Cảnh báo nguy cơ tấn công mạng sử dụng thiết bị F5 BIG-IP

05:06 07/07/2020 Công Nghệ

Cục An toàn thông tin, Bộ Thông tin & Truyền thông vừa có cảnh báo về nguy cơ tấn công mạng vào hệ thống thông tin của các cơ quan, tổ chức sử dụng thiết bị F5 BIG-IP.

Trung tâm Giám sát an toàn không gian mạng Quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin & Truyền thông vừa gửi cảnh báo tới các đơn vị chuyên trách CNTT của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước và các ngân hàng, tổ chức tài chính về nguy cơ tấn công mạng vào hệ thống thông tin của các cơ quan, tổ chức sử dụng thiết bị F5 BIG-IP.

Ảnh minh hoạ: Internet)

Giám đốc Trung tâm NCSC cho biết, qua công tác theo dõi thông tin trên không gian mạng và hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Trung tâm đã phát hiện nhiều hệ thống thông tin sử dụng thiết bị F5 có khả năng bị tấn công thông qua lỗ hổng trong thiết bị F5 BIG-IP Traffic Management User Interface (TMUI) (CVE-2020-5902).

Lỗ hổng “CVE-2020-5902” ảnh hưởng các phiên bản của BIG-IP từ 11.x đến 15.x cho phép đối tượng tấn công chèn và thực thi mã từ xa, chiếm quyền kiểm soát hệ thống.

Đại diện Trung tâm NCSC cho hay, đây là lỗ hổng bảo mật đặc biệt nghiêm trọng, được phát hiện trong giao diện người dùng quản lý lưu lượng truy cập của thiết bị 5F BIG-IP. Khai thác thành công lỗ hổng này, đối tượng tấn công có thể thu thập thông tin, có khả năng tạo hoặc xóa tệp, vô hiệu hóa các dịch vụ, chạy các lệnh hệ thống với mã Java tùy ý, chiếm quyền kiểm soát hệ thống mục tiêu.

Theo thống kê, tính đến tháng 6/2020, có hơn 8.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi lỗ hổng bảo mật này, trong tổng số 621.257 host/địa chỉ IP public đang sử dụng F5 BIG-IP.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng thiết bị F5 BIG-IP. Đây là những hệ thống đầu tiên nằm trong mục tiêu của đối tượng tấn công sẽ tìm đến.

Để đảm bảo an toàn thông tin cho các hệ thống thông tin, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC đề nghị các cơ quan, đơn vị, doanh nghiệp kiểm tra, rà soát hệ thống thông tin có khả năng bị ảnh hưởng bởi lỗ hổng “CVE-2020-5902” và có phương án xử lý, khắc phục.

Các cơ quan, đơn vị cũng được đề nghị rà soát lại toàn bộ hệ thống thông tin của mình, thường xuyên kiểm tra, đánh giá để chủ động phát hiện và xử lý kịp thời những lỗ hổng bảo mật.

Tăng cường giám sát hệ thống, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần hỗ trợ, các cơ quan, đơn vị có thể liên hệ với đầu mối của Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC, Cục An toàn thông tin, Bộ TT&TT theo số điện thoại 0243.209.1616 hoặc địa chỉ thư điện tử ais@mic.gov.vn.

