Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT vừa gửi cảnh báo về 7 lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP đến các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; các Sở TT&TT; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng thương mại cổ phần, tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin.

Các lỗ hổng bảo mật trong thiết bị F5 BIG-IP được Trung tâm NCSC cảnh báo gồm có CVE-2021-22986, CVE-2021-22987, CVE-2021-22991, CVE-2021-22992, CVE-2021-22989, CVE-2021-22988 và CVE-2021-22990. Trong đó, có 6 lỗ hổng được đánh giá mức độ nguy hiểm từ cao đến nghiêm trọng và 1 lỗ hổng mức trung bình.

Các lỗ hổng bảo mật trên đã được F5 công bố vào ngày 10/3/2021, ảnh hưởng đến các phiên bản của sản phẩm F5 BIG-IP từ 11.x đến 16.x. Khai thác thành công các lỗ hổng bảo mật này, các đối tượng tấn công có thể chèn và thực thi mã tùy ý.

Thông tin mô tả chi tiết về 7 lỗ hổng bảo mật mới trên thiết bị F5 BIG-IP.

Trong văn bản cảnh báo về 7 lỗ hổng bảo mật trong thiết bị F5 BIG-IP mới gửi tới các cơ quan, đơn vị, doanh nghiệp, Trung tâm NCSC cũng cho biết, theo thống kê tính đến tháng 3/2021, có hơn 30.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi các lỗ hổng bảo mật này.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng sản phẩm F5 BIG-IP để bảo vệ các hệ thống thông tin, chống lại các tấn công an ninh mạng đa lớp hiện đang ảnh hưởng tới rất nhiều cơ quan tổ chức. Đây là những hệ thống đầu tiên nằm trong mục tiêu mà đối tượng tấn công sẽ tìm đến.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị, doanh nghiệp tiến hành kiểm tra, rà soát, xác minh hệ thống thông tin có sử dụng thiết bị F5 và bị ảnh hưởng bởi lỗ hổng trên hay không để có phương án xử lý, khắc phục lỗ hổng.

Các chuyên gia Trung tâm NCSC hướng dẫn rõ, phương án tốt nhất để khắc phục các lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP là thực hiện cập nhật các bản vá do hãng F5 phát hành. Các đơn vị nên cập nhật sớm nhất có thể.

Trong trường hợp chưa thể cập nhật ngay, các quản trị viên cần thực hiện các bước thay thế tạm thời để giảm thiểu nguy cơ tấn công. Tuy nhiên, các chuyên gia NCSC cũng lưu ý, riêng với lỗ hổng CVE-2021-22991 hiện chưa có biện pháp giảm thiểu tạm thời.

Bên cạnh đó, Trung tâm NCSC cũng đề nghị các cơ quan, đơn vị, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng bảo mật này.

Trường hợp cần thiết, các cơ quan, đơn vị, doanh nghiệp có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616 hoặc qua thư điện tử [email protected].

Khai thác thành công các lỗ hổng bảo mật mới trên thiết bị F5 BIG-IP, các đối tượng tấn công có thể chèn và thực thi mã tùy ý (Ảnh minh họa: Internet)

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT vừa gửi cảnh báo về 7 lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP đến các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; các Sở TT&TT; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng thương mại cổ phần, tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin.

Các lỗ hổng bảo mật trong thiết bị F5 BIG-IP được Trung tâm NCSC cảnh báo gồm có CVE-2021-22986, CVE-2021-22987, CVE-2021-22991, CVE-2021-22992, CVE-2021-22989, CVE-2021-22988 và CVE-2021-22990. Trong đó, có 6 lỗ hổng được đánh giá mức độ nguy hiểm từ cao đến nghiêm trọng và 1 lỗ hổng mức trung bình.

Các lỗ hổng bảo mật trên đã được F5 công bố vào ngày 10/3/2021, ảnh hưởng đến các phiên bản của sản phẩm F5 BIG-IP từ 11.x đến 16.x. Khai thác thành công các lỗ hổng bảo mật này, các đối tượng tấn công có thể chèn và thực thi mã tùy ý.

Thông tin mô tả chi tiết về 7 lỗ hổng bảo mật mới trên thiết bị F5 BIG-IP.

Trong văn bản cảnh báo về 7 lỗ hổng bảo mật trong thiết bị F5 BIG-IP mới gửi tới các cơ quan, đơn vị, doanh nghiệp, Trung tâm NCSC cũng cho biết, theo thống kê tính đến tháng 3/2021, có hơn 30.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi các lỗ hổng bảo mật này.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng sản phẩm F5 BIG-IP để bảo vệ các hệ thống thông tin, chống lại các tấn công an ninh mạng đa lớp hiện đang ảnh hưởng tới rất nhiều cơ quan tổ chức. Đây là những hệ thống đầu tiên nằm trong mục tiêu mà đối tượng tấn công sẽ tìm đến.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị, doanh nghiệp tiến hành kiểm tra, rà soát, xác minh hệ thống thông tin có sử dụng thiết bị F5 và bị ảnh hưởng bởi lỗ hổng trên hay không để có phương án xử lý, khắc phục lỗ hổng.

