Hàng triệu máy tính Dell tồn tại lỗ hổng nguy hiểm

Một loạt lỗ hổng bảo mật liên quan đến hệ thống dành cho các thiết bị của Dell được các chuyên gia bảo mật phát hiện…

Cụ thể, 4 lỗ hổng được phát hiện có mã CVE-2021-21571, CVE-2021-21572, CVE-2021-21573 và CVE-2021-21574 trong tính năng BIOS Connect và HTTPS Boot. Đây là tính năng, công cụ có sẵn trên hầu hết các máy tính, thiết bị của Dell để hỗ trợ việc cập nhật firmware và khôi phục hệ điều hành từ xa trên BIOS của các máy tính, thiết bị hãng Dell.

Hàng triệu máy tính Dell tồn tại lỗ hổng nguy hiểm.
Hàng triệu máy tính Dell tồn tại lỗ hổng nguy hiểm.

Theo các chuyên gia bảo mật, lỗ hổng CVE-2021-21571 cho phép tin tặc có thể giả mạo chứng thư số. Trong khi đó các lỗ hổng còn lại liên quan đến tràn bộ đệm của thiết bị, điều này giúp tin tặc có thể vượt qua các cơ chế kiểm soát để thực thi các đoạn mã độc hại với quyền người dùng quản trị; khai thác được khi có quyền truy cập cục bộ.

Được biết, hiện Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ TT&TT) đã phát đi cảnh báo tới tất cả người dùng cũng như các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; các tập đoàn, tổng công ty nhà nước; các ngân hàng thương mại cổ phần, các tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin liên quan đến 4 lỗ hổng trên.

Theo đánh giá bước đầu, các lỗ hổng trên có mức ảnh hưởng tương đối lớn với khoảng 30 triệu thiết bị tương ứng với 129 dòng máy tính xách tay, máy tính bảng và máy tính bàn của hãng Dell.

Để đảm bảo an toàn, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát máy tính, thiết bị có khả năng bị ảnh hưởng bởi lỗ hổng trên để có phương án xử lý, khắc phục lỗ hổng.

Các đơn vị cần cập nhật bản vá tương ứng theo phát hành của hãng Dell. Có nhiều cách để cập nhật BIOS: Cài đặt ứng dụng của Dell Notification để nhận thông báo tự động và cập nhật khi có bản vá mới; tải bản vá và cài đặt thủ công.

Trong trường hợp chưa có bản vá cần có phương án để ngăn chặn việc khai thác lỗ hổng đồng thời theo dõi thường xuyên thông tin về lỗ hổng để cập nhật ngay khi có bản vá.

B.C (t/h)

Các tin khác

Cảnh báo lừa đảo mùa tựu trường: Phụ huynh cần cảnh giác

Cảnh báo lừa đảo mùa tựu trường: Phụ huynh cần cảnh giác

Lợi dụng thời điểm chuẩn bị bước vào năm học mới, bọn tội phạm gia tăng giả danh cơ quan chức năng gọi điện cho phụ huynh yêu cầu đưa con đi làm thẻ căn cước hoặc kích hoạt định danh điện tử VNeID… để lừa đảo chiếm đoạt tài sản; thu thập trái phép thông tin cá nhân của người dân.

Tự sản xuất điện mặt trời tăng 24,8%, Viettel chú trọng phát triển bền vững

Tự sản xuất điện mặt trời tăng 24,8%, Viettel chú trọng phát triển bền vững

Tái khẳng định cam kết phát triển dài hạn và có trách nhiệm, Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) công bố Báo cáo Phát triển bền vững 2025. Báo cáo cho thấy Viettel đang chú trọng đo lường chặt chẽ các tác động môi trường trong hoạt động sản xuất kinh doanh, đồng thời tăng sử dụng năng lượng tái tạo và triển khai các giải pháp nhằm đóng góp vào mục tiêu tăng trưởng xanh của Việt Nam.

MobiFone và tỉnh Nghệ An tăng cường hợp tác chuyển đổi số

MobiFone và tỉnh Nghệ An tăng cường hợp tác chuyển đổi số

Ngày 11/8, tại Nghệ An, Tổng công ty Viễn thông MobiFone đã ký kết Thỏa thuận hợp tác về chuyển đổi số giai đoạn 2026 - 2030 với UBND tỉnh Nghệ An và Công an tỉnh Nghệ An, hướng tới phát huy thế mạnh của các bên trong ứng dụng khoa học, công nghệ, phục vụ phát triển kinh tế - xã hội và bảo đảm an ninh, trật tự trên địa bàn.

Làm sao để luôn biết con an toàn khi không ở bên?

Làm sao để luôn biết con an toàn khi không ở bên?

