tiếp sau hai lỗ hổng bảo mật thông tin nghiêm trọng với các website sử dụng hệ quản trị nội dung drupal một lỗ hổng an toàn thông tin nghiêm trọng mới vừa được vncert cảnh báo theo trung tâm ứng cứu khẩn cấp máy tính việt nam vncert lỗ hổng an toàn thông tin nghiêm trọng tiếp theo có mã lỗi sa core 004 mã quốc tế theo cve có tên cve 2018 7602 lỗ hổng này được đánh giá đặc biệt nguy hiểm do các mã khai thác lỗ hổng đã được công bố khá rộng rãi tin tặc dễ dàng cài đặt các phần mềm mã độc phần mềm khai thác phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống xem thông tin trái phép những máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng lỗ hổng tồn tại trên hầu hết các phiên bản 7 và 8 của drupal tính đến ngày 2642018 nhiều thiết bị phát hiện tấn công ips waf firewall application firewall v v đã được kiểm tra và xác định vẫn chưa có khả năng phát hiện đầy đủ tấn công này việc phát sinh nhiều lỗ hổng attt cho các webiste sử dụng drupal cùng một lúc sẽ tạo ra mức độ nguy hiểm tăng nhanh cho đến thời điểm hiện tại cập nhật drupal là biện pháp hiệu quả nhất drupal đã cung cấp khá đầy đủ các bản vá và xử lý lỗi cho lỗ hổng cve 2018 7602 hoặc sa core 2018 004 quản trị hệ thống cần xem xét xử lý theo hướng dẫn được tổng hợp từ drupal đối với các website có tồn tại các lỗ hổng nghiêm trọng cần kiểm tra khả năng đã bị kiểm soát chiếm quyền điều khiển hoặc các rủi ro khác trước thời điểm cập nhật các bản vá mọi thông tin chi tiết và đề nghị hỗ trợ kỹ thuật vui lòng liên hệ đầu mối của trung tâm vncert ông nguyễn thanh minh phụ trách phòng kỹ thuật hệ thống và giám sát email ntminh vncert vn điện thoại 0904240888 h n trung tâm ứng cứu khẩn cấp máy tính việt nam vncert đã phát hiện các phương thức mới thực hiện tấn công các lỗ hổng của drupal thông qua việc sử dụng các mạng máy tính ma với lượng máy tính thành viên lớn trung tâm ứng cứu khẩn cấp máy tính việt nam vncert vừa phát cảnh báo về lỗ hổng báo mật trên hệ quản trị nội dung drupal