Hàng triệu máy tính Dell tồn tại lỗ hổng nguy hiểm

Một loạt lỗ hổng bảo mật liên quan đến hệ thống dành cho các thiết bị của Dell được các chuyên gia bảo mật phát hiện…

Cụ thể, 4 lỗ hổng được phát hiện có mã CVE-2021-21571, CVE-2021-21572, CVE-2021-21573 và CVE-2021-21574 trong tính năng BIOS Connect và HTTPS Boot. Đây là tính năng, công cụ có sẵn trên hầu hết các máy tính, thiết bị của Dell để hỗ trợ việc cập nhật firmware và khôi phục hệ điều hành từ xa trên BIOS của các máy tính, thiết bị hãng Dell.

Hàng triệu máy tính Dell tồn tại lỗ hổng nguy hiểm.
Hàng triệu máy tính Dell tồn tại lỗ hổng nguy hiểm.

Theo các chuyên gia bảo mật, lỗ hổng CVE-2021-21571 cho phép tin tặc có thể giả mạo chứng thư số. Trong khi đó các lỗ hổng còn lại liên quan đến tràn bộ đệm của thiết bị, điều này giúp tin tặc có thể vượt qua các cơ chế kiểm soát để thực thi các đoạn mã độc hại với quyền người dùng quản trị; khai thác được khi có quyền truy cập cục bộ.

Được biết, hiện Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ TT&TT) đã phát đi cảnh báo tới tất cả người dùng cũng như các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương; các tập đoàn, tổng công ty nhà nước; các ngân hàng thương mại cổ phần, các tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin liên quan đến 4 lỗ hổng trên.

Theo đánh giá bước đầu, các lỗ hổng trên có mức ảnh hưởng tương đối lớn với khoảng 30 triệu thiết bị tương ứng với 129 dòng máy tính xách tay, máy tính bảng và máy tính bàn của hãng Dell.

Để đảm bảo an toàn, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát máy tính, thiết bị có khả năng bị ảnh hưởng bởi lỗ hổng trên để có phương án xử lý, khắc phục lỗ hổng.

Các đơn vị cần cập nhật bản vá tương ứng theo phát hành của hãng Dell. Có nhiều cách để cập nhật BIOS: Cài đặt ứng dụng của Dell Notification để nhận thông báo tự động và cập nhật khi có bản vá mới; tải bản vá và cài đặt thủ công.

Trong trường hợp chưa có bản vá cần có phương án để ngăn chặn việc khai thác lỗ hổng đồng thời theo dõi thường xuyên thông tin về lỗ hổng để cập nhật ngay khi có bản vá.

B.C (t/h)

Các tin khác

Công an Khánh Hòa triển khai thí điểm hệ thống tra cứu an ninh du lịch thông minh

Công an Khánh Hòa triển khai thí điểm hệ thống tra cứu an ninh du lịch thông minh

Hệ thống Kiosk Khanh Hoa Travel Assistance (KTA) - Tra cứu An ninh du lịch thông minh, do nhóm tác giả Công an tỉnh Khánh Hòa nghiên cứu, thiết kế, chế tạo thành công vừa được triển khai thí điểm tại Trung tâm Thương mại Gold Coast Mall Nha Trang và Trung tâm Xúc tiến Đầu tư, Thương mại và Du lịch tỉnh Khánh Hòa.

FPT hiến kế đào tạo nhân tài cho các công nghệ chiến lược

FPT hiến kế đào tạo nhân tài cho các công nghệ chiến lược

Trong bối cảnh Việt Nam và Canada đưa giáo dục và giao lưu nhân dân thành một trụ cột của quan hệ Đối tác Chiến lược, lãnh đạo FPT đề xuất mô hình hợp tác ba nhà và quỹ học bổng chung giữa Nhà nước và doanh nghiệp để đào tạo nhân tài cho AI và các công nghệ chiến lược.

Xác lập “lằn ranh đỏ” của AI để bảo vệ con người, phát triển an toàn, bền vững

Xác lập “lằn ranh đỏ” của AI để bảo vệ con người, phát triển an toàn, bền vững

Trí tuệ nhân tạo (AI) càng mạnh, tốc độ ra quyết định càng nhanh nhưng nếu tốc độ của máy móc vượt quá khả năng kiểm tra và chịu trách nhiệm của con người, một sai sót nhỏ có thể trở thành hậu quả lớn, khó lường. Vấn đề cốt lõi là chúng ta phải làm chủ AI, kiểm soát rủi ro và không để máy móc vượt khỏi sự kiểm soát của con người. Trong bối cảnh phát triển và hội nhập sâu rộng với thế giới, Việt Nam cần làm gì để xây dựng thành công “lá chắn AI” quốc gia vừa đảm bảo an toàn nhưng không mất cơ hội?

Hoàn thiện Luật Sở hữu trí tuệ, bảo đảm liên tục các chính sách cải cách

Hoàn thiện Luật Sở hữu trí tuệ, bảo đảm liên tục các chính sách cải cách

Ngày 24/9/2026, tiếp tục Phiên họp thứ 6, Ủy ban Thường vụ Quốc hội cho ý kiến về dự án Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ. Thay mặt cơ quan chủ trì soạn thảo, Thứ trưởng Bộ Khoa học và Công nghệ (KH&CN) Hoàng Minh đã trình bày những nội dung cơ bản của dự án Luật.

