Kính gửi Quý đối tác:

HIIVISION đã đưa ra Lời khuyên về Lỗ hổng bảo mật nghiêm trọng với máy chủ web của một số sản phẩm Hikvision trên website chính thức của chúng tôi vào ngày 18 tháng 9.

Vào tháng 6 năm 2021, Hikvision được liên hệ với một nhà nghiên cứu bảo mật, có tên là Watchful IP, người đã báo cáo một lỗ hổng tiềm ẩn trong camera Hikvision. Sau khi chúng tôi xác nhận về báo cáo này, HIKVISION đã làm việc trực tiếp với nhà nghiên cứu để vá và được xác minh là đã thành công trong việc hạn chế lỗ hổng bảo mật được đề cập trong báo cáo.

Cho đến nay, HIKVISION chưa ghi nhận bất kỳ bằng chứng công khai nào hoặc bất kỳ hành vi nào sử dụng lỗ hổng bảo mật được mô tả trong Thông báo bảo mật với mục đích xấu.

Hiện tại, các lỗ hổng được báo cáo trực tiếp cho Hikvision và/hoặc được đưa ra công khai đều đã được vá trong phần mềm chương trình cơ sở (firmware) mới nhất, có sẵn trên website chính thức của HIKVISION.

Bản firmware cập nhật để khắc phục sự cố này cũng đã có sẵn trên trang web chính thức của Hikvision Việt Nam. Bạn cũng có thể tải firmware mới nhất từ trang web chính thức của các Nhà phân phối. Danh sách các sản phẩm bị ảnh hưởng bởi lỗ hổng bảo mật có thể kiểm tra Tư vấn bảo mật

Ngoài ra, Hikvision cũng là một CVE Numbering Authority (CNA)¹ và đã cam kết tiếp tục làm việc với các bên thứ ba là nhà nghiên cứu bảo mật và hacker-mũ-trắng để tìm, vá, tiết lộ và phát hành các bản cập nhật cho sản phẩm một cách kịp thời, tương xứng với tư cách nhóm quản lý lỗ hổng bảo mật CVE CNA.

Hikvision tuân thủ nghiêm ngặt các điều luật, quy định hiện hành ở tất cả các quốc gia và khu vực nơi chúng tôi hoạt động. Luôn nỗ lực không ngừng để đảm bảo an ninh an toàn cho các sản phẩm của chúng tôi vượt trên cả những gì được yêu cầu.

Nếu có bất kì thắc mắc nào, vui lòng liên hệ với chúng tôi bằng email: Quan.trinh@hikvision.com