Cảnh báo nguy cơ tấn công mạng vào các hệ thống thông tin dùng thiết bị F5 BIG-IP

11:00 | 08/07/2020 | AN TOÀN THÔNG TIN

Nguy cơ tấn công mạng vào hệ thống thông tin của các cơ quan, tổ chức sử dụng thiết bị F5 BIG-IP vừa được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT cảnh báo tới các đơn vị chuyên trách CNTT của các Bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước và các ngân hàng, tổ chức tài chính.

Cảnh báo nguy cơ tấn công mạng vào các hệ thống thông tin dùng thiết bị F5 BIG-IP

Ông Trần Quang Hưng, Giám đốc Trung tâm NCSC cho biết, qua công tác theo dõi thông tin trên không gian mạng và hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Trung tâm đã phát hiện nhiều hệ thống thông tin sử dụng thiết bị F5 có khả năng bị tấn công thông qua lỗ hổng trong thiết bị F5 BIG-IP Traffic Management User Interface - TMUI.

Lỗ hổng được định danh CVE-2020-5902 ảnh hưởng các phiên bản của BIG-IP từ 11.x đến 15.x cho phép đối tượng tấn công chèn và thực thi mã từ xa, chiếm quyền kiểm soát hệ thống. Đây là lỗ hổng bảo mật đặc biệt nghiêm trọng, được phát hiện trong giao diện người dùng quản lý lưu lượng truy cập của thiết bị 5F BIG-IP. Khai thác thành công lỗ hổng này, đối tượng tấn công có thể thu thập thông tin, có khả năng tạo hoặc xóa tệp, vô hiệu hóa các dịch vụ, chạy các lệnh hệ thống với mã Java tùy ý, chiếm quyền kiểm soát hệ thống mục tiêu.

Theo thống kê, tính đến tháng 6/2020, có hơn 8.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi lỗ hổng bảo mật này trong tổng số 621.257 host/địa chỉ IP public đang sử dụng F5 BIG-IP.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng thiết bị F5 BIG-IP. Đây là những hệ thống đầu tiên nằm trong mục tiêu của đối tượng tấn công sẽ tìm đến.

Để đảm bảo an toàn thông tin cho các hệ thống thông tin, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC đề nghị các cơ quan, đơn vị, doanh nghiệp kiểm tra, rà soát hệ thống thông tin có khả năng bị ảnh hưởng bởi lỗ hổng CVE-2020-5902 và có phương án xử lý, khắc phục. Các cơ quan, đơn vị cũng được đề nghị rà soát lại toàn bộ hệ thống thông tin của mình, thường xuyên kiểm tra, đánh giá để chủ động phát hiện và xử lý kịp thời những lỗ hổng bảo mật. Tăng cường giám sát hệ thống, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn để phát hiện kịp thời nguy cơ tấn công mạng.

Tuệ Minh

‹ › ×

Tin liên quan

F5 vá lỗ hổng thực thi mã từ xa nghiêm trọng trong BIG-IP và BIG-IQ

10:00 | 24/11/2022

Các nhà nghiên cứu an ninh mạng đã phát hiện một số lỗ hổng nghiêm trọng cho phép kẻ tấn công thực thi mã từ xa ảnh hưởng đến sản phẩm của F5 là BIG-IP và BIG-IQ.

Việt Nam nghiêm cấm các hành vi tấn công mạng dưới mọi hình thức

15:00 | 20/05/2020

Người phát ngôn Bộ Ngoại giao Việt Nam Lê Thị Thu Hằng khẳng định: Việt Nam nghiêm cấm các hành vi tấn công mạng nhằm vào các tổ chức, cá nhân dưới bất kỳ hình thức nào.

Số cuộc tấn công mạng vào Việt Nam giảm hơn 43%

08:00 | 25/06/2020

Trong 5 tháng đầu năm 2020, đã có 1.495 cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam dẫn đến sự cố, giảm 43,9% so với cùng kỳ 5 tháng đầu năm 2019.

Gia tăng sử dụng công cụ hợp pháp trong các cuộc tấn công mạng

17:00 | 26/08/2020

Theo điều tra của nhóm ứng cứu khẩn cấp toàn cầu Kaspersky, khoảng 30% các vụ tấn công mạng có liên quan đến các công cụ quản trị và quản lý từ xa hợp pháp được phát hiện trong năm 2019. Điều này dẫn đến việc kẻ tấn công có thể duy trì tránh bị phát hiện trong khoảng thời gian dài.

Tăng cường đảm bảo an toàn các hệ thống thông tin dịp Quốc khánh

14:00 | 01/09/2020

Ngày 31/8/2020, Cục An toàn thông tin, Bộ TT&TT đã có công văn đề nghị các cơ quan, tổ chức, doanh nghiệp nhà nước tăng cường đảm bảo an toàn các hệ thống thông tin trong dịp Quốc khánh 2/9 và Đại hội Đảng các cấp.

