Bảo mật

Microsoft vừa đưa ra cảnh báo về chiến dịch tấn công phishing AiTM quy mô lớn nhằm vào hàng chục ngàn tổ chức từ tháng 9/2021.

Thông tin này được đăng tải trên một diễn đàn hacker từ ngày 8/7 và tin tặc rao bán với giá 3.500 USD. Tài khoản meli0das khẳng định, dữ liệu thu thập từ một website trường học nổi tiếng ở Việt Nam.

Ngành ngân hàng là một trong những lĩnh vực tiên phong trong quá trình chuyển đổi số (CĐS) và coi CĐS là chiến lược, yếu tố sống còn. Đây cũng là một mục tiêu ưa thích hàng đầu của các cuộc tấn công mạng.

Google đã phát hành Chrome 103.0.5060.114 cho người dùng Windows để vá lỗ hổng mới được đánh giá có rủi ro cao và đang bị khai thác trong thực tế. Đây là lỗ hổng zero-day thứ 4 trong Chrome được phát hiện trong năm 2022.

Bạn đang sử dụng trình duyệt Google Chrome trên thiết bị cầm tay Android của mình, hãy cập nhật ngay phiên bản update mới có sẵn trong Google Play Store để loại bỏ hoàn toàn mối đe dọa bảo mật zero-day với mã định danh CVE-2022-2294 gây ra.

Các dữ liệu này bao gồm thông tin về tên, địa chỉ, nơi sinh, số thẻ căn cước, số điện thoại di động và hồ sơ tư pháp. Hacker ra giá 10 bitcoin, tương đương khoảng 200.000 USD cho 23 terabyte (TB) dữ liệu đang nắm giữ.

“Cướp biển”- Những nhân vật cá nhân đầy ấn tượng, phiêu lưu và huyền ảo trong nhiều truyền thuyết và truyện kể dành cho thiếu nhi, thì trong thực tế của thế kỷ 21, “họ” đã hoàn toàn khác.

Các thiết bị kỹ thuật số và mạng gia đình của các giám đốc điều hành công ty, thành viên hội đồng quản trị và nhân viên cấp cao có quyền truy cập vào các loại thông tin tài chính, mang tính bí mật và độc quyền đang là những “trái ngon chín tới” để các tin tặc khai thác.

Trong xu thế chuyển đổi số hiện nay, chính sách phát triển từ lưu trữ truyền thống thành lưu trữ điện tử đang hướng tới các vấn đề, đó là tạo lập nguồn tài liệu điện tử thông qua thu thập và số hoá tài liệu để đáp ứng nhu cầu khai thác tài liệu, xây dựng kho lưu trữ điện tử để bảo đảm việc bảo quản lâu dài tài liệu điện tử cho sử dụng hiện tại và trong tương lai. Đây là xu thế chung trên thế giới, đồng thời cũng là định hướng chiến lược mà các cơ quan lưu trữ lựa chọn để thực hiện các mục tiêu bảo quản cũng như phục vụ khai thác sử dụng tài liệu lưu trữ theo thời gian.

Nhà cung cấp phần cứng QNAP (Đài Loan) đưu ra cảnh báo lỗ hổng nghiêm trọng trong PHP trên các thiết bị QNAP NAS của hãng cung cấp, khiến hacker có thể thực thi mã từ xa.

Việc bảo mật cho người sử dụng của các ngân hàng khi tham gia vào thanh toán trực tuyến là điều hết sức cần thiết trong bối cảnh an ninh mạng đang được chú trọng với mức độ cao nhất. Sự phát triển một cách nhanh chóng của công nghệ, kèm với đó là số lượng giao dịch trực tuyến ngày càng gia tăng đã vô tình tạo ra những cơ hội mới cho những cuộc tấn công tội phạm mạng. Do vậy, các nhà cung cấp, đặc biệt là các ngân hàng, cần đáp ứng mức bảo mật thanh toán cao nhất để đảm bảo an toàn cho người dùng.

Trong khuôn khổ sự kiện Security Summit 2022 vừa diễn ra, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) cho rằng, trong kỷ nguyên số, dữ liệu gần như được coi là tài sản quan trọng nhất của doanh nghiệp (DN) và thường xuyên trở thành mục tiêu của tin tặc nhắm đến.