Công an cảnh báo lỗ hổng bảo mật nghiêm trọng trên phần mềm lưu trữ dữ liệu Dell

Ngày 29/10/2025, Công an tỉnh Phú Thọ nhấn mạnh việc hãng công nghệ Dell vừa phát đi cảnh báo khẩn cấp về một loạt lỗ hổng bảo mật nghiêm trọng trong phần mềm quản lý lưu trữ dữ liệu ‎Dell Storage Manager (DSM), công cụ được sử dụng rộng rãi tại các doanh nghiệp và trung tâm dữ liệu.

14:09, 31/10/2025
 Lỗ hổng nghiêm trọng trên Dell Storage Manager (DSM) có thể cho phép tin tặc chiếm quyền hệ thống từ xa
Lỗ hổng nghiêm trọng trên Dell Storage Manager (DSM) có thể cho phép tin tặc chiếm quyền hệ thống từ xa

Theo thông tin, ba mã lỗ hổng chính được ghi nhận là CVE-2025-43995, CVE-2025-43994 và CVE-2025-46425, trong đó CVE-2025-43995 được đánh giá ở mức độ cực kỳ nguy hiểm, đạt 9,8/10 trên thang điểm CVSS, mức gần như cao nhất trong phân loại rủi ro an ninh mạng. Lỗ hổng này cho phép kẻ tấn công từ xa truy cập vào giao diện API nội bộ mà không cần bất kỳ hình thức xác thực nào, mở ra khả năng kiểm soát hoàn toàn hệ thống.

Theo Công an tỉnh Phú Thọ, nguy cơ lớn nhất từ lỗ hổng này là khả năng tin tặc chiếm quyền điều khiển máy chủ lưu trữ, truy cập vào các tệp dữ liệu nhạy cảm hoặc chỉnh sửa, xóa cấu hình hệ thống. Với việc DSM được triển khai tại nhiều cơ quan, doanh nghiệp lớn, hậu quả nếu bị khai thác sẽ không chỉ dừng lại ở mất mát dữ liệu mà còn có thể gây tê liệt hoạt động sản xuất, kinh doanh, làm lộ thông tin bí mật, gây thiệt hại lớn về uy tín và tài chính.

Điều khiến giới chuyên môn đặc biệt lo ngại là việc khai thác lỗ hổng không cần tương tác người dùng hay quyền đăng nhập hợp lệ. Chỉ cần hệ thống DSM có kết nối Internet, tin tặc hoàn toàn có thể sử dụng công cụ tấn công tự động để xâm nhập và chiếm quyền điều khiển. Với mức độ nguy hiểm như vậy, cơ quan công an cảnh báo các tổ chức cần khẩn trương kiểm tra, cập nhật phần mềm và áp dụng biện pháp bảo mật cần thiết để tránh rủi ro bị tấn công mạng quy mô lớn.

Để phòng ngừa nguy cơ, Công an tỉnh Phú Thọ khuyến cáo các đơn vị, doanh nghiệp đang sử dụng phần mềm lưu trữ DSM cần ngay lập tức cập nhật lên phiên bản mới nhất (2020 R1.22). Bản vá đã được hãng Dell phát hành nhằm khắc phục triệt để lỗ hổng. Đồng thời, cần giới hạn quyền truy cập hệ thống quản trị DSM chỉ trong mạng nội bộ hoặc thông qua kết nối VPN an toàn, áp dụng xác thực đa yếu tố (MFA) cho các tài khoản quản trị, và thường xuyên rà soát nhật ký hệ thống để phát hiện dấu hiệu truy cập bất thường.

Công an cũng khuyến nghị các tổ chức nên thực hiện kiểm tra toàn diện hạ tầng lưu trữ, đánh giá mức độ rủi ro, đặc biệt với các máy chủ đang vận hành phiên bản DSM cũ có kết nối Internet. Bên cạnh đó, cần tăng cường đào tạo đội ngũ quản trị công nghệ thông tin, giúp họ nhận diện sớm nguy cơ tấn công, kịp thời phát hiện và xử lý khi có dấu hiệu xâm nhập.

