Bảo mật

Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã bổ sung một lỗ hổng bảo mật ảnh hưởng đến Máy chủ WebLogic của Oracle vào danh mục Các lỗ hổng bị khai thác đã biết (KEV).

Theo thông báo mới nhất từ Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel), hệ thống nhận diện khuôn mặt (FaceID) thuộc hệ thống sinh trắc học Viettel eKYC nhận chứng chỉ quốc tế ISO 30107-3 cấp độ 2, đây cũng là cấp độ cao nhất được đánh giá.

Theo báo cáo mới nhất từ Netskope, ngành viễn thông là mục tiêu hàng đầu của các phần mềm độc hại có nguồn gốc từ đám mây, với tỷ lệ cao hơn 7% so với các ngành khác. Báo cáo cho thấy một xu hướng gia tăng các cuộc tấn công nhắm vào các ứng dụng doanh nghiệp phổ biến để phân phối phần mềm độc hại cho nạn nhân trong ngành viễn thông.

Chính quyền Biden đang tiến hành điều tra các công ty viễn thông Trung Quốc, bao gồm China Mobile, China Telecom và China Unicom, do lo ngại các công ty này có thể khai thác quyền truy cập vào dữ liệu của Mỹ và cung cấp dữ liệu đó cho Bắc Kinh. Cuộc điều tra này, được dẫn dắt bởi Bộ Thương mại Hoa Kỳ, điều này chưa từng được báo cáo trước đây và hiện đang trong giai đoạn phân tích rủi ro.

Cơ quan quản lý phương tiện Hà Lan (RDW) vừa chính thức chỉ định Riscure Security Solutions, phòng thí nghiệm nghiên cứu bảo mật thiết bị của Keysight cung cấp dịch vụ kỹ thuật cho việc đánh giá tuân thủ các quy định của Ủy ban kinh tế châu Âu (UNECE) R155 và R156. 

Dựa trên 193 triệu mật khẩu, các chuyên gia của Kaspersky đã tiến hành một nghiên cứu kiểm tra khả năng chống chịu của chúng trước các hình thức tấn công dự đoán thông minh (smart guessing attacks) và brute force.

Trong bối cảnh tội phạm mạng ngày càng tinh vi, người dùng máy tính đang phải đối mặt với hai mối đe dọa nghiêm trọng mới từ chính hệ điều hành Windows mà họ đang sử dụng. Đầu tiên là một lỗ hổng được các chuyên gia cảnh báo là "khôn khéo", cho phép tin tặc khai thác tính năng tìm kiếm trên Windows Explorer để lây lan mã độc hại.

Ngày nay, với sự tiến bộ của công nghệ trí tuệ nhân tạo (AI), tội phạm mạng ngày càng tinh vi hơn bao giờ hết. Phương thức tấn công "Bruteforce" dùng để đánh cắp tên đăng nhập và mật khẩu là một trong những chiêu trò phổ biến nhằm tiếp cận hệ thống, gây thiệt hại nghiêm trọng cho người dùng.

Mới đây, Kaspersky đã phát hiện ra các hình thức tấn công giả mạo (phishing) mới được tội phạm mạng sử dụng để vượt xác thực hai yếu tố (2FA), một biện pháp bảo mật quan trọng được thiết kế để bảo vệ tài khoản trực tuyến.

Nhằm nâng cao các giải pháp toàn diện, cũng như đưa ra những cam kết giúp thúc đẩy môi trường số an toàn, TikTok Safety Summit 2024 vừa chính thức được tổ chức đã mang đến nhiều bài học quý giá cho cả doanh nghiệp, nhà sáng tạo và người dùng trên nền tảng.

Ngày 7/6/2024, tại Hà Nội, Trung tâm Internet Việt Nam - VNNIC (Bộ TT&TT) đã tổ chức hội nghị thường niên VNNIC Internet Conference 2024 với chủ đề “An toàn, bền vững hạ tầng internet trước sự phát triển các công nghệ mới”.

Hệ thống công nghệ thông tin của Tổng công ty Bưu điện Việt Nam (Vietnam Post) đã bị tấn công bằng ransomware vào rạng sáng ngày 4-6, gây gián đoạn các dịch vụ bưu chính chuyển phát.