Bộ Khoa học và Công nghệ: Thu hẹp khoảng cách trong tiếp cận dịch vụ số

Bộ Khoa học và Công nghệ: Thu hẹp khoảng cách trong tiếp cận dịch vụ số

Hội nghị tổ chức chiều 24/9/2026 tại Hà Nội, đại diện các đơn vị thuộc Bộ, Sở Khoa học và Công nghệ các địa phương cùng doanh nghiệp viễn thông tập trung trao đổi cách thực hiện các quy định về cung cấp dịch vụ, đo tốc độ Internet, kiểm tra, nghiệm thu và chính sách hỗ trợ. Những khó khăn phát sinh tại địa phương cũng được đưa ra thảo luận để thống nhất cách xử lý trong quá trình triển khai.

Chuyển đổi số lấy người dân làm trung tâm

Chuyển đổi số lấy người dân làm trung tâm

Ngày 23/9, Bộ Khoa học và Công nghệ tổ chức Tọa đàm chia sẻ kinh nghiệm về chuyển đổi số với đoàn Cơ quan Công nghệ Chính phủ Singapore (GovTech Singapore) do ông Goh Wei Boon, Tổng Giám đốc GovTech, làm Trưởng đoàn.

Lộ diện các giải pháp AI Việt góp phần xây dựng chủ quyền AI quốc gia

Lộ diện các giải pháp AI Việt góp phần xây dựng chủ quyền AI quốc gia

Âu Lạc Grand Prize, giải thưởng trị giá 1 triệu USD tôn vinh giải pháp AI do người Việt phát triển và làm chủ, vừa công bố 15 giải pháp vào vòng sơ khảo, chọn từ hơn 400 lượt ghi danh. Từ nền tảng hiểu hệ thống pháp luật Việt Nam đến công cụ giải mã bài thuốc cổ truyền, các giải pháp là những mảnh ghép của năng lực AI có chủ quyền mà người Việt đang tự xây dựng.

Ba lớp hỗ trợ an toàn giúp VF 2 tự tin hơn trên phố

Ba lớp hỗ trợ an toàn giúp VF 2 tự tin hơn trên phố

ABS, EBD và TCS trên VinFast VF 2 đảm nhiệm những vai trò khác nhau khi xe phanh gấp, chở thêm người hoặc di chuyển trên mặt đường có độ bám thấp. Kết hợp với kích thước gọn, khả năng vận hành dễ làm quen và chi phí hợp lý, nhóm trang bị này giúp mẫu xe phù hợp hơn với người sử dụng ô tô trong đô thị.

Từ khách hàng đầu tiên đến đối tác AI toàn cầu, dấu ấn FPT tại Canada

Từ khách hàng đầu tiên đến đối tác AI toàn cầu, dấu ấn FPT tại Canada

Từ thương mại, đầu tư đến AI, công nghệ cao và chuyển đổi số, quan hệ Việt Nam - Canada đang mở rộng sang những lĩnh vực có giá trị gia tăng cao. Trong dòng chảy ấy, FPT là một trong những doanh nghiệp Việt Nam sớm hiện diện, kết nối các hệ sinh thái công nghệ hai nước và đưa tri thức quốc tế về phục vụ mục tiêu làm chủ công nghệ lõi, phát triển nguồn nhân lực chất lượng cao cho đất nước.

Kỳ 2: Tạo lực đẩy mới cho hệ sinh thái khởi nghiệp sáng tạo

Kỳ 2: Tạo lực đẩy mới cho hệ sinh thái khởi nghiệp sáng tạo

Từ những cơ chế, chính sách đặc thù được Luật Phát triển đô thị ban hành, TP Hồ Chí Minh đang từng bước thiết kế một hệ thống chính sách mới nhằm tạo thêm dư địa cho khoa học, công nghệ và khởi nghiệp sáng tạo (KNST). Điểm đáng chú ý là cùng với ưu đãi, thành phố đặt ra những điều kiện chặt chẽ về đối ứng nguồn lực, trách nhiệm sử dụng vốn và cơ chế thu hồi, hướng tới mục tiêu vừa khơi thông nguồn lực, vừa bảo đảm hiệu quả đầu tư công.

Mua VF 2 trả góp, người dùng cần tính những khoản nào?

Mua VF 2 trả góp, người dùng cần tính những khoản nào?

Phương án vay tới 100% giá trị xe giúp người mua VF 2 không phải dồn tiền cho khoản đối ứng ban đầu. Trong khi đó, chính sách miễn phí sạc tiếp tục giảm áp lực tài chính, đưa kế hoạch sở hữu ô tô đến gần hơn với những gia đình có ngân sách vừa phải.

VF 2 tạo tự tin cho người lần đầu cầm lái

VF 2 tạo tự tin cho người lần đầu cầm lái

Đường đông, nhiều xe máy và liên tục phải dừng, chạy là những thử thách rõ nhất với người mới lái ô tô. Khi được trải nghiệm VF 2 trong đúng điều kiện này, khách hàng có thể cảm nhận trực tiếp lợi thế của thân xe gọn và khả năng xoay trở linh hoạt.

20 quốc gia và Liên minh châu Âu kêu gọi kiểm soát AI toàn cầu

20 quốc gia và Liên minh châu Âu kêu gọi kiểm soát AI toàn cầu

20 quốc gia cùng Liên minh châu Âu (EU) mới đây đưa ra lời kêu gọi hợp tác quốc tế nhằm đảm bảo trí tuệ nhân tạo (AI) luôn nằm dưới sự kiểm soát của con người, trong đó bao gồm đề xuất thành lập một cơ quan giám sát toàn cầu để thiết lập và thực thi các tiêu chuẩn an toàn.