Cảnh báo lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet

(Baohatinh.vn) - Cơ quan chức năng tỉnh Hà Tĩnh cho biết, các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP.

Ngày 17/4/2023, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao tỉnh Hà Tĩnh đã có Văn bản số 131/ANM về việc phát hiện lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet.

Các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP; từ đó, có thể thực thi mã tùy ý trên hệ thống hoặc tạo điều kiện để tấn công DoS trên GUI (chi tiết lỗ hổng này xem tại đây).

Để đảm bảo an toàn thông tin mạng trong các cơ quan nhà nước trên địa bàn tỉnh, Sở Thông tin và Truyền thông Hà Tĩnh đề nghị các cơ quan, đơn vị giao cán bộ chuyên trách CNTT, đơn vị, bộ phận chuyên trách CNTT của các đơn vị kiểm tra, rà soát và xác định có sử dụng thiết bị của Công ty Fortinet. Nếu có, thực hiện nâng cấp các phiên bản FortiOS, FortiProxy kịp thời, tắt giao diện quản trị HTTP/HTTPS hoặc giới hạn địa chỉ IP có thể truy cập giao diện quản trị để tránh nguy cơ bị tấn công. Thực hiện các biện pháp tại Văn bản số 131/ANM để xử lý.

Trường hợp đơn vị chưa có cán bộ chuyên trách CNTT cần bố trí cán bộ có chuyên môn thực hiện và liên hệ Thường trực Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh để được hỗ trợ.

Sau khi thực hiện, báo cáo số liệu về Thường trực Đội ứng cứu sự cố an toàn thông tin mạng và đơn vị chuyên trách về đảm bảo kỹ thuật an toàn thông tin mạng của tỉnh (Trung tâm Công nghệ thông tin và Truyền thông). Cán bộ đầu mối tiếp nhận: ông Nguyễn Thanh Lâm, Phó GĐ Trung tâm CNTT-TT, điện thoại: 0914.237788, email: ntlam.stttt@hatinh.gov.vn.

Đọc thêm

Nâng chất doanh nghiệp từ đổi mới công nghệ chế biến

Nâng chất doanh nghiệp từ đổi mới công nghệ chế biến

Từ nguồn nguyên liệu địa phương, nhiều doanh nghiệp Hà Tĩnh đã tạo ra sản phẩm có giá trị gia tăng cao nhờ đầu tư khoa học, công nghệ. Việc làm chủ công nghệ giúp doanh nghiệp mở rộng thị trường, xây dựng thương hiệu và hình thành năng lực sản xuất mới.
Điều thú vị về iPhone Duo

Điều thú vị về iPhone Duo

Với iPhone Duo, lớp phủ màn hình trên cùng có thể thay thế nếu nếp gấp lộ rõ sau thời gian sử dụng.
Những ứng viên sáng giá cho Nobel Y sinh 2026

Những ứng viên sáng giá cho Nobel Y sinh 2026

Từ cơn sốt thuốc giảm cân GLP-1 đến công nghệ CAR-T chữa ung thư, những phát kiến thay đổi y học hiện đại đang trở thành ứng viên hàng đầu cho giải Nobel Y sinh 2026.
Chuyển đổi số bắt đầu từ… cú chạm

Chuyển đổi số bắt đầu từ… cú chạm

Chỉ một cú chạm trên màn hình có thể mở ra một chân trời "số" ngay tại Hà Tĩnh. Tiện ích là vậy! Nhưng, một thiết bị thông minh không mặc nhiên tạo ra một công dân số.
Bất ngờ của Apple trong tháng 10

Bất ngờ của Apple trong tháng 10

Nỗ lực tiến sâu vào nhà thông minh cho thấy Apple đang tìm cách mở rộng hệ sinh thái ngoài iPhone, trong bối cảnh Táo khuyết cần thêm động lực tăng trưởng mới từ phần cứng.
Khởi nghiệp sáng tạo trong dòng chảy đổi mới

Khởi nghiệp sáng tạo trong dòng chảy đổi mới

Nhiều ý tưởng khởi nghiệp tại Hà Tĩnh đang được hiện thực hóa bằng công nghệ, cải tiến sản phẩm và đổi mới cách tiếp cận thị trường, từng bước tạo ra những giá trị thiết thực cho phát triển.
Mở rộng không gian cho đổi mới sáng tạo tại Hà Tĩnh

Mở rộng không gian cho đổi mới sáng tạo tại Hà Tĩnh

Với chủ đề “Đổi mới sáng tạo - Khơi nguồn khát vọng phát triển Hà Tĩnh”, TECHFEST 2026 không chỉ tìm kiếm những ý tưởng, dự án mới mà còn mở rộng không gian, kết nối nguồn lực và đưa sản phẩm ra thị trường.
Cảnh báo rủi ro pháp lý từ các tác nhân AI tự hành

Cảnh báo rủi ro pháp lý từ các tác nhân AI tự hành

Công ty khởi nghiệp trí tuệ nhân tạo (AI) Anthropic vừa đưa ra cảnh báo về nguy cơ phải đối mặt với những khiếu nại pháp lý phức tạp từ khách hàng và người dùng liên quan đến hành vi của các tác nhân AI tự hành mất kiểm soát.
Sự khác biệt giữa các thế hệ máy khi nâng cấp iOS 27

Sự khác biệt giữa các thế hệ máy khi nâng cấp iOS 27

iOS 27 hỗ trợ từ iPhone 11 và iPhone SE thế hệ thứ 2 trở lên. Tuy nhiên, cài đặt được iOS 27 không đồng nghĩa mọi thiết bị đều sử dụng đầy đủ Apple Intelligence, bởi nhóm tính năng này có yêu cầu phần cứng riêng.
Xin chào,
Tôi là Chatbot của
Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về
Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!