nguy cơ tấn công mạng vào hệ thống thông tin của các cơ quan tổ chức sử dụng thiết bị f5 big ip vừa được trung tâm giám sát an toàn không gian mạng quốc gia ncsc cảnh báo tới các đơn vị chuyên trách cntt của các bộ ngành địa phương các tập đoàn tổng công ty nhà nước và các ngân hàng tổ chức tài chính thông tin với ictnews ông trần quang hưng giám đốc trung tâm ncsc cho biết qua công tác theo dõi thông tin trên không gian mạng và hoạt động hợp tác chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước trung tâm đã phát hiện nhiều hệ thống thông tin sử dụng thiết bị f5 có khả năng bị tấn công thông qua lỗ hổng trong thiết bị f5 big ip traffic management user interface tmui cve 2020 5902 lỗ hổng cve 2020 5902 ảnh hưởng các phiên bản của big ip từ 11 x đến 15 x cho phép đối tượng tấn công chèn và thực thi mã từ xa chiếm quyền kiểm soát hệ thống đại diện trung tâm ncsc cho hay đây là lỗ hổng bảo mật đặc biệt nghiêm trọng được phát hiện trong giao diện người dùng quản lý lưu lượng truy cập của thiết bị 5 f big ip khai thác thành công lỗ hổng này đối tượng tấn công có thể thu thập thông tin có khả năng tạo hoặc xóa tệp vô hiệu hóa các dịch vụ chạy các lệnh hệ thống với mã java tùy ý chiếm quyền kiểm soát hệ thống mục tiêu theo thống kê tính đến tháng 62020 có hơn 8 000 thiết bị trên internet đang có nguy cơ bị tấn công bởi lỗ hổng bảo mật này trong tổng số 621 257 hostđịa chỉ ip public đang sử dụng f5 big ip qua đánh giá sơ bộ của trung tâm ncsc việt nam có hàng trăm hệ thống đang sử dụng thiết bị f5 big ip đây là những hệ thống đầu tiên nằm trong mục tiêu của đối tượng tấn công sẽ tìm đến để đảm bảo an toàn thông tin cho các hệ thống thông tin góp phần bảo đảm an toàn cho không gian mạng việt nam trung tâm ncsc đề nghị các cơ quan đơn vị doanh nghiệp kiểm tra rà soát hệ thống thông tin có khả năng bị ảnh hưởng bởi lỗ hổng cve 2020 5902 và có phương án xử lý khắc phục các cơ quan đơn vị cũng được đề nghị rà soát lại toàn bộ hệ thống thông tin của mình thường xuyên kiểm tra đánh giá để chủ động phát hiện và xử lý kịp thời những lỗ hổng bảo mật tăng cường giám sát hệ thống thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn để phát hiện kịp thời nguy cơ tấn công mạng trường hợp cần hỗ trợ các cơ quan đơn vị có thể liên hệ với đầu mối của trung tâm giám sát an toàn không gian mạng quốc gia ncsc cục an toàn thông tin bộ tt tt theo số điện thoại 0243 209 1616 hoặc địa chỉ thư điện tử ais mic gov vn m t ngày 2562020 các chuyên gia cntt an toàn thông tin của việt nam tại hà nội đà nẵng và tp hcm cùng chuyên gia của 9 nước asean khác và nhật bản tham gia diễn tập quốc tế asean nhật bản 2020 chủ đề phòng chống tấn công mạng xuyên quốc gia