Lưu trữ — US — techcrunch
Chính phủ Mỹ cảnh báo về lỗi CopyFail nghiêm trọng ảnh hưởng đến các phiên bản chính của Linux
Chính phủ Hoa Kỳ đã cảnh báo về lỗ hổng bảo mật nghiêm trọng 'CopyFail' ảnh hưởng đến các phiên bản Linux trước phiên bản 7.0, cho phép hacker kiểm soát hoàn toàn hệ thống bị chiếm đoạt. Với mã khai thác đã công khai, các chiến dịch hoạt động đầy sức mạnh, và tất cả các cơ quan liên bang phải vá lỗi cho các hệ thống bị ảnh hưởng trước ngày 15 tháng 5 để giảm thiểu rủi ro.
Điểm chính
- Lỗ hổng CopyFail được theo dõi dưới mã CVE-2026-31431, ảnh hưởng đến nhiều bản phân phối Linux.
- Nó cho phép kẻ tấn công giành quyền truy cập quản trị viên đầy đủ từ các tài khoản người dùng thông thường.
- Lỗi này đe dọa đáng kể đến các trung tâm dữ liệu nơi mà Linux thường được sử dụng.
- Việc phát hành mã khai thác công khai đã dẫn đến các chiến dịch hack bất hợp pháp hoạt động.
- Cơ quan CISA của Mỹ đã yêu cầu các cơ quan liên bang áp dụng các bản vá trước ngày 15 tháng 5.
Vì sao quan trọng
- Năm 2025, tập trung nhiều hơn vào an ninh mạng và quản lý lỗ hổng là một xu hướng CNTT quan trọng.
- Các lỗ hổng trước đây trong các hệ điều hành nhấn mạnh về sự quan trọng của việc cập nhật và thực hành bảo mật đúng thời điểm.
- Sự tin cậy vào phần mềm mã nguồn mở trong môi trường doanh nghiệp đặt ra lo ngại về các cuộc tấn công vào chuỗi cung ứng.
Lỗ hổng CopyFail gây ra các vấn đề an ninh đáng lo ngại trong môi trường Linux, ảnh hưởng đến trung tâm dữ liệu doanh nghiệp và cần phải ứng phó nhanh chóng để bảo vệ khỏi việc lợi dụng rộng rãi.