Hơn 30.000 thiết bị có nguy cơ bị tấn công mạng qua các lỗ hổng trên F5 BIG-IP

16:05 13/03/2021
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa gửi cảnh báo về 7 lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP. 

Các lỗ hổng bảo mật trong thiết bị F5 BIG-IP được Trung tâm NCSC cảnh báo gồm có CVE-2021-22986, CVE-2021-22987, CVE-2021-22991, CVE-2021-22992, CVE-2021-22989, CVE-2021-22988 và CVE-2021-22990. Trong đó, có 6 lỗ hổng được đánh giá mức độ nguy hiểm từ cao đến nghiêm trọng và 1 lỗ hổng mức trung bình. Khai thác thành công các lỗ hổng bảo mật này, các đối tượng tấn công có thể chèn và thực thi mã tùy ý. Đáng chú ý, theo thống kê tính đến tháng 3/2021, có hơn 30.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi các lỗ hổng bảo mật này.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng sản phẩm F5 BIG-IP để bảo vệ các hệ thống thông tin, chống lại các tấn công an ninh mạng đa lớp hiện đang ảnh hưởng tới rất nhiều cơ quan tổ chức. Đây là những hệ thống đầu tiên nằm trong mục tiêu mà đối tượng tấn công sẽ tìm đến.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị, doanh nghiệp tiến hành kiểm tra, rà soát, xác minh hệ thống thông tin có sử dụng thiết bị F5 và bị ảnh hưởng bởi lỗ hổng trên hay không để có phương án xử lý, khắc phục lỗ hổng; cập nhật các bản vá do hãng F5 phát hành. 

Trong trường hợp chưa thể cập nhật ngay, các quản trị viên cần thực hiện các bước thay thế tạm thời để giảm thiểu nguy cơ tấn công. Bên cạnh đó, các cơ quan, đơn vị, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Hùng Quân

Lợi dụng kỳ nghỉ Tết Nguyên đán Bính Ngọ 2026, tình trạng người tham gia giao thông vi phạm quy định về nồng độ cồn và chạy quá tốc độ..., các đối tượng sử dụng không gian mạng (Facebook, Zalo...) hình thành các hội nhóm “báo chốt, né chốt” và xuyên tạc hoạt động của CSGT.

Thực hiện kế hoạch cao điểm của Cục CSGT và chỉ đạo của Công an TP Hà Nội, lực lượng CSGT Thủ đô vẫn tiếp tục tăng cường các tổ công tác làm nhiệm vụ xuyên suốt kỳ nghỉ Tết Nguyên đán Bính Ngọ 2026, qua đó phát hiện xử lý nhiều trường hợp tài xế taxi và xe khách vi phạm nồng độ cồn.

Bước sang Mùng 5 Tết Bính Ngọ 2026, thị trường hàng hóa thiết yếu đã vận hành trở lại gần như ngày thường. Tại các đô thị lớn, hệ thống siêu thị, trung tâm thương mại và chợ dân sinh đồng loạt mở cửa, nguồn hàng dồi dào, giao dịch sôi động hơn so với những ngày đầu năm nhưng mặt bằng giá không ghi nhận biến động bất thường.

Ngoại trưởng Iran Abbas Araghchi khẳng định Tehran “đã sẵn sàng cho hòa bình” và theo đuổi giải pháp ngoại giao với Mỹ, cho rằng một thỏa thuận giữa hai nước vẫn trong tầm tay bất chấp các cảnh báo cứng rắn từ Washington và sự gia tăng hiện diện quân sự của Mỹ tại Trung Đông, Al Jazeera đưa tin. 

Chiều 20/2 (tức mùng 4 Tết), người dân từ các tỉnh thành đã dần quay trở lại Thủ đô dù chưa kết thúc kỳ nghỉ Tết Nguyên đán Nguyên đán Bính Ngọ 2026. Tuy nhiên, ghi nhận của PV Báo CAND tại khu vực cửa ngõ phía Nam Thủ đô, tình hình giao thông diễn ra thuận lợi, người dân đi lại thông suốt. Lực lượng CSGT cùng với Công an cơ sở ứng trực tại tất cả các điểm nút ra vào thành phố để đảm bảo TTATGT cũng như triển khai thêm thiết bị công nghệ cho hoạt động giám sát, xử lý vi phạm giao thông trên tuyến.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文