Bộ TT&TT cảnh báo lỗ hổng nghiêm trọng trong các thiết bị sử dụng vi xử lý Intel

ictnews Cục An toàn thông (Bộ TT&TT) vừa phát đi cảnh báo đến người dùng lỗ hổng bảo mật trong các thiết bị máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động đang sử dụng bộ vi xử lý Intel.

Cục An toàn thông tin phát đi cảnh báo về lỗ hổng trên vi xử lý intel. Ảnh minh họa: Internet

Theo thông tin Cục An toàn thông tin (Bộ TT&TT) vừa phát đi, các chuyên gia về an toàn thông tin thuộc Đại học Công nghệ Graz của Áo và Đại học Công giáo Leuven của Bỉ đã công bố một nhóm bao gồm 4 điểm yếu an toàn thông tin trong bộ vi xử lý Intel. 

Cụ thể, 4 điểm yếu an toàn thông tin có mã lỗi quốc tế là: CVE-2018-12126; CVE-2018-12130; CVE-2018-12127; CVE-2019-11091. Các điểm yếu an toàn thông tin này được các chuyên gia đánh giá là nghiêm trọng và có ảnh hưởng tới nhiều thiết bị đang sử dụng bộ vi xử lý của Intel bao gồm: máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động sử dụng các hệ điều hành Linux, Windows, MacOS, Android ...

Các hình thức tấn công lợi dụng 4 điểm yếu an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

 

Trước tình hình nói trên, để bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thự hiện các thao tác nhằm đảm bảo an toàn.

Cụ thể: người dùng cần kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. 

Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý.

Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

 
List comment
 
Mỹ tham vọng phát triển mạng Internet lượng tử khiến hacker thất nghiệp
icon

Mạng Internet lượng tử được Mỹ lên kế hoạch xây dựng trong vòng 10 năm tới, về mặt lý thuyết nó gần như miễn dịch hoàn toàn trước các vụ tấn công của hacker.

 
Giao dịch tiền ảo tăng mạnh ở châu Phi
icon

Khó khăn trong giao dịch tài chính truyền thống, tiền ảo bỗng trở thành phương thức giao dịch thay thế của người dân châu Phi.

 
TikTok trước thời khắc 'sinh tử'
icon

TikTok hiện đang là một trong những ứng dụng phổ biến nhất toàn cầu. Tuy nhiên, TikTok đang phải đối mặt với nguy cơ bị cấm tại nhiều quốc gia, trong đó có Mỹ do vấn đề bảo mật.

 
5 khuyến nghị về chuyển đổi IPv6 phục vụ phát triển Chính phủ điện tử
icon

Trung tâm Internet Việt Nam (VNNIC) vừa đưa ra 5 khuyến nghị với các cơ quan nhà nước trong chuyển đổi IPv6, xây dựng hạ tầng kết nối mạng, dịch vụ CNTT để đáp ứng nhu cầu phát triển Chính phủ điện tử, chuyển đổi số quốc gia.

 
YouTube, TikTok và Facebook 'run rẩy' trước quy định mới của Malaysia
icon

Việc sản xuất phim ảnh video ở Malaysia, cho dù là phương tiện truyền thông chính thống hay những cá nhân tự làm phim đăng lên mạng xã hội, đều cần có giấy phép. Đây là quy định mới Malaysia vừa đưa ra.

 
 
Tàu điện ngầm Moscow sắp được trang bị camera nhận diện hành khách
icon

Vào cuối năm nay, khoảng một phần tư số toa tàu điện ngầm ở Moscow sẽ được trang bị camera nhận diện khuôn mặt, có khả năng nhận diện 15 khuôn mặt mỗi giây.

Mạng xã hội Gapo: Từ hoài nghi, chê bai tới mồ hôi nước mắt và những nỗ lực chạm mốc 4 triệu người dùng
icon

Chính thức ra mắt cách đây 1 năm, ngay lập tức, cái tên Gapo trở thành tâm điểm truyền thông và nhiều ngày liên tiếp đứng đầu về lượt tải trên các bảng xếp hạng App Store và CH Play.

TikTok trả tiền trực tiếp cho nhà sáng tạo nội dung tại Mỹ
icon

TikTok vừa thông báo mở quỹ 200 triệu USD nhằm giữ chân các nhà sáng tạo nội dung hàng đầu và thu hút người dùng mới tại Mỹ.  

Houze Group nhận giải thưởng đổi mới sáng tạo 2020 trong lĩnh vực bất động sản
icon

Houze Group là một trong năm thương hiệu Việt đoạt giải “Special Recognition Awards for Innovation Vietnam 2020 - Giải thưởng công nhận đặc biệt cho đổi mới sáng tạo năm 2020” tại Dot Property Vietnam Awards 2020.

Ra mắt Cổng PayGov hỗ trợ người dân thanh toán dịch vụ công
icon

Việc Bộ TT&TT sớm đưa vào vận hành Cổng hỗ trợ thanh toán quốc gia PayGov giúp cho người dân, doanh nghiệp thanh toán dễ dàng, thuận tiện khi sử dụng dịch vụ công. Hiện Cổng PayGov đã hợp tác, kết nối với 9 trung gian thanh toán.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123