Đại học Kỹ thuật Séc (ČVUT) bị tấn công mạng, một phần hệ thống phải tạm ngừng hoạt động
Đại học Kỹ thuật Séc tại Praha (ČVUT) đã trở thành mục tiêu của một cuộc tấn công mạng. Trường phải tạm ngừng một phần hệ thống, song đã ngăn chặn được cuộc tấn công. Nhà trường hiện khắc phục sự cố và khôi phục hoạt động.
Theo ČVUT, vụ việc liên quan đến làn sóng tấn công trên toàn cầu nhằm vào các trang web sử dụng ngôn ngữ lập trình PHP, sau khi hai lỗ hổng bảo mật nghiêm trọng được công bố.
“ČVUT hiện đang xử lý một cuộc tấn công mạng nhằm vào hạ tầng công nghệ thông tin của trường”, đại học này thông báo trên Facebook.
Một số hệ thống sẽ tiếp tục ngừng hoạt động cho đến khi nhà trường tìm được giải pháp khôi phục. ČVUT chưa cho biết cụ thể những dịch vụ nào bị ảnh hưởng và khi nào chúng có thể hoạt động trở lại.
Trước đó, Văn phòng Chính phủ Séc đã tạm thời đóng trang web trong ngày thứ Tư do các lỗ hổng nói trên. Viện Khí tượng Thủy văn Séc cũng ngừng hoạt động một số trang web.
Hãng tin DPA từng cảnh báo PHP được sử dụng trên một phần lớn Internet, từ các blog đơn giản, cổng thông tin điện tử lớn cho đến những trang thương mại điện tử quy mô lớn. “PHP có mặt ở khắp mọi nơi”, công ty an ninh mạng Huntress nhận định.
Cơ quan an ninh mạng Séc bị chỉ trích vì cảnh báo muộn
Cơ quan An ninh mạng và Thông tin Quốc gia Séc (NÚKIB) đã lên tiếng bảo vệ cách xử lý khi cảnh báo về các lỗ hổng nghiêm trọng trong PHP. Động thái này diễn ra sau khi cơ quan bị chỉ trích trên mạng xã hội vì thông báo cho công chúng quá muộn.
NÚKIB nhấn mạnh ưu tiên hàng đầu là kiểm chứng mối đe dọa và bảo vệ các đơn vị trọng yếu, thay vì chỉ cố gắng trở thành cơ quan đăng thông tin nhanh nhất trên mạng xã hội, bà Anna Zádrapová, Trưởng bộ phận truyền thông của NÚKIB, cho biết.
Tuy nhiên, theo bà Zádrapová, cơ quan này ghi nhận các ý kiến chỉ trích và coi đó là cơ sở để thông báo sớm hơn cho công chúng trong những tình huống tương tự rằng mối đe dọa đang được tích cực xử lý.
Các nhà phát triển công bố hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP vào thứ Ba. Sau đó, xuất hiện thông tin cho thấy tin tặc đã tìm cách khai thác các lỗ hổng này để tấn công trang web. Chính phủ tại nhiều nước ở châu Âu và các khu vực khác trên thế giới vì thế đã chủ động tạm ngừng hoạt động trang web để phòng ngừa rủi ro.
NÚKIB đăng cảnh báo về các lỗ hổng bảo mật trên mạng xã hội X vào chiều thứ Tư. Bài đăng sau đó nhận nhiều bình luận chỉ trích vì được cho là xuất hiện quá muộn.
“Chúng tôi hiểu kỳ vọng rằng thông tin cần được công bố nhanh nhất có thể. Tuy nhiên, cần phân biệt giữa thời điểm đăng thông tin trên mạng xã hội, trang web hay cổng thông tin của NÚKIB với thời điểm NÚKIB bắt đầu xử lý mối đe dọa. Trong những trường hợp như vậy, cung cấp thông tin cho công chúng chỉ là một phần trong công việc của chúng tôi”, bà Zádrapová nói.
Theo bà, NÚKIB đã biết và xử lý các lỗ hổng trước khi đăng thông báo đầu tiên trên X.
“Ưu tiên của chúng tôi không chỉ là trở thành đơn vị đầu tiên công bố thông tin trên mạng xã hội, mà còn phải xác minh mức độ liên quan, đánh giá rủi ro, tác động có thể xảy ra cùng các khía cạnh liên quan khác. Trên cơ sở đó, chúng tôi triển khai biện pháp bảo vệ những đơn vị bị ảnh hưởng, đặc biệt là các chủ thể trọng yếu nhất. Tùy tình hình, bài đăng trên X và các nền tảng khác có thể là một phần trong những hoạt động này”, bà Zádrapová cho biết.
Tuy nhiên, bà thừa nhận việc truyền thông tới công chúng lẽ ra có thể được tiến hành nhanh hơn.
“Chúng tôi ghi nhận các ý kiến chỉ trích và coi đây là cơ sở để trong những tình huống tương tự, công chúng được thông báo sớm hơn rằng chúng tôi đang tích cực xử lý mối đe dọa”, bà nói.
(Theo iDnes)
