Bộ TT&TT cảnh báo lỗ hổng nghiêm trọng trong các thiết bị sử dụng vi xử lý Intel

Cục An toàn thông (Bộ TT&TT) vừa phát đi cảnh báo đến người dùng lỗ hổng bảo mật trong các thiết bị máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động đang sử dụng bộ vi xử lý Intel.
Bộ TT&TT cảnh báo lỗ hổng nghiêm trọng trong các thiết bị sử dụng vi xử lý Intel Hình minh họa

Theo thông tin Cục An toàn thông tin (Bộ TT&TT) vừa phát đi, các chuyên gia về an toàn thông tin thuộc Đại học Công nghệ Graz của Áo và Đại học Công giáo Leuven của Bỉ đã công bố một nhóm bao gồm 4 điểm yếu an toàn thông tin trong bộ vi xử lý Intel. 

Cụ thể, 4 điểm yếu an toàn thông tin có mã lỗi quốc tế là: CVE-2018-12126; CVE-2018-12130; CVE-2018-12127; CVE-2019-11091. Các điểm yếu an toàn thông tin này được các chuyên gia đánh giá là nghiêm trọng và có ảnh hưởng tới nhiều thiết bị đang sử dụng bộ vi xử lý của Intel bao gồm: máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động sử dụng các hệ điều hành Linux, Windows, MacOS, Android ...

Các hình thức tấn công lợi dụng 4 điểm yếu an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

Trước tình hình nói trên, theo Phó Cục Trưởng Cục An toàn thông tin – Nguyễn Huy Dũng, để bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thự hiện các thao tác nhằm đảm bảo an toàn.

Cụ thể: người dùng cần kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. 

Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý.

Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử ais@mic.gov.vn  để được hỗ trợ kịp thời.

Anh Vũ
Loading...

Ý kiến bạn đọc

Ý kiến của bạn sẽ được biên tập trước khi đăng. Xin vui lòng gõ tiếng Việt có dấu

Cùng chuyên mục

Vì sao Zalo bị đề nghị thu hồi tên miền?

Vì sao Zalo bị đề nghị thu hồi tên miền?

(PLVN) - Sở Thông tin và Truyền thông TPHCM mới ra văn bản yêu cầu các nhà đăng ký và quản lý tên miền tại Việt Nam dừng cung cấp 2 tên miền là Zalo.vn và Zalo.me. Theo cơ quan chức năng, hai tên miền này cung cấp dịch vụ mạng xã hội nhưng không có giấy phép thiết lập mạng xã hội. 

Đọc thêm

Loading...
Bộ Chính trị kỷ luật cảnh cáo nguyên Phó Thủ tướng Vũ Văn Ninh

Bộ Chính trị kỷ luật cảnh cáo nguyên Phó Thủ tướng Vũ Văn Ninh

Ngày 19/7/2019, tại Hà Nội, dưới sự chủ trì của đồng chí Tổng Bí thư, Chủ tịch nước Nguyễn Phú Trọng, Bộ Chính trị họp xem xét, thi hành kỷ luật đối với đồng chí Vũ Văn Ninh, nguyên Ủy viên Trung ương Đảng, nguyên Ủy viên Ban cán sự đảng Chính phủ, nguyên Phó Thủ tướng Chính phủ. 

Mối nguy từ những đống rác Mỹ phát tán khắp thế giới

Mối nguy từ những đống rác Mỹ phát tán khắp thế giới
(PLVN) - Cuộc điều tra toàn cầu của tờ báo Anh Guardian phát hiện hàng trăm nghìn tấn nhựa Mỹ được chuyển tới nhiều nước đang phát triển để tận dụng nguồn lao động giá rẻ. Quy trình tái chế bẩn thỉu, chủ yếu dựa vào thủ công này gây hậu quả nghiêm trọng cho sức khỏe cộng đồng và môi trường nước sở tại.

Vì sao Zalo bị đề nghị thu hồi tên miền?

Vì sao Zalo bị đề nghị thu hồi tên miền?
(PLVN) - Sở Thông tin và Truyền thông TPHCM mới ra văn bản yêu cầu các nhà đăng ký và quản lý tên miền tại Việt Nam dừng cung cấp 2 tên miền là Zalo.vn và Zalo.me. Theo cơ quan chức năng, hai tên miền này cung cấp dịch vụ mạng xã hội nhưng không có giấy phép thiết lập mạng xã hội. 
Sạt lở bờ sông, nhiều hộ dân An Giang phải di dời khẩn cấp

Sạt lở bờ sông, nhiều hộ dân An Giang phải di dời khẩn cấp

(PLVN) - Ông Lương Huy Khanh - Chánh văn phòng Ban Chỉ đạo Ứng phó biến đổi khí hậu - Phòng chống thiên tai và tìm kiếm cứu nạn (UPBĐKH – PCTT&TKCN) tỉnh An Giang xác nhận, mấy ngày vừa qua, trên địa bàn tỉnh An Giang tiếp tục xảy ra hiện tượng sụt lún đất bờ sông Ông Chưởng, ấp Long Hòa 1, xã Long Kiến, huyện Chợ Mới. 

Thiếu nữ 19 tuổi lừa bạn của mẹ gần 3 tỷ đồng

Thiếu nữ 19 tuổi lừa bạn của mẹ gần 3 tỷ đồng
(PLVN) - Tạo vẻ ngoài “sang chảnh”, thiếu nữ 19 tuổi ở Thái Bình còn “sắm” con dấu, tài liệu giả rồi tự phong là giám đốc doanh nghiệp bất động sản để lừa đảo hàng tỷ đồng từ những người nhẹ dạ.

31.1°C

Hà Nội

SJC Hà Nội

Mua vào 36.520

Bán ra 36.520

VNIndex

3.41 0.37%