Thanh Huyền

Bình luận

Tin bài khác

Công ty con Merkle của tập đoàn Dentsu bị tấn công mạng, lộ dữ liệu nhân viên và khách hàng
09:32, 31/10/2025

Công ty con Merkle của tập đoàn Dentsu bị tấn công mạng, lộ dữ liệu nhân viên và khách hàng

Tập đoàn quảng cáo hàng đầu Nhật Bản Dentsu Group vừa xác nhận một vụ tấn công mạng nghiêm trọng nhằm vào Merkle, Inc., công ty con của hãng tại Mỹ. Sự cố khiến dữ liệu của nhân viên, khách hàng và nhà cung cấp bị truy cập trái phép, buộc doanh nghiệp phải ngắt hệ thống và triển khai quy trình ứng phó khẩn cấp.

Xem thêm
“Hacktivist” tấn công vào hệ thống hạ tầng quan trọng của Canada
09:27, 31/10/2025

“Hacktivist” tấn công vào hệ thống hạ tầng quan trọng của Canada

Cơ quan an ninh mạng Canada vừa cảnh báo về loạt vụ xâm nhập do các nhóm “hacktivist” - nhóm tấn công mạng vì động cơ chính trị hoặc xã hội thực hiện, nhằm vào những hệ thống kỹ thuật trọng yếu như cấp nước, dầu khí và nông nghiệp được kết nối sâu với Internet.

Xem thêm
Mã độc Android mới “GhostGrab” giả ứng dụng ngân hàng, đánh cắp tài khoản và âm thầm đào tiền ảo
09:13, 31/10/2025

Mã độc Android mới “GhostGrab” giả ứng dụng ngân hàng, đánh cắp tài khoản và âm thầm đào tiền ảo

Một chiến dịch tấn công mạng quy mô mới đang khiến giới an ninh mạng lo ngại: mã độc có tên GhostGrab được phát hiện lây lan mạnh trên các thiết bị Android thông qua những ứng dụng giả mạo, chủ yếu là ứng dụng ngân hàng, ví điện tử hoặc các công cụ “dọn rác - tối ưu điện thoại”.

Xem thêm
Nền tảng bảo mật cho khách sạn nhằm bảo vệ thương hiệu và củng cố niềm tin của khách hàng
08:43, 31/10/2025

Nền tảng bảo mật cho khách sạn nhằm bảo vệ thương hiệu và củng cố niềm tin của khách hàng

Từ các vụ tấn công lừa đảo đến đánh cắp dữ liệu khách, ngành khách sạn toàn cầu đang phải đối mặt với rủi ro mạng ngày càng gia tăng. Một nền tảng bảo mật chuyên biệt vừa được Focus Group (Anh) ra mắt, cung cấp cho các khách sản khả năng đảm bảo an ninh, phát hiện các mối đe dọa và nâng cao nhận thức của nhân viên.

Xem thêm
Pháp phát triển trợ lý AI chống tin giả trong lĩnh vực y tế
16:27, 30/10/2025

Pháp phát triển trợ lý AI chống tin giả trong lĩnh vực y tế

Doctolib - nền tảng y tế kỹ thuật số hàng đầu của Pháp có kế hoạch ra mắt trợ lý y tế sử dụng Trí tuệ Nhân tạo (AI), giúp người dùng tiếp cận thông tin sức khỏe chính xác và chống lại nạn tin giả đang lan tràn trên mạng xã hội

Xem thêm
TikTok đạt 460 triệu người dùng Đông Nam Á: Cơ hội hay thách thức cho chuyển đổi số Việt Nam?
14:23, 29/10/2025

TikTok đạt 460 triệu người dùng Đông Nam Á: Cơ hội hay thách thức cho chuyển đổi số Việt Nam?

TikTok vừa công bố đạt hơn 460 triệu người dùng hoạt động hàng tháng tại Đông Nam Á – khu vực đang trở thành “tâm điểm tăng trưởng” của nền kinh tế số toàn cầu. Trong đó, Việt Nam đóng góp khoảng 70 triệu người dùng, nằm trong nhóm ba thị trường lớn nhất khu vực

Xem thêm
An toàn của trẻ trong kỷ nguyên mạng xã hội bùng nổ
09:43, 29/10/2025

An toàn của trẻ trong kỷ nguyên mạng xã hội bùng nổ

Internet và mạng xã hội ngày nay đã trở thành phần tất yếu trong đời sống, học tập và giải trí của trẻ em. Tuy nhiên, song song với kho tri thức rộng mở, không gian mạng cũng ẩn chứa nhiều nguy cơ nếu trẻ thiếu kỹ năng tự bảo vệ.

Xem thêm