy cập thông qua các "cửa hậu" (backdoor), từ đó đánh cắp dữ liệu, thay đổi nội dung trang web, mở rộng xâm nhập sang các máy chủ và hệ thống khác trong cùng mạng lưới hoặc chiếm quyền kiểm soát toàn bộ môi trường lưu trữ. Điều này làm gia tăng nguy cơ ảnh hưởng đến tính bảo mật, tính toàn vẹn và tính sẵn sàng của dữ liệu.

NC4 đã yêu cầu các đơn vị thuộc Hạ tầng thông tin trọng yếu quốc gia Malaysia (NCII) báo cáo ngay các dấu hiệu bất thường hoặc sự cố theo quy định của Đạo luật 854 nhằm phục vụ công tác điều phối và chia sẻ thông tin tình báo an ninh mạng ở cấp quốc gia.

Trong khi đó, Nacsa cũng khuyến nghị các đơn vị đang sử dụng hệ quản trị Joomla khẩn trương nâng cấp phiên bản mới hoặc cập nhật các bản “vá lỗi” do nhà sản xuất cung cấp miễn phí để giảm thiểu nguy cơ bị khai thác./.

(TTXVN/Vietnam+)

Tin cùng chuyên mục

ChatGPT siết thông tin về vũ khí, tăng biện pháp ngăn chặn bạo lực

ChatGPT siết thông tin về vũ khí, tăng biện pháp ngăn chặn bạo lực

OpenAI thông báo sẽ siết chặt việc cung cấp thông tin về vũ khí trên ChatGPT đối với người dùng dưới 18 tuổi, đồng thời tăng cường giám sát các cuộc trò chuyện có dấu hiệu liên quan đến bạo lực. Các biện pháp mới nhằm hạn chế nguy cơ gây hại ngoài đời thực, bảo vệ thanh thiếu niên và nâng cao trách nhiệm của các nền tảng AI đối với an toàn người dùng.

Báo chí sắp có “lá chắn” chung trước làn sóng thu thập dữ liệu

Báo chí sắp có “lá chắn” chung trước làn sóng thu thập dữ liệu

OpenAI, Google, Microsoft và Anthropic cam kết triển khai cơ chế chung, cho phép các cơ quan báo chí và chủ sở hữu website từ chối sử dụng nội dung để huấn luyện AI. Sáng kiến được kỳ vọng tăng quyền kiểm soát của các nhà xuất bản đối với nội dung trên môi trường số, trong bối cảnh tranh chấp về thu thập dữ liệu và các vụ kiện liên quan đến bản quyền ngày càng gia tăng.

Mỹ điều tra vụ tấn công mạng nhằm vào sàn Binance

Mỹ điều tra vụ tấn công mạng nhằm vào sàn Binance

Ước tính khoảng 6,36 tỷ USD bị đánh cắp khỏi Binance - sàn giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch, phần lớn chỉ trong 20 phút. Vụ việc khiến giới chức Mỹ vào cuộc điều tra và các sàn tiền mã hóa khẩn trương củng cố hàng rào bảo mật.

Giải pháp công nghệ trong cuộc chiến chống tin giả

Giải pháp công nghệ trong cuộc chiến chống tin giả

Theo phóng viên TTXVN tại Nam Phi, Hội đồng Nghiên cứu Khoa học và Công nghiệp Nam Phi (CSIR) vừa phát đi lời kêu gọi các đối tác tăng cường hợp tác ứng dụng công nghệ để ngăn chặn vấn nạn thông tin sai lệch. Động thái này diễn ra trong bối cảnh trí tuệ nhân tạo (AI) đang làm thay đổi hoàn toàn cách thức tạo lập, chia sẻ và tiếp nhận thông tin, đặc biệt là nguy cơ thao túng dư luận trước thềm các

Hàn Quốc phạt Google, Apple gần 48 triệu USD

Hàn Quốc phạt Google, Apple gần 48 triệu USD

Ngày 29/10, Ủy ban Truyền thông và Viễn thông Hàn Quốc đã phạt Alphabet, công ty mẹ của Google, và Apple tổng cộng 63,7 tỷ won (47,6 triệu USD) vì lạm dụng vị thế thống lĩnh thị trường kho ứng dụng, ép buộc nhà phát triển sử dụng hệ thống thanh toán nội bộ và trì hoãn xét duyệt ứng dụng không công bằng.