Trung tâm Công nghệ thông tin và Truyền thông Nghệ An

Từ đầu năm 2024 đến nay đã xảy ra một số sự cố an toàn thông tin mạng, đặc biệt là các sự cố tấn công mã độc mã hóa tống tiền (ransomware), gây thiệt hại và làm gián đoạn dịch vụ trực tuyến của các cơ quan, tổ chức, doanh nghiệp. Việc khắc phục và phục hồi sau sự cố an toàn thông tin mạng còn chậm và lúng túng.

Các nhà nghiên cứu an ninh mạng đã đưa ra chi tiết về một lỗ hổng bảo mật hiện đã được vá ảnh hưởng đến nền tảng cơ sở hạ tầng trí tuệ nhân tạo (AI) nguồn mở Ollama có thể bị khai thác để thực thi mã từ xa (RCE).

Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Cục An toàn thông tin cảnh báo về hacker Trung Quốc sử dụng ransomware trong các cuộc tấn công nhằm đánh lạc hướng điều tra, với mục đích cung cấp thêm thông tin cần thiết để quản trị viên cũng như người dùng có thể thực hiện các biện pháp bảo mật một cách kịp thời và hiệu quả.

Cùng nhìn lại các tin tức nổi bật về lừa đảo trực tuyến trong tuần qua (24/06 - 30/06/2024) với series “Điểm tin tuần” của Cục An toàn thông tin, Bộ Thông tin và Truyền thông.

Điều kiện cung cấp dịch vụ xác thực điện tử được quy định rõ tại Nghị định số 69/2024/NĐ-CP của Chính phủ.

Microsoft, Adobe và SAP lần lượt phát hành bản vá cho 229 sản phẩm của mình trong tháng 6. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Bộ tiêu chuẩn TCCS:03/2024-VNISA được xây dựng với mục tiêu góp phần đánh giá chất lượng các sản phẩm, dịch vụ bảo vệ trẻ em trên môi trường mạng.

1. TIN TỨC AN TOÀN THÔNG TIN

Việc xác thực 2 yếu tố bằng mã OTP được xem là biện pháp bảo mật an toàn. Tuy nhiên các tin tặc đã tìm ra kẽ hở để sử dụng phương pháp này tấn công lừa đảo.

Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Cục An toàn thông tin cảnh báo về lỗ hổng CVE-2024-5756 trong Plugin Email Subscribers by Icegram Express cho WordPress nhằm cung cấp thêm thông tin cần thiết để quản trị viên cũng như người dùng có thể thực hiện các biện pháp bảo mật một cách kịp thời và hiệu quả.

Chính phủ ban hành Nghị định 68/2024/NĐ-CP ngày 25/6/2024 quy định về chữ ký số chuyên dùng công vụ.

Tin tặc đã xâm nhập vào trung tâm dữ liệu (TTDL) quốc gia của Indonesia, làm gián đoạn việc kiểm tra nhập cư tại các sân bay và yêu cầu khoản tiền chuộc lên tới 8 triệu USD.

Một chiến dịch phát tán mã độc mới đang giả mạo các thông báo lỗi của Google Chrome, Word và OneDrive để lừa người dùng chạy các “bản sửa lỗi” PowerShell nhằm cài đặt phần mềm độc hại.

Nghị định 13 về bảo vệ dữ liệu cá nhân đã đặt ra cho các doanh nghiệp Việt Nam một loạt các vấn đề cần giải quyết. Tuy nhiên, dường như mọi người mới chú ý đến lĩnh vực tài chính, ngân hàng và những ý kiến về việc tuân thủ Nghị định 13 hầu hết xuất phát từ ngành này. Trong khi đó, những dữ liệu cá nhân nhạy cảm có liên quan tới ngành y tế như tình trạng sức khỏe, đặc điểm di truyền hay đời sống tình dục... của cá nhân lại chưa được quan tâm nhiều.

Với hàng tỉ tài khoản đăng ký, Tiktok đang là một trong những nền tảng mạng xã hội phổ biến nhất trên thế giới. Tuy nhiên, bên cạnh một số nội dung thú vị, nền tảng này cũng có thể tiềm ẩn nhiều nguy cơ ảnh hưởng tiêu cực đến trẻ em, đặc biệt là khi các em sử dụng ứng dụng này mà không có sự giám sát của người lớn.
 

Cùng nhìn lại các tin tức nổi bật về lừa đảo trực tuyến trong tuần qua (17/06 - 23/06/2024) với series “Điểm tin tuần” của Cục An toàn thông tin, Bộ Thông tin và Truyền thông.

Bản vá lần này của VMware giải quyết các lỗ hổng nghiêm trọng ảnh hưởng đến vCenter, có thể dẫn tới tấn công leo thang đặc quyền và thực thi mã từ xa.

Ngày 14/6/2024 Cục An toàn thông tin – Bộ Thông tin và Truyền thông đã ra thông báo số 1096/CATTT-NCSC về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 6/2024.

Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Cục An toàn thông tin ghi nhận thông tin ASUS cảnh báo về việc bỏ qua xác thực từ xa trên 7 bộ định tuyến nhằm cung cấp thêm thông tin cần thiết để quản trị viên cũng như người dùng có thể thực hiện các biện pháp bảo mật một cách kịp thời và hiệu quả.