Cảnh báo lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet

(Baohatinh.vn) - Cơ quan chức năng tỉnh Hà Tĩnh cho biết, các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP.

Ngày 17/4/2023, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao tỉnh Hà Tĩnh đã có Văn bản số 131/ANM về việc phát hiện lỗ hổng bảo mật trên các sản phẩm của Công ty Fortinet.

Các lỗ hổng này ở mức nghiêm trọng ảnh hưởng đến giao diện quản trị FortiOS và FortiProxy cho phép các đối tượng có thể tấn công từ xa, bỏ qua xác thực, thực hiện gửi các yêu cầu HTTP; từ đó, có thể thực thi mã tùy ý trên hệ thống hoặc tạo điều kiện để tấn công DoS trên GUI (chi tiết lỗ hổng này xem tại đây).

Để đảm bảo an toàn thông tin mạng trong các cơ quan nhà nước trên địa bàn tỉnh, Sở Thông tin và Truyền thông Hà Tĩnh đề nghị các cơ quan, đơn vị giao cán bộ chuyên trách CNTT, đơn vị, bộ phận chuyên trách CNTT của các đơn vị kiểm tra, rà soát và xác định có sử dụng thiết bị của Công ty Fortinet. Nếu có, thực hiện nâng cấp các phiên bản FortiOS, FortiProxy kịp thời, tắt giao diện quản trị HTTP/HTTPS hoặc giới hạn địa chỉ IP có thể truy cập giao diện quản trị để tránh nguy cơ bị tấn công. Thực hiện các biện pháp tại Văn bản số 131/ANM để xử lý.

Trường hợp đơn vị chưa có cán bộ chuyên trách CNTT cần bố trí cán bộ có chuyên môn thực hiện và liên hệ Thường trực Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh để được hỗ trợ.

Sau khi thực hiện, báo cáo số liệu về Thường trực Đội ứng cứu sự cố an toàn thông tin mạng và đơn vị chuyên trách về đảm bảo kỹ thuật an toàn thông tin mạng của tỉnh (Trung tâm Công nghệ thông tin và Truyền thông). Cán bộ đầu mối tiếp nhận: ông Nguyễn Thanh Lâm, Phó GĐ Trung tâm CNTT-TT, điện thoại: 0914.237788, email: ntlam.stttt@hatinh.gov.vn.

Đọc thêm

iPhone lại bị sao chép trắng trợn

iPhone lại bị sao chép trắng trợn

Các hãng công nghệ lớn tại Trung Quốc đang thử nghiệm loại cảm biến camera trước hình vuông tỷ lệ 1:1 sau khi Apple áp dụng thiết kế này trên dòng iPhone 17.
Facebook sập trên toàn cầu

Facebook sập trên toàn cầu

Hàng loạt nền tảng thuộc hệ sinh thái Meta như Facebook, Instagram và Messenger bất ngờ gặp sự cố trên diện rộng vào tối 12/6.
Galaxy S26 FE lộ diện

Galaxy S26 FE lộ diện

Hình ảnh và thông số kỹ thuật của Samsung Galaxy S26 FE vừa rò rỉ, hé lộ thay đổi về thiết kế và cấu hình.
Ra mắt AI dịch hội thoại trực tiếp hơn 70 ngôn ngữ

Ra mắt AI dịch hội thoại trực tiếp hơn 70 ngôn ngữ

Theo Google, công nghệ mới có khả năng tự động nhận diện hơn 70 ngôn ngữ và thực hiện dịch giọng nói gần như ngay lập tức, đồng thời giữ được ngữ điệu, tốc độ nói và cao độ giọng của người dùng.
Robot hình người Pemba lập kỳ tích chinh phục đỉnh núi lửa cao 6.200 mét

Robot hình người Pemba lập kỳ tích chinh phục đỉnh núi lửa cao 6.200 mét

Cỗ máy thông minh mang tên Pemba vừa hoàn thành hành trình leo lên đỉnh núi lửa Chimborazo tại Ecuador ở độ cao 6.200 mét so với mực nước biển. Sự kiện này nằm trong dự án đầy tham vọng nhằm thử nghiệm khả năng vận hành của robot tại những khu vực nguy hiểm, thay thế con người bảo vệ thiên nhiên hoang dã.
Niềm tin vào AI bị thử thách sau sự cố Meta AI

Niềm tin vào AI bị thử thách sau sự cố Meta AI

Không còn dừng lại ở việc khai thác lỗ hổng kỹ thuật, các cuộc tấn công mới đang nhắm trực tiếp vào cách hệ thống AI hiểu và phản hồi ngôn ngữ. Điều này khiến những ranh giới an toàn tưởng chừng rõ ràng giữa người dùng, dữ liệu và máy móc trở nên dễ bị xáo trộn hơn bao giờ hết...
Người dùng nhiều sim phải xác thực tất cả các số đang sử dụng

Người dùng nhiều sim phải xác thực tất cả các số đang sử dụng

Trong lộ trình triển khai các quy định mới về quản lý viễn thông, hàng loạt thuê bao di động đang bước vào giai đoạn rà soát và xác thực thông tin bắt buộc. Đáng chú ý, việc xác thực hiện nay không chỉ giới hạn ở một số điện thoại chính mà yêu cầu người dân phải xác thực cả số thuê bao đang sở hữu nhằm bảo vệ quyền lợi.
Trung Quốc: Phát triển điện mặt trời ngoài không gian

Trung Quốc: Phát triển điện mặt trời ngoài không gian

Trong bối cảnh thị trường nội địa cạnh tranh khốc liệt và tình trạng dư thừa công suất chưa được giải quyết triệt để, nhiều doanh nghiệp quang điện hàng đầu Trung Quốc đang đặt cược vào điện mặt trời ngoài không gian như một hướng đi chiến lược cho giai đoạn phát triển tiếp theo của ngành.
Xin chào,
Tôi là Chatbot của
Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về
Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!