Số cuộc tấn công mạng vào hệ thống thông tin tại Việt Nam trong tháng 4/2020 giảm mạnh

09:00 | 11/05/2020

Theo tin từ Cục An toàn thông tin (Bộ Thông tin và Truyền thông), trong tháng 4/2020, hệ thống giám sát an toàn không gian mạng quốc gia đã ghi nhận 203 cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam dẫn đến sự cố.

Tin cùng chuyên mục

Chuyên gia cảnh báo sự cố tương tự PVOil, VNDirect chưa dừng lại

13:00 | 11/04/2024

Theo chuyên gia về an ninh mạng, các cuộc tấn công mạng ngày càng tinh vi, đặc biệt có sự tham gia của các nhóm tội phạm lớn quốc tế. Các hệ thống tại Việt Nam luôn ở trong tình trạng có thể bị tấn công bất cứ lúc nào. Do đó, các tổ chức, doanh nghiệp cần chủ động hơn trong việc phòng, chống.

Những chiếc USB kém chất lượng được bán ra thị trường

09:00 | 02/04/2024

Một chuyên gia khôi phục dữ liệu người Đức đã xác nhận: Thẻ nhớ USB đang ngày càng kém tin cậy hơn. Nguyên nhân được cho là do chip bộ nhớ kém hơn, trong khi việc chuyển sang lưu trữ nhiều bit trên mỗi ô flash ảnh hưởng đến chất lượng của thẻ nhớ.

Tạp chí An toàn thông tin đồng hành mang nguồn nước sạch đến với những trẻ em vùng cao

17:00 | 01/04/2024

Trong 02 ngày 30 - 31/3/2024, Đoàn thiện nguyện của Tạp chí An toàn thông tin và Thanh tra Cơ yếu đã đồng hành cùng Đội sinh viên làm Công tác xã hội, trường Đại học Khoa học Xã hội và Nhân văn - ĐHQG Hà Nội tổ chức chương trình thiện nguyện “Khơi nguồn yêu thương” nhằm xây dựng giếng nước giúp đỡ 117 em học sinh tại điểm Trường Mầm non Phú Xuân, xã Phú Xuân, huyện Quan Hóa, tỉnh Thanh Hóa.

Cuộc chiến nhân tài AI đang nóng lên ở châu Âu

10:00 | 19/03/2024

Làn sóng khởi nghiệp về Trí tuệ nhân tạo (AI) đang dần nóng lên trong cuộc chiến giành nhân tài ở châu Âu, khiến các công ty như Google DeepMind phải đưa ra lựa chọn giữa việc trả mức lương hấp dẫn hoặc đánh mất những bộ óc giỏi nhất của công ty mình.

Tin được quan tâm

Bảo đảm an ninh thông tin cơ sở hạ tầng quan trọng của Hoa Kỳ

08:00 | 11/01/2024 | Chính sách - Chiến lược
Giải pháp phân loại tương tác giữa 2 người trong chuỗi ảnh rời rạc (Phần I)

09:00 | 10/01/2024 | Giải pháp khác

Giải pháp tăng cường an ninh mạng ở Italia

09:00 | 05/01/2024|Chính sách - Chiến lược
Cạnh tranh Mỹ - Trung về cáp quang biển toàn cầu (phần 1)

09:00 | 05/01/2024|An ninh – Quốc Phòng

CISA cung cấp dịch vụ an ninh mạng cho các tổ chức trọng yếu không thuộc Chính quyền

09:00 | 21/12/2023|CA Công cộng
5 lưu ý giúp tăng cường bảo mật công nghệ vận hành cho các doanh nghiệp sản xuất

14:00 | 14/08/2023|Giải pháp khác

Chính trị - Xã hội

Việt Nam tham dự Hội nghị quốc tế lần thứ 12 Lãnh đạo cấp cao phụ trách an ninh

Hội nghị quốc tế lần thứ 12 Lãnh đạo cấp cao phụ trách an ninh được tổ chức dựa trên sự cần thiết vì nó mở ra cơ hội để trao đổi kinh nghiệm, tìm kiếm những cách tiếp cận mới và các giải pháp tổng hợp chung cho các vấn đề cấp bách về an ninh khu vực và toàn cầu.

09:00 | 28/04/2024
Những buổi Lễ đặc biệt trong hành trình đến Quần đảo Trường Sa, Nhà giàn DK-1
Cục Cơ yếu Đảng - Chính quyền vinh dự nhận Bằng khen của Viện Kiểm sát nhân dân tối cao
Quảng Ninh: Nâng cao chất lượng đội ngũ cán bộ, nhân viên Cơ yếu bắt kịp xu thế chuyển đổi số toàn diện

An ninh – Quốc Phòng

Đồng Nai, Bình Dương, Bình Phước tăng cường sự phối hợp công tác cơ yếu, bảo mật, an toàn thông tin

Trong 02 ngày 25-26/4, Đoàn công tác của Ban Cơ yếu Chính phủ do đồng chí Nguyễn Hữu Hùng, Phó Trưởng ban làm Trưởng đoàn đã đến thăm và làm việc với các Tỉnh ủy: Đồng Nai, Bình Dương và Bình Phước về công tác cơ yếu, bảo mật và an toàn thông tin.