Hà Trần

Bài liên quan

Bài viết khác

iPhone 17 được đồn đoán có phiên bản Air siêu mỏng
09:27 21/11 Công Nghệ
MacRumors đưa tin rằng iPhone 17 sẽ có thêm phiên bản iPhone Air - chiếc iPhone mỏng nhất từ trước đến nay. Độ mỏng các thiết bị luôn là điểm thu hút các tín đồ công nghệ, đơn cử như chiếc iPad Pro 13inch siêu mỏng được ra mắt vào đầu năm nay đã nhận về vô số sự quan tâm nhờ độ dày chỉ 5,1mm.
IPad mini 7 lên kệ ở Việt Nam: Giá từ 13,9 triệu đồng, hỗ trợ Apple Intelligence
13:57 20/11 Công Nghệ
IPad mini 7 là sản phẩm rẻ nhất của Apple có hỗ trợ Apple Intelligence, bắt đầu lên kệ tại thị trường Việt Nam với giá chỉ 13,9 triệu đồng.
Hơn 22,83 triệu lượt truy cập và giao dịch trên sàn thương mại điện tử Bắc Giang
06:05 20/11 Công Nghệ
Theo Sở Công Thương Bắc Giang, đến nay, Sàn giao dịch thương mại điện tử (TMĐT) Bắc Giang (San24h.vn) đã có hơn 22,83 triệu lượt truy cập và giao dịch, tăng hơn 2,23 triệu lượt so với cùng kỳ năm 2023.
Bắc Giang là địa phương có tốc độ tăng IIP 10 tháng năm 2024 cao nhất
15:52 18/11 Công Nghệ
Mới đây, Tổng cục Thống kê đã có những công bố về chỉ số sản xuất công nghiệp (IIP) tháng 10/2024. Bắc Giang là địa phương có tốc độ tăng IIP 10 tháng cao nhất với tốc độ tăng đạt 27,2% so với cùng kỳ năm trước.
Apple vẫn chưa có bước tiến nào đối với việc phát triển nhẫn thông minh
12:27 17/11 Công Nghệ
Nhẫn thông minh là một trong những lĩnh vực đáng xem trên thị trường hiện nay, vì vậy việc Apple chưa thể ra mắt sản phẩm nào đặt ra dấu hỏi về lý do tại sao như vậy. Giờ đây, một chuyên gia về lĩnh vực nhẫn thông minh đã vén màn bí ẩn này, thậm chí còn khẳng định Apple sẽ không thể ra mắt sản phẩm đó.
Phiên bản siêu mỏng của dòng Galaxy S25 và dự kiến ra mắt trong quý II/2025
11:37 17/11 Công Nghệ
Theo báo cáo từ truyền thông Hàn Quốc và dữ liệu từ tổ chức di động toàn cầu của GSMA, Samsung đang phát triển Galaxy S25 Slim, phiên bản siêu mỏng của dòng Galaxy S25, dự kiến sẽ được ra mắt trong quý II/2025. Động thái này được cho là nhằm cạnh tranh trực tiếp với mẫu iPhone 17 Air của Apple.
Xiaomi 15 Ultra sẽ ra mắt vào quý I/2025 với hiệu năng mạnh mẽ
10:07 17/11 Công Nghệ
Xiaomi 15 Ultra dự kiến sẽ ra mắt vào đầu năm 2025. Sản phẩm hứa hẹn sẽ gây ấn tượng với mô-đun camera mạnh mẽ, có thiết kế “độc lạ”.
IPhone XS Max bị Apple liệt vào danh sách sản phẩm "cổ điển"
08:03 17/11 Công Nghệ
Apple đã đưa iPhone XS Max, iPhone 6s Plus và một số biến thể Apple Watch Series 2 vào danh sách các mẫu iPhone cổ điển và lỗi thời.
Ra mắt tài liệu “Nguyên tắc Triển khai ESG”
07:08 17/11 Công Nghệ
Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) vừa cho ra mắt tài liệu “Nguyên tắc Triển khai ESG” trong đó bao gồm hướng dẫn nhằm đơn giản hóa các thực hành ESG, mang đến cho các tổ chức trên thế giới những thông tin chi tiết có thể biến thành hành động để hỗ trợ truyền tải rõ ràng các nỗ lực bền vững trên toàn thế giới.
Ứng dụng chuyển đổi số và khoa học công nghệ tại THACO và các TĐTV
20:54 16/11 Công Nghệ
Từ ngày 15 – 17/11, tại TP. Thủ Đức diễn ra Lễ hội quốc tế Khoa học Công nghệ và Đổi mới sáng tạo lần thứ I năm 2024 – Thu Duc Innovation Fest 2024. Đây là lễ hội công nghệ ngoài trời đầu tiên tại Việt Nam mang đến không gian công nghệ, giao lưu và chia sẻ giữa các chuyên gia, kỹ sư và cộng đồng yêu công nghệ. THACO là đơn vị đồng hành cùng chương trình.