Thiếu tướng Vũ Xuân Viên – Giám đốc CATP Đà Nẵng vừa ký văn bản đề nghị các sở, ban ngành, UBND các quận huyện trên địa bàn thành phố triển khai các biện pháp cần thiết, chủ động ngăn chặn các đợt tấn công của tội phạm mạng nhằm vào các trang, cổng thông tin điện tử của cơ quan nhà nước.
Giám đốc Công an TP Đà Nẵng đề nghị các cơ quan, đơn vị chủ động kiểm tra hoặc liên hệ Sở Thông tin và Truyền thông hỗ trợ kiểm tra, rà soát các trang, cổng thông tin điện tử do đơn vị mình quản lý để kịp thời phát hiện và xử lý các lỗ hổng bảo mật, đặc biệt là của máy chủ web như: CVE-2017-11317, CVE-2019-18935 tồn tại trên thư viện “Telerik UI” của các website sử dụng ngôn ngữ lập trình ASP.NET. Cạnh đó là kiểm tra, rà quét hệ thống mạng máy tính nhằm phát hiện và cập nhật các bản vá lỗ hổng bảo mật, đặc biệt là lỗ hổng MS17-010 trên hệ điều hành Windows. Trong quá trình rà soát, thực hiện gỡ bỏ các đường dẫn, hình ảnh quảng cáo game bài (nếu có) trên trang, cổng thông tin điện tử. Văn bản cũng khuyến cáo lãnh đạo các cơ quan, đơn vị, cán bộ nhân viên nâng cao cảnh giác, thực hiện nghiêm các quy định về đảm bảo an toàn, an ninh thông tin, bảo vệ bí mật nhà nước, kiểm duyệt chặt chẽ các nội dung trước khi đăng tải. Trong quá trình giám sát an toàn, an ninh mạng, nếu phát hiện các dấu hiệu bất thường cần nhanh chóng thông tin và phối hợp với CATP, Sở Thông tin và Truyền thông để kịp thời xử lý.
Theo thông báo của cơ quan nghiệp vụ của Bộ CA, trong thời gian gần đây, các nhóm tội phạm mạng có hoạt động tấn công, xâm nhập, kiểm soát hệ thống mạng bằng nhiều phương thức như thu thập thông tin dữ liệu công khai trên mạng internet, tiến hành rà quét, khai thác lỗ hổng bảo mật, đặc biệt là các lỗ hổng có thể kích hoạt thực thi mã độc từ xa để kiểm soát hệ thống máy chủ web. Khi đã kiểm soát được máy chủ web, chúng sử dụng các công cụ tấn công chuyên dụng để tấn công lây lan, chiếm quyền kiểm soát thông tin, tài liệu chứa bí mật nhà nước. Một hình thức tấn công khác cũng được thực hiện phổ biến là chèn nội dung quảng cáo game bài đổi thưởng. Qua rà soát, Bộ CA phát hiện 14 trang, cổng thông tin điện tử của cơ quan nhà nước tồn tại đường dẫn, hình ảnh quảng cáo cho game bài V8 Club nằm trong hình thức tấn công này.
Theo cadn.com.vn
TỔNG ĐÀI DỊCH VỤ CÔNG: (0236) 1022 hoặc *1022, miễn phí phục vụ
1. Đường dây nóng tiếp nhận ý kiến phản ánh, góp ý của tổ chức, công dân.
2. Hướng dẫn, giải đáp quy định, chính sách, thông tin kinh tế – xã hội.
3. Hướng dẫn thực hiện thủ tục hành chính, dịch vụ công trực tuyến.
4. Cung cấp thông tin về hỗ trợ doanh nghiệp; quy định, chính sách hỗ trợ Khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số.
5. Cung cấp thông tin về du lịch, sự kiện Văn hóa – Thể thao.
6. Cung cấp dịch vụ Tổng đài CSKH, nhắn tin CSKH, truyền thông, sự kiện và các dịch vụ tư vấn khác…


English