Một vấn đề bảo mật nghiêm trọng đã được phát hiện trong hàng chục nghìn camera giám sát của Hikvision, một trong những nhà sản xuất thiết bị an ninh hàng đầu thế giới. Lỗ hổng bảo mật này, được mã hóa là CVE-2021-36260, đã được phát hiện từ nhiều năm trước và hiện vẫn chưa được khắc phục trên hơn 80.000 thiết bị trên toàn cầu.
Lỗ hổng này cho phép kẻ tấn công chiếm quyền điều khiển thiết bị mà không cần xác thực, điều này đồng nghĩa với việc những kẻ tấn công có thể dễ dàng truy cập và kiểm soát các camera giám sát này. Mức độ nghiêm trọng của lỗ hổng này được đánh giá lên đến 9,8/10 theo xếp hạng của Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST), cho thấy mức độ nguy hiểm cực kỳ cao.
Các chuyên gia an ninh mạng đã cảnh báo rằng lỗ hổng này có thể bị khai thác để thực hiện các cuộc tấn công mạng, đánh cắp thông tin và thậm chí là phá hoại hệ thống an ninh của các tổ chức và cá nhân. Việc Hikvision không kịp thời cung cấp các bản vá lỗi để khắc phục lỗ hổng này đã gây ra mối lo ngại lớn trong cộng đồng an ninh mạng.
Người dùng các thiết bị camera giám sát của Hikvision nên kiểm tra và cập nhật phần mềm để giảm thiểu rủi ro. Đồng thời, các tổ chức và cá nhân cũng nên tăng cường các biện pháp an ninh mạng để bảo vệ hệ thống và dữ liệu của mình.
Để biết thêm thông tin về lỗ hổng bảo mật này, vui lòng truy cập https://nvd.nist.gov/vuln/detail/CVE-2021-36260 để có thông tin chi tiết.