Theo Trung tâm An ninh Internet (CIS), hơn 90 cơ quan chính quyền bang và địa phương tại Mỹ đã trở thành mục tiêu tấn công mạng, khi phát hiện lỗ hổng bảo mật trong phần mềm máy chủ Microsoft SharePoint.
Ông Randy Rose, Phó Chủ tịch phụ trách hoạt động an ninh của CIS cho biết hiện chưa có bằng chứng cho thấy các cuộc tấn công đã dẫn đến sự cố bảo mật nghiêm trọng. Tổ chức phi lợi nhuận này cũng từ chối tiết lộ danh tính các cơ quan bị nhắm tới.
Trong tháng này, làn sóng tấn công mạng nhắm vào các máy chủ chạy các phiên bản Microsoft SharePoint đã gây ra mối lo ngại rộng rãi. Theo công ty an ninh mạng Eye Security, có trụ sở tại Hà Lan, ít nhất 400 tổ chức bị ảnh hưởng, trong đó có nhiều cơ quan chính phủ liên bang Mỹ. Danh sách các tổ chức là nạn nhân tiếp tục gia tăng theo từng ngày.
Trong số đó, Phòng thí nghiệm Máy gia tốc Quốc gia Fermi (Fermilab), một trong 17 phòng thí nghiệm quốc gia thuộc Bộ Năng lượng Mỹ, xác nhận đã bị tin tặc cố gắng xâm nhập. Tuy nhiên, vụ việc nhanh chóng bị phát hiện và kiểm soát, rất may là không có dữ liệu nhạy cảm hoặc bí mật nào bị truy cập.
Bộ Năng lượng Mỹ trước đó cũng xác nhận chỉ “một số lượng rất nhỏ” hệ thống của họ bị ảnh hưởng trong vụ việc liên quan đến lỗ hổng SharePoint./.
Cơ quan An ninh Hạt nhân Quốc gia Mỹ bị tấn công mạng qua lỗ hổng Microsoft
NSA - cơ quan phụ trách kho vũ khí hạt nhân Mỹ - là một trong nhiều mục tiêu bị tin tặc nhắm đến trong chiến dịch ToolShell của tin tặc nhằm chiếm quyền kiểm soát hoàn toàn hệ thống.
