Hacking - Bảo mật

Theo số liệu từ Kaspersky, số người dùng bị đánh cắp mật khẩu đã chạm đỉnh từ dưới 600.000 (nửa đầu 2018) lên hơn 940.000 (nửa đầu năm 2019).

Các chuyên gia từ Trend Micro cho biết ngay cả những nhu cầu giải trí thông thường hằng ngày cũng sẽ khiến bạn trở thành mục tiêu tiếp theo của Hacker.  

Ngay cả mã PIN và sinh trắc học thông thường cũng không phải là phương pháp tối ưu. Bất cứ điều gì con người biết hoặc nhớ đều có nguy cơ bị trích xuất. Tin tặc sẽ lừa bạn cung cấp mật khẩu bằng nhiều cách. Trong tương lai, mật khẩu, mã PIN và sinh trắc học tiêu chuẩn sẽ không thể ngăn những "cuộc tấn công không xác định".

Cụ thể, lỗ hổng bảo mật có mã hiệu CVE-2019-13615, được phân loại ở mức Cao (cấp độ 4) - mức rủi ro cao thứ 2 của CERT-Bund. Theo cảnh báo, tin tặc có thể khai thác lỗi này để tấn công thực thi mã từ xa, tiết lộ thông tin trái phép, tự ý sửa đổi tập tin và làm gián đoạn dịch vụ.

Topinambour là tên một dạng tệp mới trong hệ thống tệp .NET, được phát hiện lần đầu trong một phi vụ chống lại chính phủ đầu năm nay. Turla sử dụng Topinambour để phát tán mã độc JavaScript KopiLuwak nhưng vẫn qua mặt được các bước kiểm duyệt nhờ ẩn vào gói cài đặt của những phần mềm hợp pháp như VPN.

Đại diện ICO vừa tuyên bố sẽ tiến hành kiểm tra ứng dụng FaceApp, đồng thời khuyên người dùng nên xem xét kỹ xem điều gì sẽ xảy ra với dữ liệu cá nhân của mình và tuyệt đối không cung cấp thông tin chi tiết cho đến khi hiểu rõ cơ chế hoạt động của phần mềm.

Hacker người Ấn Độ đã phát hành bằng chứng về lỗ hổng và nhận được 300.000 USD tiền thưởng từ Instagram. Ứng dụng chia sẻ ảnh của Facebook đã được phát hành bản vá lỗi.

Trong Q2 2019, Kaspersky đã phát hiện hơn 19 triệu mối đe dọa trực tuyến và hơn 99 triệu mối đe dọa ngoại tuyến tại Việt Nam.

Cả hai lỗ hổng đều xuất phát từ máy chủ web cục bộ mà ứng dụng Zoom đã tự cài đặt trên hệ thống máy Mac của người dùng. Tệ hơn, nếu bạn đã từng dùng ứng dụng Zoom client và đã gỡ cài đặt thì máy chủ web cục bộ vẫn có khả năng tự cài đặt lại phần mềm mà không cần được bạn cho phép.

Ủy viên thông tin Elizabeth Denham cho biết: "Dữ liệu cá nhân có giá trị thực. GDPR nêu rõ các công ty đang nắm giữ thông tin nhạy cảm của khách hàng luôn có nghĩa vụ pháp lý bảo vệ những dữ liệu đó đó và ICO sẽ luôn hành động cứng rắn để ngăn chặn các vụ rò rỉ thông tin cá nhân".