Cảnh báo lỗ hổng thông tin nghiêm trọng trong bộ vi xử lý của Intel

  • Cập nhật: Thứ sáu, 17/5/2019 | 9:32:04 AM

Các điểm yếu an toàn thông tin gây ảnh hưởng tới các loại thiết bị đang sử dụng bộ vi xử lý của Intel gồm máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động.

Ảnh minh họa.
Ảnh minh họa.

Ngày 16/5, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã phát đi cảnh báo về lỗ hổng, điểm yếu an toàn thông tin nghiêm trọng trong bộ vi xử lý của Intel.

Cụ thể, ngày 14/5, các chuyên gia về an toàn thông tin thuộc Đại học Công nghệ Graz của Áo và Đại học Công giáo Leuven của Bỉ đã công bố một nhóm bao gồm 4 điểm yếu an toàn thông tin trong bộ vi xử lý của hãng công nghệ nổi tiếng này. 

Theo đó, 4 điểm yếu an toàn thông tin có mã lỗi quốc tế là: CVE-2018-12126; CVE-2018-12130; CVE-2018-12127; CVE-2019-11091.

Các điểm yếu an toàn thông tin này được các chuyên gia đánh giá là nghiêm trọng và có ảnh hưởng tới nhiều thiết bị đang sử dụng bộ vi xử lý của Intel bao gồm: máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động sử dụng các hệ điều hành Linux, Windows, MacOS, Android ...

Các hình thức tấn công lợi dụng 4 điểm yếu an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu.

Đối với các hệ điều hành chưa có thông tin về bản vá, người dùng cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý.

Ngoài ra, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử ais@mic.gov.vn hoặc fanpage theo đường dẫn https://www.facebook.com/govSOC/  để được hỗ trợ kịp thời.

(Theo dangcongsan.vn)

Các tin khác
Bộ ảnh được giới thiệu trong Google Doodle Ngày Trái đất năm nay.

Google Doodle năm nay nhấn mạnh vào vẻ đẹp thiên nhiên, tính đa dạng sinh học và nhắc nhở chúng ta tầm quan trọng của việc bảo vệ hành tinh cho các thế hệ mai sau.

Sơ đồ tuyến cáp quang biển Vietnam - Singapore Cable System (VTS)

Tuyến cáp quang biển Vietnam - Singapore Cable System (VTS) sẽ kết nối Việt Nam với Singapore, dự kiến đưa vào khai thác trong quý II/2027.

Từ ngày 15/4/2024, các doanh nghiệp viễn thông di động phải chịu hoàn toàn trách nhiệm nếu còn xuất hiện SIM được phát triển mới không đúng quy định.

Đến năm 2050 phát triển 5.886 trạm khí tượng thủy văn. Ảnh: Chinhphu.vn

Phó Thủ tướng Trần Hồng Hà đã ký Quyết định số 289/QĐ-TTg phê duyệt Quy hoạch mạng lưới trạm khí tượng thủy văn quốc gia thời kỳ 2021 - 2030, tầm nhìn đến năm 2050.

Xem các tin đã đưa ngày:
Tin trong: Chuyên mục này Mọi chuyên mục