Bảo mật

“Không có nhân viên có tình yêu, cảm hứng với công việc thì không thể có đơn vị mạnh. Việc tạo ra không khí làm việc, nguồn cảm hứng cho cán bộ, nhân viên là trách nhiệm mà tập thể lãnh đạo các đơn vị phải quan tâm”.

Theo 6Wresearch, Việt Nam là một trong những nước trong khu vực có tốc độ phát triển nhanh nhất về thị trường hệ thống giám sát an ninh (CAGR: 12.4% giai đoạn 2016 – 2022). Tuy nhiên, có đến hơn 65% thiết bị giám sát có nguy cơ mất an toàn thông tin và bảo mật dữ liệu.

 Do sự phức tạp của tình hình dịch bệnh Covid-19, chương trình diễn tập ứng cứu sự cố an toàn thông tin mạng quốc tế APCERT 2020 đã được cục ATTT tổ chức triển khai thử nghiệm bằng hình thức trực tuyến trong ngày 11/3.

Các cán bộ kỹ thuật của Việt Nam hôm nay, ngày 11/3 cùng chuyên gia các tổ chức ứng cứu sự cố máy tính (CERT) của hơn 20 quốc gia, nền kinh tế khu vực châu Á-Thái Bình Dương tham gia diễn tập APCERT 2020 chủ đề “Ngăn chặn tấn công của mã độc”.

Mỗi giây trên không gian mạng có khoảng 108 cuộc tấn công mạng và 32 mã độc mới được tạo ra.

ictnews Theo khảo sát của Viện Tiêu chuẩn và Công nghệ Quốc gia, Microsoft là công ty dễ bị tấn công nhất trong thập kỷ qua.

ictnews Theo ghi nhận của Công ty CMC Cyber Security, mã độc được chèn trong một tệp văn bản với tiêu đề “Chi thi cua Thu tuong Nguyen Xuan Phuc” nhằm đánh lừa người dùng. Mẫu mã độc này được mới được thu thập được qua hệ thống CMC Threat Intelligence.

ictnews Bảo mật là một trong những khía cạnh quan trọng trong trải nghiệm sử dụng điện thoại thông minh nhưng thường không được chú ý cho đến khi chúng ta trở thành nạn nhân của một cuộc tấn công mạng.

ictnews Tối 7/3, trang web của Lotteria Việt Nam có dấu hiệu bị tấn công. Khi truy cập website chính của Lotteria, người dùng tìm thấy tên và biểu tượng của nhóm hacker "khét tiếng" Anonymus.

Tối 7/3, website của chuỗi cửa hàng thức ăn nhanh Lotteria bị thay đổi ảnh trang chủ thành logo nhóm hacker Anonymous.

ictnews “Tomcat Checker”, công cụ hỗ trợ kiểm tra máy chủ dùng phần mềm Apache Tomcat có tồn tại lỗ hổng Ghostcat hay không, đã được Cộng đồng an ninh mạng Việt Nam WhiteHat cung cấp miễn phí tại địa chỉ tools.whitehat.vn.

 Đây là lỗ hổng trên phần mềm mã nguồn mở Apache Tomcat. Lỗ hổng này có thể ảnh hưởng tới hơn 1 triệu máy chủ đang hoạt động trên thế giới, trong đó có Việt Nam. 

“Tomcat Checker”, công cụ hỗ trợ kiểm tra máy chủ dùng phần mềm Apache Tomcat có tồn tại lỗ hổng Ghostcat hay không, đã được Cộng đồng an ninh mạng Việt Nam WhiteHat cung cấp miễn phí tại địa chỉ tools.whitehat.vn.

VSEC khuyến cáo nếu các doanh nghiệp sử dụng hệ thống Apache Tomcat hãy cập nhật hệ thống lên phiên bản mới nhất, không bao giờ mở cổng AJP đến các máy Client (máy trạm) không đáng tin cậy.

ictnews Ghostcat, lỗ hổng nghiêm trọng trên phần mềm Apache Tomcat có thể ảnh hưởng tới hơn 1 triệu máy chủ đang hoạt động trên thế giới, trong đó có Việt Nam. Khai thác lỗ hổng này, hacker có thể đánh cắp mật khẩu hoặc API token, thậm chí chiếm quyền điều khiển máy chủ.

ictnews Gần đây, theo ghi nhận của các chuyên gia, trên Internet lại xuất hiện nhiều trang web giả mạo website của các ngân hàng, tổ chức tài chính để lừa đánh cắp thông tin tài khoản dịch vụ ngân hàng điện tử, từ đó chiếm đoạt tiền của người dùng.

Chỉ riêng trong tháng 2/2020, đã có 767 tên miền lừa đảo mới được đăng ký. Trong đó, có 80 tên miền liên quan tới tài chính, ngân hàng, chiếm khoảng 10%.

ictnews Theo dữ liệu của Kaspersky, số vụ tấn công trực tuyến ở Việt Nam năm 2019 giảm hơn 30% so với 2018, xếp thứ 17 trên toàn cầu. Với tấn công ngoại tuyến, Việt Nam có số vụ tấn công xếp thứ 6 trên thế giới với tổng lượng giảm trên10% so với 2018.

ictnews Ban tổ chức cuộc thi an toàn không gian mạng toàn cầu WhiteHat Grand Prix 06 đã quyết định lùi tiếp vòng chung kết sang tháng 5/2020 vì dịch Covid-19. Đồng thời, vòng thi này cũng được chuyển sang thi online, thay vì offline như kế hoạch ban đầu.

Theo dữ liệu của Kaspersky, Việt Nam xếp thứ 17 trên toàn thế giới với 75.004.388 sự cố đe dọa trực tuyến trong năm 2019, tương ứng với 40% người dùng bị tấn công bởi các mối đe dọa từ internet.