27/05/2024
Thị trấn Phú Long: cảnh báo lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong phần mềm PAN-OS
Trung tâm Giám sát an toàn không gian mạng quốc gia
(NCSC), Cục An toàn thông tin, ghi nhận mã khai thác của lỗ hổng tồn tại trong
phần mềm PAN-OS đã được sử dụng để tấn công vào hệ thống thông tin của nhiều cơ
quan, tổ chức. Lỗ hổng CVE-2024-3400 (Điểm CVSS: 10) ảnh hưởng trên phần mềm
PAN-OS trong gateway GlobalProtect; thông tin về lỗ hổng này, đặt ra một cảnh
báo cấp bách và yêu cầu các biện pháp khẩn cấp để ngăn chặn sự nguy hại từ lỗ
hổng.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin.
Chủ tịch Ủy ban nhân dân
thị trấn đề nghị tất cả cán bộ, công chức, người hoạt động không chuyển
trách thị trấn thực hiện
một số nội dung sau:
1. Kiểm tra, rà soát các phần mềm PAN-OS đang sử dụng
có khả năng bị ảnh hưởng bởi lỗ hổng trên. Thực hiện nâng cấp lên phiên bản mới
nhất để tránh nguy cơ bị tấn công (tham khảo thông tin tại Phụ lục gửi kèm
theo).
2. Tăng cường giám sát và sẵn sàng phương án xử lý
khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo
dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông
tin để phát hiện kịp thời các nguy cơ tấn công mạng.
- Diễm Hương -