an toàn thông tin mạng

Theo chuyên gia Bkav, trong những điều kiện lý tưởng, hacker có thể kết hợp 4 lỗ hổng của hệ điều hành Windows gồm CVE-2023-29325, CVE-2023-29336, CVE-2023-24932 và CVE-2023-24941 để tạo thành một chuỗi tấn công.

Bộ TT&TT đã và đang hỗ trợ nhiều bộ, ngành, địa phương trong việc đảm bảo an toàn thông tin để có thể kết nối hệ thống với Cơ sở dữ liệu quốc gia về dân cư.

Chương trình đào tạo nâng cao năng lực về phân tích, xử lý và phòng chống mã độc cho nhân sự làm an toàn thông tin thuộc các tổ chức, doanh nghiệp là hội viên và đối tác của VNISA, sẽ diễn ra từ ngày 16/5 đến 18/5.

Sáng ngày 5/5, hệ thống giám sát của NCS đã phát hiện một chiến dịch lừa đảo để đánh cắp mật khẩu tài khoản Office 365 của người dùng tại Việt Nam.

Nhận định nhu cầu quan trọng mỗi khi đổi điện thoại là sao chép dữ liệu, song chuyên gia bảo mật cho rằng khâu này đang khiến nhiều người dùng phải đổi mặt với nguy cơ bị rò rỉ thông tin cá nhân, bị theo dõi.

Theo thống kê của CyRadar năm 2023, trung bình mỗi tháng xuất hiện khoảng 1,5 triệu tên miền độc hại. Trong đó, những tên miền liên quan tới lừa đảo trực tuyến có xu hướng gia tăng.

Lỗ hổng nghiêm trọng có mã lỗi CVE-2023-29489 tồn tại trong phần mềm quản trị website cPanel, đang đe dọa nguy hiểm đến hàng triệu website trên toàn cầu, trong đó có Việt Nam.

Dịp nghỉ lễ 30/4 và 1/5, Bộ TT&TT đề nghị các đơn vị tăng cường biện pháp bảo đảm an toàn thông tin mạng với những hệ thống thông tin quan trọng, hệ thống chứa dữ liệu cá nhân và các nền tảng phục vụ chuyển đổi số quốc gia.

Cục An toàn thông tin, Bộ TT&TT vừa cảnh báo các cơ quan, tổ chức, doanh nghiệp có sử dụng Windows về 10 lỗ hổng ảnh hưởng mức cao và nghiêm trọng tồn tại trong những sản phẩm của Microsoft.

Nhấn mạnh tầm quan trọng của ứng cứu sự cố chủ động, đại diện VNCERT/CC cho rằng, đã đến lúc các cơ quan, tổ chức, doanh nghiệp cần chủ động truy tìm để phát hiện sớm các mối đe dọa an toàn thông tin tiềm ẩn bên trong hệ thống.

Hiện tỷ lệ người dùng Internet tại Việt Nam có cơ hội tiếp cận hoạt động nâng cao nhận thức, kỹ năng và công cụ bảo đảm an toàn, an ninh mạng còn dưới 20%. Bộ TT&TT đặt mục tiêu đưa tỷ lệ này đạt 50% trong năm nay.

Không chỉ tấn công các website “.gov.vn” của cơ quan nhà nước, theo thống kê sơ bộ của NCS, có gần 170 trang về giáo dục có tên miền “.edu.vn” cũng bị tấn công, chèn nội dung liên quan đến quảng cáo cá độ, cờ bạc.

Thời gian tới, Cục An toàn thông tin sẽ rà soát diện rộng liên tục để xử lý, không tái diễn tình trạng các website “.gov.vn” của cơ quan nhà nước bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp.

Theo Bộ TT&TT, trong tháng 3/2023, đã phát hiện và chuyển cơ quan chức năng điều tra, xử lý 8 vụ việc sử dụng trạm phát sóng BTS giả để phát tán tin nhắn rác, quảng cáo hay giả mạo nhằm lừa đảo người dân.

Nghiên cứu mới của Fortinet cho thấy, rủi ro về an ninh mạng ngày càng leo thang do tình trạng thiếu hụt nhân sự. Số lượng tổ chức, doanh nghiệp phải đối mặt với 5 vụ vi phạm an ninh trong 1 năm đã tăng tới 53%.

Tại Việt Nam, Bkav ghi nhận ít nhất 318 đơn vị, tổ chức sử dụng phần mềm 3CXDesktopApp của Công ty 3CX (Mỹ), trong đó có nhiều doanh nghiệp và tổ chức tài chính lớn.

Theo các chuyên gia, tội phạm mạng đang có sự chuyển hướng một phần tấn công sang phía người dân, với các vụ tấn công bằng mã độc, các cuộc tấn công mạo danh hay thậm chí là những chiến dịch phát tán tin nhắn brandname giả mạo.

Trong các tháng đầu năm nay, tấn công lừa đảo có xu hướng gia tăng. Theo ghi nhận của dự án Chống lừa đảo, trong gần 3 tháng qua, đã phát hiện tới 3.271 trang web lừa đảo người dùng Việt Nam.

Theo chuyên gia HPE Việt Nam, thiệt hại lớn hơn cả với doanh nghiệp khi bị tấn công bằng mã độc mã hóa dữ liệu tống tiền - ransomware chính là bị gián đoạn, dừng nghiệp vụ kinh doanh. Con số này ước tính trung bình khoảng 21 ngày.

Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin khẳng định, các đối tượng không thể xâm nhập, đánh cắp dữ liệu trên điện thoại người dùng nếu chỉ gọi điện từ số lạ.