Hơn 30.000 thiết bị có nguy cơ bị tấn công mạng qua các lỗ hổng trên F5 BIG-IP

16:05 13/03/2021
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa gửi cảnh báo về 7 lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP. 

Các lỗ hổng bảo mật trong thiết bị F5 BIG-IP được Trung tâm NCSC cảnh báo gồm có CVE-2021-22986, CVE-2021-22987, CVE-2021-22991, CVE-2021-22992, CVE-2021-22989, CVE-2021-22988 và CVE-2021-22990. Trong đó, có 6 lỗ hổng được đánh giá mức độ nguy hiểm từ cao đến nghiêm trọng và 1 lỗ hổng mức trung bình. Khai thác thành công các lỗ hổng bảo mật này, các đối tượng tấn công có thể chèn và thực thi mã tùy ý. Đáng chú ý, theo thống kê tính đến tháng 3/2021, có hơn 30.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi các lỗ hổng bảo mật này.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng sản phẩm F5 BIG-IP để bảo vệ các hệ thống thông tin, chống lại các tấn công an ninh mạng đa lớp hiện đang ảnh hưởng tới rất nhiều cơ quan tổ chức. Đây là những hệ thống đầu tiên nằm trong mục tiêu mà đối tượng tấn công sẽ tìm đến.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị, doanh nghiệp tiến hành kiểm tra, rà soát, xác minh hệ thống thông tin có sử dụng thiết bị F5 và bị ảnh hưởng bởi lỗ hổng trên hay không để có phương án xử lý, khắc phục lỗ hổng; cập nhật các bản vá do hãng F5 phát hành. 

Trong trường hợp chưa thể cập nhật ngay, các quản trị viên cần thực hiện các bước thay thế tạm thời để giảm thiểu nguy cơ tấn công. Bên cạnh đó, các cơ quan, đơn vị, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Hùng Quân

Lúc 14h ngày 15/4/2025, Tổng Bí thư, Chủ tịch Trung Quốc Tập Cận Bình lên chuyên cơ, kết thúc tốt đẹp chuyến thăm cấp Nhà nước lần thứ tư đến Việt Nam. Trong số những người tiễn ông ở sân bay quốc tế Nội Bài, có Thượng tá Hoàng Văn Tú, cán bộ Đội bảo vệ khách quốc tế, Phòng Bảo vệ sự kiện đặc biệt quan trọng và khách quốc tế, Bộ Tư lệnh Cảnh vệ, Bộ Công an. Đây là lần thứ ba, anh có vinh dự làm nhiệm vụ bảo vệ vị khách đặc biệt này.

Để có được những chiếc VinFast VF 9 hoàn hảo làm nhiệm vụ dẫn đoàn diễu binh, diễu hành kỷ niệm đại lễ 30/4, đội ngũ kĩ sư, kĩ thuật viên từ nhiều bộ phận của VinFast đã làm việc trong hàng nghìn giờ với sự giám sát nghiêm ngặt để đảm bảo an ninh, an toàn tuyệt đối.

Dự án Luật Bảo vệ dữ liệu cá nhân do Bộ Công an chủ trì xây dựng là một dự án luật quan trọng nhằm đáp ứng yêu cầu thực tiễn trong công tác bảo vệ dữ liệu cá nhân đồng thời cũng là bước đi thận trọng, kỹ lưỡng, có quá trình và sự chuẩn bị công phu của Chính phủ. Báo CAND đã có cuộc trò chuyện với Thượng tá Nguyễn Bá Sơn, Phó Cục trưởng Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an, đơn vị được giao chủ trì tham mưu xây dựng dự án Luật xoay quanh những nội dung của dự án Luật.

Ngày 27/4, Công an tỉnh Trà Vinh cho biết, Cơ quan CSĐT đã khởi tố bị can và ra lệnh bắt tạm giam đối với Nguyễn Văn Tây (SN 1997), Nguyễn Minh Điền (SN 1986, cùng huyện Càng Long), Nguyễn Phương Đông (SN 1999), Triệu Văn Đạt (SN 1997, cùng ngụ huyện Châu Thành) và Nguyễn Hoàng Chánh (SN 2001, ngụ huyện Cầu Kè) để điều tra về hành vi đánh bạc.

Tháng Tư về, khi những cơn gió đầu hè mơn man qua từng tán cây xà cừ trên đường phố Hà Nội cũng là thời điểm bà Elisabeth Dahlin - cựu Tổng Thư ký Tổ chức Cứu trợ trẻ em Thụy Điển (Save The Children), nhà ngoại giao kỳ cựu, người bạn của Việt Nam - trở lại mảnh đất bà từng gọi là “mái nhà thứ hai” sau hơn hai thập kỷ gắn bó.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.