Cảnh báo khẩn lỗ hổng nghiêm trọng trong các thiết bị sử dụng vi xử lý Intel
Ngày 16/5, Cục An toàn thông (Bộ Thông tin và Truyền thông) phát đi cảnh báo đến người dùng lỗ hổng bảo mật trong các thiết bị máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động đang sử dụng bộ vi xử lý Intel.
Cụ thể, 4 điểm yếu an toàn thông tin có mã lỗi quốc tế là: CVE-2018-12126; CVE-2018-12130; CVE-2018-12127; CVE-2019-11091. Các điểm yếu an toàn thông tin này được các chuyên gia về an toàn thông tin thuộc Đại học Công nghệ Graz của Áo và Đại học Công giáo Leuven của Bỉ đánh giá là nghiêm trọng và có ảnh hưởng tới nhiều thiết bị đang sử dụng bộ vi xử lý của Intel bao gồm: máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động sử dụng các hệ điều hành Linux, Windows, MacOS, Android ...
Các hình thức tấn công lợi dụng 4 điểm yếu an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.
Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.
Trước tình hình nói trên, để bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thự hiện các thao tác nhằm đảm bảo an toàn.
Cụ thể: người dùng cần kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý. Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới. Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.
Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử ais@mic.gov.vn để được hỗ trợ kịp thời./.>>>Bộ trưởng Nguyễn Mạnh Hùng: Việt Nam sẽ tuyên bố chiến lược chuyển đổi số quốc gia
>>>Phát triển mạng di động 5G có ý nghĩa quan trọng đối với các nước ASEAN
Tin liên quan
-
Doanh nghiệp
Viettel thành lập Công ty An ninh mạng
17:46' - 12/04/2019
Ngày 12/4, Viettel công bố thành lập Công ty An ninh mạng Viettel. Công ty có nhiệm vụ nghiên cứu, phát triển chuyên sâu các giải pháp, cung cấp sản phẩm, dịch vụ An toàn thông tin.
-
Kinh tế Việt Nam
Luật An ninh mạng : Tin giả ... trách nhiệm thật
08:26' - 29/01/2019
Tại sao việc tung ra và lan truyền thông tin sai sự thật lại được Luật An ninh mạng của Việt Nam cũng như các điều luật tương tự của nhiều quốc gia trên thế giới lưu ý?
Tin cùng chuyên mục
-
Hồ sơ doanh nghiệp
Lối thoát hiểm cho Pfizer
09:55' - 20/04/2024
Cổ phiếu giảm hơn 40% trong năm 2023, khiến giá trị vốn hóa thị trường của Pfizer “bốc hơi” hơn 100 tỷ USD. Điều đó thúc đẩy Pfizer tìm kiếm một lối thoát hiểm.
-
Hồ sơ doanh nghiệp
Chuỗi nhà thuốc An Khang ở đâu trong “chặng đua” về đích?
09:59' - 13/04/2024
Tuy dư địa tăng trưởng thị trường thuốc bán lẻ còn lớn, nhưng cuộc cạnh tranh giành giật thị phần vẫn rất khốc liệt và trong “chặng đua” về đích, Thế giới Di động đang có dấu hiệu chững lại.
-
Hồ sơ doanh nghiệp
Cuộc rong chơi của Reddit
09:30' - 06/04/2024
Reddit mặc dù chưa bao giờ kiếm được lợi nhuận, nhưng mạng xã hội này đã trở thành một điểm đến khiến giới trẻ toàn cầu “phát cuồng”, khi kết nối 70 triệu người dùng mỗi ngày.
-
Hồ sơ doanh nghiệp
Chuỗi trung tâm tiếng Anh từng lớn nhất Việt Nam: Từ doanh thu nghìn tỷ đến khối nợ khổng lồ
11:17' - 30/03/2024
Từng là "con gà đẻ trứng vàng" của Apax Holdings, chuỗi trung tâm tiếng Anh lớn nhất Việt Nam Apax Leaders đã kinh doanh ra sao trước khi Shark Thủy vướng vòng lao lý?