Xã hội hiện đại mang đến cho trẻ nhiều cơ hội học tập, vui chơi và khám phá, nhưng cũng đặt ra không ít mối quan tâm đối với cha mẹ. Khi con bắt đầu tự đến trường, tham gia các lớp học ngoại khóa hay vui chơi cùng bạn bè, điều phụ huynh mong muốn nhất là biết con đang ở đâu, có an toàn hay không và có thể kết nối với con bất cứ lúc nào.

Mua bán tài khoản mạng xã hội, nguy cơ tiếp tay cho tội phạm

Mua bán tài khoản mạng xã hội, nguy cơ tiếp tay cho tội phạm

Để bảo vệ an toàn thông tin cá nhân, cơ quan Công an khuyến cáo người dân không mua bán, cho thuê, cho mượn hoặc chuyển nhượng tài khoản mạng xã hội (MXH), tài khoản thư điện tử và các tài khoản trực tuyến đã được xác thực bằng thông tin cá nhân của mình.

Bệnh viện 199 kết nối tri thức, nâng cao chất lượng điều trị

Bệnh viện 199 kết nối tri thức, nâng cao chất lượng điều trị

Bệnh viện 199 (Bộ Công an) tổ chức Hội thảo khoa học thường niên năm 2026 với chủ đề "Nội khoa 4.0 – Kết nối tri thức, nâng tầm điều trị", quy tụ nhiều chuyên gia đầu ngành trong và ngoài nước, cập nhật những tiến bộ mới của y học hiện đại, thúc đẩy ứng dụng trí tuệ nhân tạo và công nghệ số vào khám, chữa bệnh.

Ngoại giao khoa học và công nghệ tạo động lực tăng trưởng mới

Ngoại giao khoa học và công nghệ tạo động lực tăng trưởng mới

Đó là một trong những nội dung trong bài phát biểu của Thứ trưởng Bộ Khoa học và Công nghệ (KH&CN) Bùi Hoàng Phương ngày 5/8, tại Phiên trao đổi về ngoại giao khoa học và công nghệ trong khuôn khổ Hội nghị Ngoại giao lần thứ 33. Ngoại giao khoa học và công nghệ cần góp phần đưa tri thức, công nghệ, nhân lực chất lượng cao và các nguồn lực đổi mới sáng tạo toàn cầu về Việt Nam, qua đó thúc đẩy làm chủ công nghệ chiến lược và tạo động lực tăng trưởng mới.

MobiWifi 5G – Giải pháp Internet không dây thế hệ mới cho mọi gia đình và doanh nghiệp

MobiWifi 5G – Giải pháp Internet không dây thế hệ mới cho mọi gia đình và doanh nghiệp

Nhu cầu sử dụng Internet tốc độ cao ngày càng trở thành yếu tố thiết yếu trong cuộc sống và hoạt động kinh doanh. Tuy nhiên, không phải lúc nào việc lắp đặt Internet cáp quang cũng thuận tiện, đặc biệt tại các khu vực chưa có hạ tầng hoặc với những người thường xuyên thay đổi nơi ở, địa điểm làm việc. Đáp ứng nhu cầu đó, MobiFone giới thiệu MobiWifi 5G – giải pháp Internet không dây thế hệ mới, mang đến trải nghiệm kết nối tốc độ cao mà không cần kéo cáp.

Thưởng vượt kế hoạch - động lực còn thiếu cho doanh nghiệp dẫn dắt

Thưởng vượt kế hoạch - động lực còn thiếu cho doanh nghiệp dẫn dắt

Trong danh mục nhiệm vụ mà Nghị quyết số 79 của Bộ Chính trị giao cho các bộ, ngành, có một nội dung nghe qua thì thuần kỹ thuật nhưng lại chạm vào phần khó nhất của bài toán doanh nghiệp nhà nước: xây dựng cơ chế thưởng theo tỷ lệ đối với phần lợi nhuận vượt kế hoạch.

Hoàn thiện hành lang pháp lý cho kinh tế số và đổi mới sáng tạo.

Hoàn thiện hành lang pháp lý cho kinh tế số và đổi mới sáng tạo.

Việc Bộ Khoa học và Công nghệ tổ chức lấy ý kiến đối với dự án Luật Bưu chính (sửa đổi) và Luật Sửa đổi, bổ sung một số điều của Luật Đo lường là bước quan trọng nhằm xây dựng hành lang pháp lý hiện đại, minh bạch, tạo thuận lợi cho người dân, doanh nghiệp và nâng cao hiệu lực quản lý nhà nước.

VinFast Kinet ghi điểm nhờ tăng tốc, đổi pin trong 1 phút

VinFast Kinet ghi điểm nhờ tăng tốc, đổi pin trong 1 phút

Sở hữu khả năng bứt tốc mạnh mẽ, cơ chế đổi pin nhanh chóng cùng chi phí sử dụng siêu tiết kiệm, Kinet - xe máy điện tân binh của VinFast - được đánh giá là lựa chọn sáng giá hơn hẳn so với những mẫu xe tay ga chạy xăng trên thị trường.