Cảnh báo lỗ hổng an toàn thông tin ảnh hưởng nghiêm trọng trong F5 BIG-IP

Theo dõi Báo Gia Lai trên Google News
(GLO)- Sở Thông tin và Truyền thông tỉnh Gia Lai vừa có văn bản cảnh báo các đơn vị, địa phương về lỗ hổng an toàn thông tin ảnh hưởng nghiêm trọng trong F5 BIG-IP.

Qua công tác giám sát an toàn thông tin trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin (Bộ Thông tin và Truyền thông) ghi nhận mã khai thác của lỗ hổng CVE-2023- 46747 cho phép đối tượng tấn công vượt qua cơ chế xác thực và lạm dụng tính năng Traffic Management User Interface (TMUI) nhằm thực thi mã từ xa.

Lỗ hổng CVE-2023-46747 được đánh giá ở mức độ nghiêm trọng, việc rà soát và nâng cấp phiên bản hoặc áp dụng biện pháp khắc phục thay thế cần được thực hiện ngay lập tức (thông tin chi tiết lỗ hổng bảo mật tại mục 1 của Phụ lục đính kèm).

Thực hiện khuyến nghị của Cục An toàn thông tin (Bộ Thông tin và Truyền thông) tại Công văn số 1943/CATTT-NCSC ngày 1-11-2023 về việc “lỗ hổng an toàn thông tin ảnh hưởng nghiêm trọng trong F5 BIG-IP”, Sở Thông tin và Truyền thông đề nghị các đơn vị, địa phương kiểm tra, rà soát, khắc phục kịp thời lỗ hổng nêu trên.

Cụ thể, kiểm tra, rà soát các sản phẩm F5 BIG-IP đang sử dụng có khả năng bị ảnh hưởng bởi lỗ hổng trên. Thực hiện nâng cấp lên phiên bản mới nhất để tránh nguy cơ bị tấn công; trong trường hợp chưa thể nâng cấp cần thực hiện làm theo hướng dẫn của hãng F5 (hướng dẫn chi tiết tại mục 2, 3 của Phụ lục đính kèm).

Các đơn vị, địa phương tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức uy tín về an toàn thông tin.

Phụ lục Thông tin về các lỗ hổng bảo mật và hướng dẫn xử lý, khắc phục lỗ hổng bảo mật.

Có thể bạn quan tâm

Nữ giáo sư trẻ nhất Việt Nam năm 2025 Trần Thị Thanh Vân: Chọn trở về và đi đến cùng với khoa học

Giáo sư Trần Thị Thanh Vân: Chọn trở về và đi đến cùng với khoa học

(GLO)- Từ những câu hỏi rất sớm về cầu vồng, về sự tương tác giữa ánh sáng và vật chất, nữ sinh Trần Thị Thanh Vân (quê ở Gia Lai) đã đi một hành trình hơn 20 năm với khoa học. Điều đáng nói hành trình ấy đã không đứt đoạn, dù có những thời điểm chị buộc phải rẽ sang hướng khó hơn.

Chuyên gia khuyến cáo người dùng nên tắt máy hoàn toàn (shutdown) định kỳ thay vì chỉ sử dụng chế độ sleep.

Cách dùng máy tính đúng để bền và mượt hơn

(GLO)- Trong thói quen sử dụng máy tính hiện nay, nhiều người ưu tiên chế độ sleep (ngủ) thay vì tắt máy hoàn toàn để tiết kiệm thời gian. Tuy nhiên, các chuyên gia công nghệ cho rằng việc chỉ “để máy ngủ” trong thời gian dài có thể ảnh hưởng đến hiệu năng và tuổi thọ thiết bị.

Nhân viên viễn thông hỗ trợ thực hiện xác thực sinh trắc học để không bị gián đoạn liên lạc.

SIM có bị khóa nếu đứng tên người thân?

(GLO)- Tình trạng đăng ký SIM đứng tên hộ người thân, đặc biệt là cha mẹ lớn tuổi ở khu vực nông thôn, vẫn khá phổ biến tại Việt Nam. Tuy nhiên, việc duy trì hình thức này có thể trở thành rào cản về pháp lý và công nghệ cho cả người đứng tên lẫn người sử dụng.

Dữ liệu nhịp tim và tiêu hao calo trên đồng hồ thông minh thường có sai số.

Đừng quá tin vào dữ liệu từ đồng hồ thông minh

(GLO)- Các thiết bị đeo thông minh, đặc biệt là đồng hồ thông minh (smartwatch), ngày càng phổ biến trong việc theo dõi sức khỏe cá nhân. Tuy nhiên, nhiều nghiên cứu và chuyên gia cảnh báo, các dữ liệu này không phải lúc nào cũng chính xác, đòi hỏi người dùng tiếp cận một cách thận trọng.

ICISE và APCTP ký kết hợp tác khoa học song phương

ICISE và APCTP ký kết hợp tác khoa học song phương

(GLO)- Nhân chuyến thăm cấp Nhà nước của Tổng thống Hàn Quốc Lee Jae Myung tới Việt Nam, Trung tâm Lý thuyết Châu Á - Thái Bình Dương (APCTP) và Trung tâm Quốc tế Khoa học và Giáo dục liên ngành (ICISE) đã ký biên bản ghi nhớ hợp tác, mở ra chương trình mới trong hợp tác khoa học song phương.

null