Được các chuyên gia nhận định là lỗ hổng nghiêm trọng, lỗ hổng CVE-2021-36260 trong camera Hikvision cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực, từ đó chiếm toàn quyền kiểm soát thiết bị, thông qua đó có thể truy cập và tấn công mạng nội bộ của cơ quan, tổ chức.

Hiện nay, camera IP được các cơ quan, tổ chức, doanh nghiệp sử dụng khá phổ biến. Theo đánh giá sơ bộ từ các chuyên gia bảo mật, lỗ hổng CVE-2021-36260 ảnh hưởng đến hơn 100 triệu thiết bị trên toàn cầu trong đó có cả Việt Nam. Vì thế, lỗ hổng này ảnh hưởng khá lớn và có thể gây rủi ro cho các cơ sở hạ tầng quan trọng.

Đáng chú ý, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, Bộ TT&TT đánh giá: Khả năng mã khai thác của lỗ hổng bảo mật CVE-2021-36260 sẽ sớm được công khai trên Internet trong thời gian sắp tới.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình, góp phần bảo đảm bảo an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát và xác định hệ thống thông tin có sử dụng và những hệ thống thông tin có kết nối với thiết bị camera IP Hikvision. Nếu có sử dụng, đơn vị cần thực hiện cập nhật phần mềm, tách riêng dải mạng dùng cho camera và hạn chế truy cập đến các dải mạng khác.

Các cơ quan, đơn vị, doanh nghiệp cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần hỗ trợ, các cơ quan, đơn vị, doanh nghiệp liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và hộp thư điện tử [email protected].

Vân Anh

Lithuania khuyến cáo người dân không dùng điện thoại Trung Quốc

Bộ Quốc phòng Lithuania khuyến cáo người tiêu dùng tránh mua điện thoại di động Trung Quốc và khuyên mọi người nên vứt bỏ điện thoại họ đang có sau khi một báo cáo của chính phủ cho thấy các thiết bị này cài đặt sẵn phần mềm kiểm duyệt.

Chồng qua đời, hai mẹ con dắt díu nhau về nương nhờ nhà nội. Thời điểm sinh con gái đầu lòng, chị Thảo bị tiền sản giật, ảnh hưởng nhiều đến sức khỏe nên không thể làm công việc nặng nhọc. Sau một thời gian sức khoẻ sa sút, chị đến bệnh viện thăm khám thì phát hiện bị suy thận mãn, chỉ định lọc máu suốt đời.

Bố mẹ chồng chị Thảo vốn chỉ làm nông, sống dựa vào mấy sào ruộng. Để có tiền cho con dâu chữa bệnh, hai người đã hỏi vay tiền khắp nơi, đến nay không thể vay tiếp được nữa. Chưa kể cháu nội vẫn cần đi học, ăn uống sinh hoạt hàng ngày, họ lâm vào cảnh bế tắc cùng cực, chẳng cách nào xoay xở.

Sau khi hoàn cảnh của chị Thảo được Báo VietNamNet chia sẻ, gia đình đã nhận được nhiều sự quan tâm. Số tiền hơn 45 triệu đồng do bạn đọc ủng hộ đã được báo VietNamNet trao đến tận tay chị Thảo.

Đón nhận tấm lòng bạn đọc, chị xúc động: "Tôi vô cùng biết ơn báo VietNamNet đã làm cầu nối để các nhà hảo tâm thương tình giúp đỡ, cho tôi cơ hội tiếp tục chữa bệnh".

Trang quân sự Voenhronika.ru đăng tải đoạn video cho thấy, UAV Nga trong khi trinh sát ở tiền tuyến đã phát hiện nơi ngụy trang của pháo M109 Ukraine, đồng thời ghi được hình ảnh vũ khí này khai hỏa. Khí tài Nga sau đó chuyển tọa độ mục tiêu về cho các tổ điều khiển máy bay không người lái, để họ điều UAV cảm tử tới tấn công pháo Ukraine.

Trúng đòn tấn công từ UAV Nga, pháo M109 Ukraine lập tức bốc cháy. Vài chục giây sau, các viên đạn bên trong pháo đã tạo ra vụ nổ thứ cấp và phá hủy hoàn toàn khí tài này.

Thông tin từ trang quân sự Mil.in.ua của Ukraine cho hay, M109 là pháo tự hành được BAE Systems Platforms & Services, một công ty con của Tập đoàn BAE Systems, thiết kế và đưa vào biên chế trong quân đội Mỹ từ năm 1963.

Theo dữ liệu của trang Mil.in.ua, Mỹ cùng nhiều quốc gia thành viên Tổ chức Hiệp ước Bắc Đại Tây Dương (NATO) từ năm 2022 tới nay đã viện trợ ít nhất 155 pháo tự hành M109 cho quân đội Ukraine.