Xuất hiện nhiều lỗ hổng trên các sản phẩm công nghệ thông tin

 

Cụ thể, Cục An toàn thông tin đã phát hiện nhóm 4 lỗ hổng trên các sản phẩm của D-Link. Những lỗ hổng này cho phép tội phạm mạng thực hiện tấn công kỹ thuật bằng cách chèn mã độc vào sản phẩm, tiến hành thực hiện các mã lệnh trên sản phẩm.

 

Nhóm 3 lỗ hổng trên nhiều sản phẩm tường lửa của hãng Huawei cho phép đối tượng thực hiện tấn công từ chối dịch vụ. Nhóm 8 lỗ hổng trên các sản phẩm phần mềm của IBM bao gồm API Connect, Maximo Asset Management, SDK Java Technology Edition, Security Access Manager Appliance, Websphere Application Server Liberty. Những lỗ hổng này cho phép đối tượng thực hiện nhiều hình thức tấn công, từ chối dịch vụ, chèn và thực thi mã lệnh... Nhóm 18 lỗ hổng thiết bị Smarthings Hub STH-ETH-250 của hãng Samsung cho phép đối tượng thực hiện nhiều hình thức tấn công như làm tràn bộ đệm, SQL Injeciton...

 

Các lỗ hổng trên một số phiên bản của ApacheStruts cho phép đối tượng tấn công chèn và thực thi mã lệnh từ xa. Những lỗ hổng ngày có khả năng ảnh hưởng nhiều đến các cơ quan có ứng dụng web phát triển dựa trên Apache Struts.

 

Đại diện Công ty bảo mật an ninh  mạng Việt Nam SecurityBox khuyến nghị các tổ chức, cơ quan, doanh nghiệp cần theo dõi kiểm tra tất cả các trang thiết bị của đơn vị, chủ động kiểm tra, cập nhật các bản vá, bóc gỡ mã độc ra khỏi hệ thống. Các đơn vị, cá nhân có thể sử dụng sản phẩm bảo mật có tên “SecurityBox 4Network” của Công ty bảo mật SecurityBox để chủ động rà quét, phát hiện, cảnh báo sớm các lỗ hổng, mối nguy cơ gây mất an ninh mạng trong hệ thống.