Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) trực thuộc Cục An toàn thông tin (Bộ TT&TT) vừa gửi đi cảnh báo về 4 lỗ hổng mới trong BIOS của máy tính Dell. Phía Dell trả lời ICTnews khẳng định các lỗi này đã có bản vá khắc phục.

Cụ thể,ĐãcóbảnválỗicáclỗhổngBIOSliênquantriệumáytílịch bóng da anh các máy tính tự động cập nhật bản vá khi người dùng bật chế độ tự động cập nhật của Dell. Hãng khuyên người dùng cập nhật phiên bản Dell Client BIOS qua chế độ cập nhật tự động.

Nếu tính năng tự động cập nhật chưa được kích hoạt, người dùng có thể thực hiện thủ công theo các bước khắc phục ngay khi có thể (theo đường dẫn DSA-2021-106).

Theo hướng dẫn, nếu không bật tính năng tự động cập nhật Dell Client BIOS, người dùng có thể sử dụng các giải pháp giảm thiểu dưới đây. 

Đối với lỗi BIOSConnect, khách hàng có thể tắt tính năng BIOSConnect bằng hai cách.

Cách 1: truy cập BIOS bằng cách nhấn F2 khi máy khởi động, sau đó tìm chọn tắt BIOS Connect.

Cách 2: Dùng công cụ Remote System Management trong Dell Command | Configure (DCC) để tắt tính năng BIOSConnect.

Với lỗi khởi động HTTPS, khách hàng có thể tắt tính năng HTTPS Boot bằng hai cách:

Cách 1: F2 > Connection > HTTP(s) Boot > Chuyển sang Tắt.

Cách 2: Khách hàng có thể tận dụng Remote System Management trong Dell Command | Configure (DCC) để tắt Hỗ trợ Khởi động HTTP.

Theo Cục An toàn thông tin, ngày 24/6, qua công tác giám sát trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) trực thuộc Cục này đã ghi nhận 4 điểm yếu, lỗ hổng bảo mật mới trong tính năng BIOS Connect và HTTPS Boot của máy tính Dell.

Đây là tính năng, công cụ có sẵn trên hầu hết các máy tính, thiết bị của Dell để hỗ trợ việc cập nhật firmware và khôi phục hệ điều hành từ xa trên BIOS của các máy tính, thiết bị hãng Dell.

Cụ thể, một lỗ hổng cho phép giả mạo chứng thư số. Các lỗ hổng khác là lỗi tràn bộ đệm, cho phép vượt qua cơ chế kiểm soát để thực thi những đoạn mã độc hại với quyền người dùng quản trị; khai thác được khi có quyền truy cập cục bộ. Lỗ hổng này có thể ảnh hưởng đến 30 triệu máy tính trên toàn cầu của Dell.

Cục An toàn thông tin yêu cầu các đơn vị cập nhật bản vá tương ứng theo phát hành của hãng Dell. 

Hải Đăng

Cảnh báo lỗ hổng bảo mật khiến 30 triệu máy tính Dell có nguy cơ bị tấn công

Trung tâm NCSC thuộc Cục An toàn thông tin vừa cảnh báo về 4 lỗ hổng mới trong BIOS của thiết bị Dell. Các lỗ hổng này ảnh hưởng đến khoảng 30 triệu thiết bị, tương ứng 129 dòng máy tính xách tay, máy tính bảng và máy tính bàn.

(责任编辑：Thời sự)

• 
• Nhận định, soi kèo Bangkok vs Samut Prakan, 18h00 ngày 2/2 - vòng 19 giải VĐQG Thái Lan/Thai League 2021/22. Dự đoán, phân tích châu Âu, châu Á trận Bangkok đấu với Samut Prakan từ các chuyên gia hàng đầu.Nhận định, soi kèo PSM Makassar vs Persib Bandung, 18h15 ngày 2/2" alt="Nhận định, soi kèo Bangkok vs Samut Prakan, 18h ngày 2/2" />
• Nhận định, soi kèo Monagas vs Everton, 05h15 ngày 2/3 - lượt về vòng loại Cúp C1 Nam Mỹ/Copa Libertadores 2022. Dự đoán, phân tích châu Âu, châu Á trận Monagas đấu với Everton từ các chuyên gia hàng đầu.Nhận định, soi kèo Dep.Pasto vs Alianza, 05h30 ngày 02/03" alt="Nhận định, soi kèo Monagas vs Everton, 5h15 ngày 2/3" />
• Bongdanet.vn phân tích kèo chẵn/ lẻ PSG vs Nice, 3h15 ngày 1/2 – Cúp QG Pháp. Soi kèo châu Á, kèo chẵn/ lẻ trận đấu PSG vs Nice chính xác nhất.Nhận định, soi kèo Famalicão vs Arouca, 4h15 ngày 1/2" alt="Soi kèo chẵn/ lẻ PSG vs Nice, 3h15 ngày 1/2" />
• 
• Nhận định, soi kèo Universitario vs Barcelona, 7h30 ngày 3/3 - vòng 2 Copa Libertadores. Dự đoán, phân tích châu Âu, châu Á Universitario đấu với Barcelona từ các chuyên gia hàng đầu.Nhận định, soi kèo Atlas vs Pachuca, 08h00 ngày 03/03" alt="Nhận định, soi kèo Universitario vs Barcelona, 7h30 ngày 3/3" />
• Nhận định, soi kèo Buriram vs Nong Bua Pitchaya, 18h30 ngày 16/02 - Giải Cúp Thái Lan. Dự đoán, phân tích châu Âu, châu Á Buriram vs Nong Bua Pitchaya từ các chuyên gia hàng đầu.Soi kèo phạt góc Wellington Phoenix vs Brisbane Roar, 13h25 ngày 16/2" alt="Nhận định, soi kèo Buriram vs Nong Bua Pitchaya, 18h30 ngày 16/02" />
• Nhận định, soi kèo Dep.Pasto vs Alianza, 05h30 ngày 02/03 - Giải VĐQG Colombia. Dự đoán, phân tích châu Âu, châu Á Dep.Pasto vs Alianza từ các chuyên gia hàng đầu.Soi kèo phạt góc Toluca vs Tijuana, 8h00 ngày 2/3" alt="Nhận định, soi kèo Dep.Pasto vs Alianza, 05h30 ngày 02/03" />