Ngày 15/10, các quan chức Chính phủ Mỹ cho biết mạng lưới liên bang có nguy cơ trở thành mục tiêu của “tin tặc cấp quốc gia” chưa xác định, đang cố tình khai thác các lỗ hổng trong các sản phẩm do công ty an ninh mạng F5 sản xuất.
Trong tuyên bố và chỉ thị khẩn cấp kèm theo, Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) Mỹ cho biết tin tặc đã xâm nhập vào các hệ thống của F5 và trích xuất các tệp, bao gồm một phần mã nguồn và thông tin về các lỗ hổng bảo mật, và có thể sử dụng thông tin này làm lộ trình để đột nhập vào các thiết bị và phần mềm của F5, từ đó có thể xâm nhập hoàn toàn vào các mạng mục tiêu.
CISA cảnh báo tin tặc có thể tấn công mạng lưới liên bang thông qua các sản phẩm của F5. CISA đề nghị giới chức chính phủ xác định các thiết bị của F5 trên mạng của họ và tiến hành cập nhật khẩn cấp.
CISA cũng khuyến khích những người sử dụng thiết bị của F5 khác hành động tương tự khi cho rằng nguy cơ lỗ hổng này ảnh hưởng đến mọi tổ chức và lĩnh vực đang dùng sản phẩm của F5.
CISA không tiết lộ danh tính tin tặc và cho biết đến nay chưa có dấu hiệu cho thấy cơ quan dân sự nào của Mỹ bị tấn công.
Trước đó, F5 cho biết đã phát hiện có tin tặc truy cập trái phép vào một số hệ thống của công ty vào ngày 9/8 và thực hiện các biện pháp mạnh để ngăn chặn mối đe dọa này.
Tuy nhiên, vụ xâm nhập trái phép này không ảnh hưởng đến hoạt động của F5. Công ty cho biết sẽ tiếp tục tăng cường kiểm soát an ninh và cơ sở hạ tầng sau sự cố./.
Cơ quan An ninh Hạt nhân Quốc gia Mỹ bị tấn công mạng qua lỗ hổng Microsoft
NSA - cơ quan phụ trách kho vũ khí hạt nhân Mỹ - là một trong nhiều mục tiêu bị tin tặc nhắm đến trong chiến dịch ToolShell của tin tặc nhằm chiếm quyền kiểm soát hoàn toàn hệ thống.
