Nguy cơ tấn công mạng vào hệ thống thông tin của các cơ quan, tổ chức sử dụng thiết bị F5 BIG-IP vừa được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cảnh báo tới các đơn vị chuyên trách CNTT của các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước và các ngân hàng, tổ chức tài chính.

Thông tin với ICTnews, ông Trần Quang Hưng, Giám đốc Trung tâm NCSC cho biết, qua công tác theo dõi thông tin trên không gian mạng và hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Trung tâm đã phát hiện nhiều hệ thống thông tin sử dụng thiết bị F5 có khả năng bị tấn công thông qua lỗ hổng trong thiết bị F5 BIG-IP Traffic Management User Interface (TMUI) (CVE-2020-5902).

Lỗ hổng “CVE-2020-5902” ảnh hưởng các phiên bản của BIG-IP từ 11.x đến 15.x cho phép đối tượng tấn công chèn và thực thi mã từ xa, chiếm quyền kiểm soát hệ thống.

Đại diện Trung tâm NCSC cho hay, đây là lỗ hổng bảo mật đặc biệt nghiêm trọng, được phát hiện trong giao diện người dùng quản lý lưu lượng truy cập của thiết bị 5F BIG-IP. Khai thác thành công lỗ hổng này, đối tượng tấn công có thể thu thập thông tin, có khả năng tạo hoặc xóa tệp, vô hiệu hóa các dịch vụ, chạy các lệnh hệ thống với mã Java tùy ý, chiếm quyền kiểm soát hệ thống mục tiêu.

Theo thống kê, tính đến tháng 6/2020, có hơn 8.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi lỗ hổng bảo mật này, trong tổng số 621.257 host/địa chỉ IP public đang sử dụng F5 BIG-IP.

Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng thiết bị F5 BIG-IP. Đây là những hệ thống đầu tiên nằm trong mục tiêu của đối tượng tấn công sẽ tìm đến.

Để đảm bảo an toàn thông tin cho các hệ thống thông tin, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC đề nghị các cơ quan, đơn vị, doanh nghiệp kiểm tra, rà soát hệ thống thông tin có khả năng bị ảnh hưởng bởi lỗ hổng “CVE-2020-5902” và có phương án xử lý, khắc phục.

Các cơ quan, đơn vị cũng được đề nghị rà soát lại toàn bộ hệ thống thông tin của mình, thường xuyên kiểm tra, đánh giá để chủ động phát hiện và xử lý kịp thời những lỗ hổng bảo mật.

Tăng cường giám sát hệ thống, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn để phát hiện kịp thời nguy cơ tấn công mạng.

Trường hợp cần hỗ trợ, các cơ quan, đơn vị có thể liên hệ với đầu mối của Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC, Cục An toàn thông tin, Bộ TT&TT theo số điện thoại 0243.209.1616 hoặc địa chỉ thư điện tử ais@mic.gov.vn.

M.T

Việt Nam diễn tập chống tấn công mạng cùng ASEAN, Nhật Bản

Ngày 25/6/2020, các chuyên gia CNTT, an toàn thông tin của Việt Nam tại Hà Nội, Đà Nẵng và TP.HCM cùng chuyên gia của 9 nước ASEAN khác và Nhật Bản tham gia diễn tập quốc tế ASEAN-Nhật Bản 2020 chủ đề “Phòng chống tấn công mạng xuyên quốc gia”.

Bác sĩ đã tiến hành gây tê tại chỗ và lấy ra gần 100 ký sinh trùng rận mu và hơn 100 trứng ký sinh. Bệnh nhân chia sẻ, gia đình có nuôi gia cầm và gia súc phía dưới sàn nhà và có thể đó là nguyên nhân khiến ông bị nhiễm ký sinh trùng rận mu trên mắt.

Rận mu hay còn gọi là rận lông mu, rận cua, chấy cua, rận bẹn thuộc côn trùng hút máu không có cánh sống và sinh sản ở vùng lông mu của con người như vùng da lông mu, vùng sinh dục nhất là ở nam giới.

Côn trùng gây bệnh rận mu có kích thước nhỏ hơn các loại rận khác, chính vì thế mọi người thường chủ quan và không phát hiện ra sự tồn tại của chúng.

Sau khi ký sinh trên vùng lông mu, rận trưởng thành sẽ bắt đầu quá trình sinh sản, phát triển. Thông thường, trứng rận sẽ nở sau khoảng 7 - 10 ngày, chúng có hút máu vật chủ để sinh sống, phát triển. Đây cũng chính là nguyên nhân gây ra nhiều triệu chứng khó chịu đối với bệnh nhân.

Nhiều nghiên cứu cho thấy rận mu có khả năng sống sót rất tốt. Đặc biệt, loài rận này sống và ký sinh rất dai trên cơ thể của vật chủ, chính vì thế việc điều trị bệnh gặp rất nhiều khó khăn.

Nếu phát hiện và điều trị sớm, bạn có thể giải quyết dứt điểm bệnh một cách nhanh chóng. Trước khi sử dụng thuốc, người bệnh được khuyên nên thay đổi thói quen sinh hoạt, quan tâm tới vấn đề vệ sinh thân thể, quần áo, chăn gối và các đồ dùng cá nhân. 

Bạn cũng nên duy trì sử dụng thường xuyên các loại dầu gội, sữa tắm… để tiêu diệt rận này. Ngoài ra, mọi người có thể áp dụng một số biện pháp như dùng nhíp để loại bỏ trứng rận, tắm bằng nước nóng và cạo lông sạch sẽ…

Nếu các phương pháp kể trên không thể tiêu diệt tận gốc rận mu, bệnh nhân cần tới khám tại các cơ sở y tế uy tín và điều trị theo phác đồ của bác sĩ.

Bác sĩ chuyên khoa mắt khuyến cáo, người dân nên vệ sinh sạch sẽ cơ thể và nhà ở vì ký sinh trùng có thể sinh sống và trú ngụ ở mọi nơi, có thể sống ký sinh trên cả cơ thể con người.

Phương Lê