Các chuyên gia Trung tâm NCSC hướng dẫn rõ, phương án tốt nhất để khắc phục các lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP là thực hiện cập nhật các bản vá do hãng F5 phát hành. Các đơn vị nên cập nhật sớm nhất có thể.

Trong trường hợp chưa thể cập nhật ngay, các quản trị viên cần thực hiện các bước thay thế tạm thời để giảm thiểu nguy cơ tấn công. Tuy nhiên, các chuyên gia NCSC cũng lưu ý, riêng với lỗ hổng CVE-2021-22991 hiện chưa có biện pháp giảm thiểu tạm thời.

Bên cạnh đó, Trung tâm NCSC cũng đề nghị các cơ quan, đơn vị, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng bảo mật này.

Trường hợp cần thiết, các cơ quan, đơn vị, doanh nghiệp có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, theo số điện thoại 02432091616 hoặc qua thư điện tử [email protected].

Nhận lời thách đố của các chiến hữu, hay đơn giản chỉ cần vài câu khích đểu củalũ bạn là teen boy đã có thể làm tất cả chỉ để nhận những lời tán thưởng của bạnbè. Hùng (19t, HVKTQS) một cái tên được nhiều người biết đến trong giới dân chơiHà Thành vì độ cua gái và tiêu tiền như đốt rác.

Đối tượng mà H nhắm tới là các nữ sinh trung học vì con gái tuổi này còn ngâythơ, trong trắng, ưa thể hiện nên rất dễ dụ dỗ.

Để làm quen với các em, thì ngoài giờ học trên lớp, H “lượn lờ” quanh các trườngtrung học khác để “giăng lưới”. Với sự từng trải cộng thêm vẻ ngoài đẹp trai,hắn luôn biết cách săn đón các em gái bằng những món quà, đồ trang sức đắt tiền.

H cho biết: Với mức độ tấn công như vậy, em nào gan lỳ thì cũng chỉ độ 2 thánglà “vào tròng”. Sau một lần ăn thử trái cấm thì em nào em nấy cứ gọi là bám riếtlấy hắn.

Khi được hỏi, có bao giờ ân hận về những hành động của mình không, H cười lớn:Chẳng qua chỉ là sự trao đổi, các em cần tiền, thích có người yêu đẹp để lấy levới bạn bè. Hắn không “thịt” thì người khác cũng giăng lưới, tội gì?

Nhận lời thách đố của các chiến hữu, hay đơn giản chỉ cần vài câu khích đểu của lũ bạn là teen boy đã có thể làm tất cả chỉ để nhận những lời tán thưởng của bạn bè

Hiện nay một bộ phận teen boy đã xem việc chinh phục “cái ngàn vàng” làm tiêuchí để thể hiện đẳng cấp.

“Phá trinh” gái ngoan vì bị thách đố

Nhận lời thách đố của các chiến hữu, hay đơn giản chỉ cần vài câu khích đểu củalũ bạn là teen boy đã có thể làm tất cả chỉ để nhận những lời tán thưởng của bạnbè. Hùng (19t, HVKTQS) một cái tên được nhiều người biết đến trong giới dân chơiHà Thành vì độ cua gái và tiêu tiền như đốt rác.

Đối tượng mà H nhắm tới là các nữ sinh trung học vì con gái tuổi này còn ngâythơ, trong trắng, ưa thể hiện nên rất dễ dụ dỗ.

Để làm quen với các em, thì ngoài giờ học trên lớp, H “lượn lờ” quanh các trườngtrung học khác để “giăng lưới”. Với sự từng trải cộng thêm vẻ ngoài đẹp trai,hắn luôn biết cách săn đón các em gái bằng những món quà, đồ trang sức đắt tiền.

H cho biết: Với mức độ tấn công như vậy, em nào gan lỳ thì cũng chỉ độ 2 thánglà “vào tròng”. Sau một lần ăn thử trái cấm thì em nào em nấy cứ gọi là bám riếtlấy hắn.

Khi được hỏi, có bao giờ ân hận về những hành động của mình không, H cười lớn:Chẳng qua chỉ là sự trao đổi, các em cần tiền, thích có người yêu đẹp để lấy levới bạn bè. Hắn không “thịt” thì người khác cũng giăng lưới, tội gì?

Nhận lời thách đố của các chiến hữu, hay đơn giản chỉ cần vài câu khích đểu của lũ bạn là teen boy đã có thể làm tất cả chỉ để nhận những lời tán thưởng của bạn bè