Trung Quốc tố Mỹ lợi dụng lỗ hổng Microsoft Exchange để tấn công mạng

Chính phủ Trung Quốc vừa lên tiếng tố cáo các cơ quan tình báo Mỹ đã tận dụng một lỗ hổng cũ trong hệ thống email Microsoft Exchange để thực hiện các cuộc tấn công mạng nhắm vào các ngành công nghiệp trọng điểm của Trung Quốc.

Theo thông tin từ Hiệp hội An ninh mạng Trung Quốc, một trong những vụ việc điển hình liên quan đến việc khai thác zero-day trên Microsoft Exchange, bên cạnh một số lỗ hổng hệ thống tài liệu điện tử khác. Các cảnh báo bảo mật đã được phát đi cho các lĩnh vực trọng yếu, nhấn mạnh sự leo thang của chiến tranh mạng giữa hai nước. Ngược lại, tuần trước, nhiều hãng bảo mật phương Tây, bao gồm cả Microsoft, lại chỉ đích danh các nhóm hacker Trung Quốc liên quan tới vụ tấn công SharePoint zero-day nhắm vào các tổ chức ở Mỹ và đồng minh.

Câu chuyện này cho thấy không khí “ném đá qua lại” vẫn rất sôi động giữa hai bên, với loạt cáo buộc qua lại về vấn đề gián điệp mạng và khai thác lỗ hổng phần mềm, nhất là những phần mềm phổ biến như Microsoft Exchange và SharePoint.

Tham khảo: Globaltimes, Aha, Eng, Theregister, Straitstimes