Theo đó, Cục An toàn thông tin ghi nhận 04 lỗ hổng bảo mật (CVE-2020-29015, CVE2020-29016, CVE-2020-29018, CVE-2020-29019) trên sản phẩm FortiWeb.

Cục An toàn thông tin đề nghị các cơ quan, tổ chức và các đơn vị chuyên trách về ATTT:

1. Rà soát xác minh hệ thống web có sử dụng FortiWeb để phát hiện và xử lý kịp thời các lỗ hổng bảo mật, đặc biệt là các lỗ hổng có tại phụ lục kèm theo Công văn số 18/CATTT-NCSC.

2. Cập nhật bản vá hoặc khắc phục lỗ hổng bảo mật đồng thời thường xuyên thực hiện kiểm tra đánh giá, bảo đảm an toàn thông tin.

3. Tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia, điện thoại: 02432091616, thư điện tử: ais@mic.gov.vn.

Download Công văn số 18/CATTT-NCSC tại đây!

Sở Thông tin và Truyền thông