Cảnh báo lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet

(Baohatinh.vn) - Cơ quan chức năng tỉnh Hà Tĩnh cho biết, các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP.

Ngày 17/4/2023, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao tỉnh Hà Tĩnh đã có Văn bản số 131/ANM về việc phát hiện lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet.

Các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP; từ đó, có thể thực thi mã tùy ý trên hệ thống hoặc tạo điều kiện để tấn công DoS trên GUI (chi tiết lỗ hổng này xem tại đây).

Để đảm bảo an toàn thông tin mạng trong các cơ quan nhà nước trên địa bàn tỉnh, Sở Thông tin và Truyền thông Hà Tĩnh đề nghị các cơ quan, đơn vị giao cán bộ chuyên trách CNTT, đơn vị, bộ phận chuyên trách CNTT của các đơn vị kiểm tra, rà soát và xác định có sử dụng thiết bị của Công ty Fortinet. Nếu có, thực hiện nâng cấp các phiên bản FortiOS, FortiProxy kịp thời, tắt giao diện quản trị HTTP/HTTPS hoặc giới hạn địa chỉ IP có thể truy cập giao diện quản trị để tránh nguy cơ bị tấn công. Thực hiện các biện pháp tại Văn bản số 131/ANM để xử lý.

Trường hợp đơn vị chưa có cán bộ chuyên trách CNTT cần bố trí cán bộ có chuyên môn thực hiện và liên hệ Thường trực Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh để được hỗ trợ.

Sau khi thực hiện, báo cáo số liệu về Thường trực Đội ứng cứu sự cố an toàn thông tin mạng và đơn vị chuyên trách về đảm bảo kỹ thuật an toàn thông tin mạng của tỉnh (Trung tâm Công nghệ thông tin và Truyền thông). Cán bộ đầu mối tiếp nhận: ông Nguyễn Thanh Lâm, Phó GĐ Trung tâm CNTT-TT, điện thoại: 0914.237788, email: ntlam.stttt@hatinh.gov.vn.

Đọc thêm

Tin buồn cho người muốn mua TV năm nay

Tin buồn cho người muốn mua TV năm nay

Thị trường TV toàn cầu đối mặt nguy cơ tăng giá mạnh trong năm 2026 khi cơn sốt AI đang hút cạn nguồn cung chip nhớ, đẩy chi phí sản xuất và giá bán leo thang.
ChatGPT chạm mốc 900 triệu người dùng

ChatGPT chạm mốc 900 triệu người dùng

OpenAI cho biết ChatGPT, chatbot chủ lực của công ty, cán mốc 900 triệu người dùng hoạt động hàng tuần, tăng hơn gấp đôi so với cùng kỳ năm ngoái.
Có nên thay pin dung lượng cao cho iPhone không?

Có nên thay pin dung lượng cao cho iPhone không?

Với người dùng iPhone, một trong những vấn đề thường gặp nhất sau thời gian dài sử dụng chính là pin nhanh hao, phải sạc nhiều lần trong ngày. Chính vì vậy, giải pháp thay pin dung lượng cao ngày càng được nhiều người quan tâm.
iPhone màu đỏ sắp thành xu hướng

iPhone màu đỏ sắp thành xu hướng

Sau thành công của màu Cam Vũ Trụ, Apple đang cân nhắc đưa sắc đỏ lên iPhone Pro thế hệ mới nhằm tạo khác biệt và thu hút khách hàng tại Trung Quốc.
Lo ngại từ màn kịch robot của Trung Quốc

Lo ngại từ màn kịch robot của Trung Quốc

Gala Xuân Trung Quốc 2026 đánh dấu bước ngoặt trong nhận thức về robot, khi khán giả không còn coi chúng là trò cười mà bắt đầu có những suy tư về việc bị những cỗ máy thay thế.
MacBook giá rẻ sẽ ra mắt ngày 4/3

MacBook giá rẻ sẽ ra mắt ngày 4/3

MacBook giá rẻ sẽ có kích thước màn hình 13 inch, tương tự các mẫu MacBook Air hiện hành. Nhiều khả năng, Apple sẽ tận dụng lại thiết kế của MacBook Air để tối ưu chi phí nghiên cứu và phát triển.
Những thay đổi đáng giá trên iOS 26.3

Những thay đổi đáng giá trên iOS 26.3

Sau một thời gian chờ đợi thông qua các phiên bản thử nghiệm, Apple đã gửi tới người dùng toàn cầu bản phát hành chính thức của hệ điều hành mới nhất iOS 26.3.
Apple đang thử nghiệm iPhone gập vỏ sò

Apple đang thử nghiệm iPhone gập vỏ sò

Trong bối cảnh mẫu iPhone gập đầu tiên được kỳ vọng sẽ có thiết kế dạng cuốn sách, một nguồn tin rò rỉ mới đây khẳng định Apple cũng đang thử nghiệm song song phiên bản gập vỏ sò (clamshell).
Sắp hết thời AI miễn phí

Sắp hết thời AI miễn phí

Sau giai đoạn "đốt tiền" để thu hút người dùng, các gã khổng lồ AI tìm cách tích hợp quảng cáo. Kỷ nguyên trợ lý ảo miễn phí dần nhường chỗ cho mô hình kinh doanh bền vững hơn.