Cảnh báo lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet

(Baohatinh.vn) - Cơ quan chức năng tỉnh Hà Tĩnh cho biết, các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP.

Ngày 17/4/2023, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao tỉnh Hà Tĩnh đã có Văn bản số 131/ANM về việc phát hiện lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet.

Các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP; từ đó, có thể thực thi mã tùy ý trên hệ thống hoặc tạo điều kiện để tấn công DoS trên GUI (chi tiết lỗ hổng này xem tại đây).

Để đảm bảo an toàn thông tin mạng trong các cơ quan nhà nước trên địa bàn tỉnh, Sở Thông tin và Truyền thông Hà Tĩnh đề nghị các cơ quan, đơn vị giao cán bộ chuyên trách CNTT, đơn vị, bộ phận chuyên trách CNTT của các đơn vị kiểm tra, rà soát và xác định có sử dụng thiết bị của Công ty Fortinet. Nếu có, thực hiện nâng cấp các phiên bản FortiOS, FortiProxy kịp thời, tắt giao diện quản trị HTTP/HTTPS hoặc giới hạn địa chỉ IP có thể truy cập giao diện quản trị để tránh nguy cơ bị tấn công. Thực hiện các biện pháp tại Văn bản số 131/ANM để xử lý.

Trường hợp đơn vị chưa có cán bộ chuyên trách CNTT cần bố trí cán bộ có chuyên môn thực hiện và liên hệ Thường trực Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh để được hỗ trợ.

Sau khi thực hiện, báo cáo số liệu về Thường trực Đội ứng cứu sự cố an toàn thông tin mạng và đơn vị chuyên trách về đảm bảo kỹ thuật an toàn thông tin mạng của tỉnh (Trung tâm Công nghệ thông tin và Truyền thông). Cán bộ đầu mối tiếp nhận: ông Nguyễn Thanh Lâm, Phó GĐ Trung tâm CNTT-TT, điện thoại: 0914.237788, email: ntlam.stttt@hatinh.gov.vn.

Đọc thêm

Dùng Claude để "giải cứu" ti vi cũ

Dùng Claude để "giải cứu" ti vi cũ

Một lập trình viên đã dùng Claude Code để loại bỏ quảng cáo và ứng dụng không cần thiết trên ti vi (TV), mở ra cách tùy chỉnh thiết bị mà không cần thay mới.
Trí tuệ nhân tạo: AI y tế "thà chữa thừa còn hơn bỏ sót"

Trí tuệ nhân tạo: AI y tế "thà chữa thừa còn hơn bỏ sót"

Các mô hình trí tuệ nhân tạo (AI) thương mại nhìn chung có khả năng nhận diện những trường hợp không cần can thiệp y tế, nhưng vẫn có thể đề xuất xét nghiệm hoặc điều trị không cần thiết trong một số tình huống cụ thể. Đây là kết quả nghiên cứu do Đại học Ben-Gurion tại Negev của Israel vừa công bố.
ZFold 8 đắt hàng nhờ iPhone Duo

ZFold 8 đắt hàng nhờ iPhone Duo

Sát ngày iPhone Duo ra mắt, Samsung ghi nhận lượng tìm kiếm smartphone gập tăng 300%, trong khi nhu cầu với Galaxy Z Fold8 tăng 16%.
Công nghệ số giúp robot học việc trước khi bước vào nhà máy

Công nghệ số giúp robot học việc trước khi bước vào nhà máy

Công nghệ mô phỏng đang giúp robot luyện tập trong môi trường ảo trước khi thực hiện nhiệm vụ ngoài đời thực, qua đó giảm nhu cầu thu thập dữ liệu thủ công và rút ngắn quá trình phát triển kỹ năng. Cách tiếp cận này gợi mở hướng ứng dụng công nghệ số để tiết kiệm chi phí thử nghiệm, thúc đẩy tự động hóa trong doanh nghiệp Việt Nam.
AI ngày càng hữu dụng ở Hà Tĩnh

AI ngày càng hữu dụng ở Hà Tĩnh

Trí tuệ nhân tạo (AI) đang mở thêm cách để nhiều người ở Hà Tĩnh tiếp cận tri thức, phát triển ý tưởng và giải quyết công việc. Từ lớp học, hành chính công đến doanh nghiệp (DN), công nghệ này phát huy giá trị khi được sử dụng đúng cách.
Lần đầu iPhone 18 Pro giảm giá

Lần đầu iPhone 18 Pro giảm giá

Apple ra mắt iPhone gập: Chưa đầy một tháng sau khi mở bán, iPhone 18 Pro đã được Apple đưa vào chương trình ưu đãi 11/11 tại Trung Quốc.
iPhone Duo khó mua đến mức nào?

iPhone Duo khó mua đến mức nào?

Lượng iPhone Duo xuất xưởng cả năm không vượt quá 6 triệu chiếc. Con số thực tế thậm chí có thể thấp hơn nếu tiến độ sản xuất trong quý IV/2026 không đạt kỳ vọng.
Khi nghị quyết đưa Hà Tĩnh lên không gian số

Khi nghị quyết đưa Hà Tĩnh lên không gian số

Sau gần 2 năm thực hiện Nghị quyết số 57-NQ/TW, Hà Tĩnh tập trung xây dựng, làm sạch dữ liệu, từng bước đổi mới phương thức quản lý, điều hành và nâng cao chất lượng phục vụ người dân, doanh nghiệp.
Làn sóng mới trên sạc dự phòng

Làn sóng mới trên sạc dự phòng

Nhiều hãng gia nhập xu hướng đưa công nghệ tản nhiệt và màn hình lên sạc dự phòng, giúp tăng tính hữu ích nhưng cũng khiến sản phẩm đắt lên.
Miễn, giảm nhiều khoản phí, lệ phí cho công dân số

Miễn, giảm nhiều khoản phí, lệ phí cho công dân số

Công dân có tài khoản định danh điện tử mức độ 2, tích hợp đủ thông tin, giấy tờ và đáp ứng các điều kiện theo quy định sẽ được miễn, giảm nhiều khoản phí, lệ phí khi thực hiện thủ tục hành chính trực tuyến.
Xin chào,
Tôi là Chatbot của
Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về
Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!