19:00 | 30/04/2024
Ban Cơ yếu Chính phủ phát động Cuộc thi sáng tác nghệ thuật thơ, ca khúc về ngành Cơ yếu Việt Nam
Phát động thi đua và ký giao ước thi đua khối 4 hệ Cơ yếu năm 2024
Quân ủy Trung ương, lãnh đạo Bộ Quốc phòng và Tổng cục Chính trị QĐND Việt Nam luôn đặt trọn niềm tin vào tuổi trẻ toàn quân

Công nghệ thông tin

Chatbot AI “Ernie Bot” thu hút 200 triệu người dùng

Công ty được mệnh danh là “Google của Trung Quốc” - Baidu cho biết chatbot AI của hãng này, Ernie Bot đã có hơn 200 triệu người dùng trong bối cảnh cạnh tranh ngày càng khốc liệt.

19:00 | 30/04/2024
Meta AI sẽ có mặt trên các nền tảng Facebook, Instagram, WhatsApp và Messenger
Liên tiếp các sản phẩm của Meta gặp lỗi ngừng hoạt động
Liên minh Châu Âu sắp điều tra Apple, Meta và Google theo đạo luật mới

Chuyên đề

Cảnh báo nguy cơ tấn công mạng vào các hệ thống thông tin dùng thiết bị F5 BIG-IP

Tin liên quan

F5 vá lỗ hổng thực thi mã từ xa nghiêm trọng trong BIG-IP và BIG-IQ

Việt Nam nghiêm cấm các hành vi tấn công mạng dưới mọi hình thức

Số cuộc tấn công mạng vào Việt Nam giảm hơn 43%

Gia tăng sử dụng công cụ hợp pháp trong các cuộc tấn công mạng

Tăng cường đảm bảo an toàn các hệ thống thông tin dịp Quốc khánh

Số cuộc tấn công mạng vào hệ thống thông tin tại Việt Nam trong tháng 4/2020 giảm mạnh

Tin cùng chuyên mục

Chuyên gia cảnh báo sự cố tương tự PVOil, VNDirect chưa dừng lại

Những chiếc USB kém chất lượng được bán ra thị trường

Tạp chí An toàn thông tin đồng hành mang nguồn nước sạch đến với những trẻ em vùng cao

Cuộc chiến nhân tài AI đang nóng lên ở châu Âu

Tin được quan tâm

Bảo đảm an ninh thông tin cơ sở hạ tầng quan trọng của Hoa Kỳ

Giải pháp phân loại tương tác giữa 2 người trong chuỗi ảnh rời rạc (Phần I)

Tấn công lừa đảo qua email về tiền điện tử: Đánh cắp từ ví nóng và ví lạnh

Rủi ro từ các mối đe dọa nội bộ: Gia tăng các sự cố trong lĩnh vực khoa học đời sống

Giải pháp tăng cường an ninh mạng ở Italia

Cạnh tranh Mỹ - Trung về cáp quang biển toàn cầu (phần 1)

CISA cung cấp dịch vụ an ninh mạng cho các tổ chức trọng yếu không thuộc Chính quyền

5 lưu ý giúp tăng cường bảo mật công nghệ vận hành cho các doanh nghiệp sản xuất

Việt Nam tham dự Hội nghị quốc tế lần thứ 12 Lãnh đạo cấp cao phụ trách an ninh

Những buổi Lễ đặc biệt trong hành trình đến Quần đảo Trường Sa, Nhà giàn DK-1

Cục Cơ yếu Đảng - Chính quyền vinh dự nhận Bằng khen của Viện Kiểm sát nhân dân tối cao

Quảng Ninh: Nâng cao chất lượng đội ngũ cán bộ, nhân viên Cơ yếu bắt kịp xu thế chuyển đổi số toàn diện

Đồng Nai, Bình Dương, Bình Phước tăng cường sự phối hợp công tác cơ yếu, bảo mật, an toàn thông tin

Ban Cơ yếu Chính phủ phát động Cuộc thi sáng tác nghệ thuật thơ, ca khúc về ngành Cơ yếu Việt Nam

Phát động thi đua và ký giao ước thi đua khối 4 hệ Cơ yếu năm 2024

Quân ủy Trung ương, lãnh đạo Bộ Quốc phòng và Tổng cục Chính trị QĐND Việt Nam luôn đặt trọn niềm tin vào tuổi trẻ toàn quân

Chatbot AI “Ernie Bot” thu hút 200 triệu người dùng

Meta AI sẽ có mặt trên các nền tảng Facebook, Instagram, WhatsApp và Messenger

Liên tiếp các sản phẩm của Meta gặp lỗi ngừng hoạt động

Liên minh Châu Âu sắp điều tra Apple, Meta và Google theo đạo luật mới