Nhận định

Cảnh báo lỗ hổng bảo mật trong tường lửa Check Point đang bị hacker khai thác

字号+ 作者:NEWS 来源:Thế giới 2025-01-21 07:09:46 我要评论(0)

Ngày 31/5,ảnhbáolỗhổngbảomậttrongtườnglửaCheckPointđangbịhackerkhaithálịch thi đấu vô địch quốc gia lịch thi đấu vô địch quốc gia đứclịch thi đấu vô địch quốc gia đức、、

Ngày 31/5,ảnhbáolỗhổngbảomậttrongtườnglửaCheckPointđangbịhackerkhaithálịch thi đấu vô địch quốc gia đức Cục An toàn thông tin (Bộ TT&TT) đã phát cảnh báo về lỗ hổng an toàn thông tin CVE-2024-24919 tồn tại trên sản phẩm của hãng công nghệ Check Point tới đơn vị chuyên trách CNTT, an toàn thông tin các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và nền tảng số và các tổ chức tài chính, ngân hàng thương mại.

Cơ quan này cho biết, trong quá trình giám sát an toàn thông tin trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận các thông tin liên quan đến lỗ hổng an toàn thông tin có mã định danh CVE-2024-24919 tồn tại trên các sản phẩm của hãng Check Point.

lo hong bao mat VPN 1.jpg
Khi khai thác thành công lỗ hổng CVE-2024-24919 tồn tại trên sản phẩm tường lửa của Check Point, hacker có thể đọc nội dung tập tin tùy ý trên hệ thống. Ảnh minh họa: thecyberexpress.com

Có mức độ ảnh hưởng cao, theo phân tích của các chuyên gia, lỗ hổng an toàn thông tin CVE-2024-24919 cho phép đối tượng tấn công không cần xác thực, có thể đọc nội dung tập tin bất kỳ trên sản phẩm tường lửa ‘Check Point Security Gateways’ kết nối tới Internet. Lỗ hổng này đang bị khai thác trong môi trường thực tế. 

Lỗ hổng CVE-2024-24919 là một lỗi Path Traversal (lỗi cho phép đối tượng tấn công đọc các file trên server – PV), ảnh hưởng tới endpoint ‘/clients/MyCRL’ có chức năng trả về nội dung của tập tin trên máy chủ ứng dụng. Việc khai thác thành công lỗ hổng dạng Path Traversal sẽ dẫn tới đối tượng khai thác lỗ hổng có thể đọc nội dung tập tin tùy ý trên hệ thống với đặc quyền cao.

Lỗ hổng an toàn thông tin CVE-2024-24929 ảnh hưởng đến các giải pháp CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, và Quantum Spark Appliances trong các phiên bản R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x và R81.20. Thời điểm hiện tại, hãng Check Point đã vá lỗ hổng CVE-2024-24919 trong bản cập nhật mới nhất.

Để đảm bảo an toàn cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp trên toàn quốc thực hiện kiểm tra, rà soát hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng bởi lỗ hổng an toàn thông tin CVE-2024-24929.

Các đơn vị cần cập nhật, nâng cấp phần mềm, sản phẩm có ảnh hưởng lên phiên bản mới nhất của hãng Check Point để tránh nguy cơ bị tấn công mạng từ khai thác lỗ hổng.

W-bao-ve-he-thong-thong-tin-2-1.jpg
Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp thường xuyên giám sát và sẵn sàng phương án xử lý khi phát hiện bị khai thác, tấn công mạng. Ảnh minh họa: Khánh Linh

Các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu phải tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đồng thời, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Cục An toàn thông tin cũng lưu ý, trường hợp cần thiết, các đơn vị có thể liên hệ với đầu mối hỗ trợ của Cục là Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và thư điện tử [email protected].

Khai thác lỗ hổng bảo mật trong các sản phẩm, giải pháp công nghệ được dùng phổ biến của các hãng công nghệ lớn trên thế giới là một phương thức đã và đang được nhiều nhóm tin tặc sử dụng.

Theo tổng hợp của Trung tâm giám sát an toàn không gian mạng quốc gia, chỉ trong 7 ngày từ 20/5 đến 26/5, các tổ chức quốc tế đã công bố và cập nhật ít nhất 1.540 lỗ hổng bảo mật, trong đó có 421 lỗ hổng mức cao, 564 lỗ hổng mức trung bình, 74 lỗ hổng mức thấp và 481 lỗ hổng chưa được đánh giá.

Đáng chú ý, trong số các lỗ hổng được công bố và cập nhật tuần thứ 21 của năm nay, có ít nhất 229 lỗ hổng cho phép các đối tượng tấn công có thể chèn và thực thi mã lệnh.

Bộ TT&TT ra mắt nền tảng số giúp phát hiện sớm rủi ro an toàn thông tinNền tảng quản lý và phát hiện, cảnh báo sớm rủi ro an toàn thông tin vừa được Bộ TT&TT đưa vào vận hành. Nền tảng số này được kỳ vọng sẽ góp phần nâng cao năng lực bảo vệ cho các tổ chức và doanh nghiệp tại Việt Nam.

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
W-gi242-cha-1.jpg
Người tiêu dùng chỉ nên mua sản phẩm giò, chả được bao gói đáp ứng các quy định về ghi nhãn, đảm bảo các thông tin cơ bản. Ảnh minh họa: Hoàng Linh

Với sản phẩm giò, chả khi lưu thông trên thị trường phải thực hiện việc tự công bố sản phẩm, kiểm nghiệm sản phẩm phải đạt yêu cầu an toàn thực phẩm về chỉ tiêu vi sinh, kim loại nặng... và đáp ứng các quy định về ghi nhãn hàng hóa đối với thực phẩm.

Để đảm bảo sức khỏe cho bản thân, gia đình và người thân, người tiêu dùng cần lưu ý: 

- Chỉ mua sản phẩm giò, chả được bao gói đáp ứng các quy định về ghi nhãn, đảm bảo các thông tin cơ bản: Tên hàng hoá, thành phần cấu tạo, tên và địa chỉ của tổ chức, cá nhân chịu trách nhiệm về hàng hoá, ngày sản xuất và hạn sử dụng, xuất xứ hàng hoá, thông tin cảnh báo, hướng dẫn sử dụng...

- Tuyệt đối không mua sản phẩm trôi nổi, không có nguồn gốc, hàng hết hạn sử dụng, hàng không nhãn mác.

- Người dân cũng cần rửa tay, dao, thớt sạch trước khi cắt và phân chia thực phẩm. Không nên ăn quá nhiều các thực phẩm giàu đạm, mỡ trong khẩu phần ăn để tránh rối loạn hấp thu thực phẩm.

Hoàng Linh

Ăn giò bán dạo, 3 anh em ruột ở TP.HCM bị nhiễm độc tố có thể gây chết ngườiCác bệnh viện tại TP.HCM đã tiếp nhận 2 lọ thuốc giải độc botulinum từ Quảng Nam ngay trong đêm để truyền cho 3 bệnh nhi. Các em bị ngộ độc sau khi ăn giò lụa mua từ người bán dạo, không rõ nguồn gốc." alt="Lưu ý để lựa chọn giò, chả an toàn" width="90" height="59"/>

Lưu ý để lựa chọn giò, chả an toàn