- Bộ Công an: Sẽ bảo đảm an toàn thông tin trong khai thác dữ liệu từ căn cước gắn chíp
- Cảnh báo lỗ hổng an toàn thông tin nghiêm trọng trong sản phẩm Microsoft
 |
Cảnh báo tình trạng mất an toàn thông tin trong các cơ quan Nhà nước |
Theo NCSC, thời gian vừa qua, rất nhiều website của cơ quan nhà nước bị lợi dụng để cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung quảng cáo không phù hợp như: game bài, cờ bạc…
Cục An toàn Thông tin đã phát đi cảnh báo nhiều lần, nhưng đến thời điểm hiện tại, NCSC tiếp tục ghi nhận website của 28 đơn vị, gồm 18 tỉnh/thành phố và 10 Bộ, ngành bị lợi dụng để tải lên số lượng lớn tệp tin có nội dung độc hại.
Cụ thể, 10 bộ, ngành có website vẫn đang bị lợi dụng chèn nội dung quảng cáo không phù hợp gồm các bộ: Công Thương, GD&ĐT, Giao thông vận tải, KH&CN, LĐTB&XH, Nội vụ, NN&PTNT, Y tế, VHTT&DL và Viện Kiểm sát nhân dân tối cao.
Các tỉnh, thành phố gồm Hà Tĩnh, Tuyên Quang, Đà Nẵng, Điện Biên, Đồng Nai, Hà Nội, Hải Dương, Hải Phòng, TP.HCM, Kon Tum, Lai Châu, Phú Thọ, Quảng Bình, Quảng Nam, Quảng Ninh, Quảng Trị, Thái Bình, Thanh Hóa.
Những tệp tin này xuất hiện trong kết quả tìm kiếm của Google và thực hiện chuyển hướng người dùng sang website khác khi người dùng truy cập đường dẫn. Điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng và chính sách, pháp luật của Nhà nước.
Ngoài ra, NCSC cũng cảnh báo tình trạng mất an toàn thông tin trong hệ thống của các cơ quan Nhà nước trong tháng 9. Cụ thể, hệ thống kỹ thuật của NCSC đã ghi nhận có 57.916 điểm yếu, lỗ hổng an toàn thông tin tại các hệ thống thông tin của các cơ quan tổ chức nhà nước.
“Số lượng điểm yếu, lỗ hổng nêu trên là rất lớn, do đó Cục An toàn Thông tin đã chỉ đạo NCSC triển khai đánh giá, xác định các lỗ hổng nguy hiểm, có ảnh hưởng trên diện rộng và hướng dẫn các bộ, ngành khắc phục. Đặc biệt có một số lỗ hổng đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công APT”- Cục An toàn Thông tin.
Bên cạnh các điểm yếu, lỗ hổng ghi nhận, hệ thống kỹ thuật của NCSC còn phân tích và phát hiện nhiều máy tính của cơ quan nhà nước có kết nối đến địa chỉ IP/Domain nghi ngờ độc hại.
