Hơn 30.000 thiết bị có nguy cơ bị tấn công mạng qua các lỗ hổng trên F5 BIG-IP

16:05 13/03/2021
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa gửi cảnh báo về 7 lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP. 

Các lỗ hổng bảo mật trong thiết bị F5 BIG-IP được Trung tâm NCSC cảnh báo gồm có CVE-2021-22986, CVE-2021-22987, CVE-2021-22991, CVE-2021-22992, CVE-2021-22989, CVE-2021-22988 và CVE-2021-22990. Trong đó, có 6 lỗ hổng được đánh giá mức độ nguy hiểm từ cao đến nghiêm trọng và 1 lỗ hổng mức trung bình. Khai thác thành công các lỗ hổng bảo mật này, các đối tượng tấn công có thể chèn và thực thi mã tùy ý. Đáng chú ý, theo thống kê tính đến tháng 3/2021, có hơn 30.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi các lỗ hổng bảo mật này.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng sản phẩm F5 BIG-IP để bảo vệ các hệ thống thông tin, chống lại các tấn công an ninh mạng đa lớp hiện đang ảnh hưởng tới rất nhiều cơ quan tổ chức. Đây là những hệ thống đầu tiên nằm trong mục tiêu mà đối tượng tấn công sẽ tìm đến.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị, doanh nghiệp tiến hành kiểm tra, rà soát, xác minh hệ thống thông tin có sử dụng thiết bị F5 và bị ảnh hưởng bởi lỗ hổng trên hay không để có phương án xử lý, khắc phục lỗ hổng; cập nhật các bản vá do hãng F5 phát hành. 

Trong trường hợp chưa thể cập nhật ngay, các quản trị viên cần thực hiện các bước thay thế tạm thời để giảm thiểu nguy cơ tấn công. Bên cạnh đó, các cơ quan, đơn vị, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Hùng Quân

Thắng lợi của sự nghiệp kháng chiến chống xâm lược, thống nhất đất nước (1945-1975) là một trong những chiến công chói lọi nhất của dân tộc Việt Nam trong suốt chiều dài lịch sử ngàn năm dựng nước và giữ nước. Giành được những thành tựu, thắng lợi to lớn đó là sức mạnh của toàn dân tộc, trong đó lực lượng CAND có sự đóng góp xứng đáng.

Giữa cao điểm nắng nóng đầu hè, Đà Lạt (Lâm Đồng) với khí hậu mát mẻ tiếp tục trở thành điểm đến hấp dẫn trong kỳ nghỉ lễ 30/4 và 1/5 kéo dài 4 ngày. Trước lượng du khách tăng cao, lực lượng Công an toàn tỉnh Lâm Đồng đã tăng cường tuần tra, kiểm soát, bảo đảm an ninh trật tự, góp phần giữ gìn môi trường du lịch an toàn, thân thiện.

Hơn 800 người sập bẫy, số tiền bị chiếm đoạt trên 15 tỷ đồng, đường dây lừa đảo vận hành âm thầm từ những giao dịch chỉ vài nghìn đồng, đủ nhỏ để nạn nhân chủ quan nhưng là mắt xích mở đầu cho chuỗi chiếm đoạt tinh vi. Phía sau các khoản tiền tưởng chừng vụn vặt là một “cỗ máy tội phạm” tổ chức chặt chẽ, điều hành từ ngoài lãnh thổ.

Trong dịp nghỉ lễ 30/4 – 1/5, lưu lượng hành khách qua Cảng hàng không quốc tế Nội Bài tăng cao so với ngày thường. Trước tình hình đó, Công an cửa khẩu cảng hàng không quốc tế (HKQT) Nội Bài đã chủ động xây dựng và triển khai đồng bộ các phương án nhằm bảo đảm tuyệt đối an ninh, an toàn hàng không, không để xảy ra bị động, bất ngờ trong mọi tình huống.

Do thông thạo địa hình khu vực biên giới, các đối tượng đã nhận lời đưa người xuất cảnh trái phép sang Trung Quốc để lấy tiền công. Để tránh sự theo dõi của lực lượng Biên phòng, các đối tượng đã sử dụng xe mô tô đi trong đêm tối và tắt đèn..., lợi dụng sơ hở đưa người vượt biên giới trái phép.

Công an tỉnh Quảng Trị quán triệt cán bộ, chiến sĩ “Mỗi ngày làm một việc tốt vì dân”, “Việc gì có lợi cho dân thì hết sức làm, có hại cho dân thì hết sức tránh”… Những việc làm thiết thực, những nghĩa cử nhân văn của cán bộ, chiến sĩ Công an Quảng Trị đang thắp sáng ngọn lửa nghĩa tình vì nhân dân phục vụ.

Nhiều người nghe quảng cáo thực phẩm chức năng, chế phẩm “gia truyền” không rõ thành phần "nổ" trên mạng xã hội như thần dược đã mua về uống, bệnh không khỏi mà còn "tiền mất, tật mang". Bộ Y tế vừa đề xuất xử phạt các hành vi lợi dụng không gian mạng để truyền bá, quảng cáo, tư vấn các phương pháp khám chữa bệnh sai lệch, trái quy định.

Tổng thống Mỹ Donald Trump tuyên bố sẽ tiếp tục duy trì phong tỏa hải quân đối với Iran cho đến khi đạt được một thỏa thuận về chương trình hạt nhân, trong bối cảnh căng thẳng giữa hai nước chưa có dấu hiệu hạ nhiệt, làm dấy lên lo ngại về nguy cơ bất ổn kéo dài tại khu vực Trung Đông và tác động lan rộng tới kinh tế toàn cầu.

Trong dịp nghỉ lễ 30/4 và 1/5, Vườn thú Hà Nội - Công viên Thủ Lệ (Công ty TNHH MTV Vườn thú Hà Nội) nằm trên địa bàn phường Giảng Võ vẫn luôn là địa chỉ thu hút đông đảo du khách, nhiều gia đình và đặc biệt là các em nhỏ. Đối với trẻ em có chiều cao dưới 80cm được miễn phí vé vào tham quan.

Công cuộc xây dựng, làm sạch và hoàn thiện Cơ sở dữ liệu quốc gia về đất đai tại TP Hồ Chí Minh năm 2026 không chỉ là nhiệm vụ chuyên môn đơn thuần, mà là một bước ngoặt chiến lược trong quản lý nhà nước. Với phương châm “đúng - đủ - sạch - sống”, lực lượng Công an TP Hồ Chí Minh đang khẳng định vai trò nòng cốt, là “bệ đỡ” vững chắc để hiện thực hóa một chính quyền số minh bạch, hiện đại.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文