Trung tâm Công nghệ thông tin và Truyền thông Nghệ An

Những tờ giấy bị bỏ trong thùng rác cũng có thể là mỏ vàng cho kẻ xấu sử dụng để khai thác danh tính. Ngay cả những thông tin có vẻ nhỏ nhặt như địa chỉ hoặc một phần số tài khoản cũng có thể là thông tin hữu ích để kẻ xấu lợi dụng. Dưới đây là một số lưu ý về những tài liệu mà chúng ta nghĩ rằng sẽ không gây hại gì nếu ném đi mà không tiêu hủy bằng cách xé hay đốt, nhưng lại rất dễ làm lộ lọt thông tin cá nhân.
 

Không gian mạng, Internet đã và đang trở thành một phần không thể tách rời của cuộc sống, đặc biệt đối với trẻ em là những đối tượng đang sử dụng công nghệ vào trong học tập và sinh hoạt hàng ngày.
 

Các tác nhân đe dọa đang lạm dụng các plugin đoạn mã ít được biết đến hơn cho WordPress để chèn mã PHP độc hại vào các trang web có khả năng thu thập dữ liệu thẻ tín dụng.

Mùa hè là thời điểm để các bậc phụ huynh thể hiện niềm tự hào về thành tích học tập của con em mình. Những hình ảnh, bài viết với nội dung bảng điểm, giấy khen, giải thưởng,… tràn ngập trên các trang mạng xã hội thu hút sự quan tâm của cộng đồng mạng. Tuy nhiên, bên cạnh niềm tự hào và sự chúc mừng, việc chia sẻ bảng điểm con em lên mạng xã hội là một “con dao hai lưỡi”. Cha mẹ cần cân nhắc kỹ lưỡng trước khi chia sẻ và thực hiện các biện pháp bảo vệ để đảm bảo an toàn cho con em mình.

Ngày 30/5 tại Hà Nội, Cục An toàn thông tin (Bộ TT&TT) đã khai trương và đưa vào vận hành chính thức Nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro về an toàn thông tin (ATTT).
 

Tương tự như các ngân hàng, MoMo đang phối hợp với các đơn vị liên quan để triển khai các quy định mới của Ngân hàng Nhà nước có hiệu lực từ ngày 1/7/2024, yêu cầu áp dụng các giải pháp an toàn và bảo mật trong thanh toán trực tuyến trên Internet.

Theo ghi nhận của Cục An toàn thông tin, Bộ Thông tin và Truyền thông, trong tháng 5/2024, trên không gian mạng xuất hiện nhiều hình thức lừa đảo táo tợn, mạo danh cả các tổ chức Nhà nước để chiếm đoạt tài sản khiến nhiều người dung bị sập bẫy.
 

Với sự phát triển không ngừng của công nghệ và sự tinh vi trong các phương thức tấn công, đặc biệt với sự hỗ trợ của công nghệ trí tuệ nhân tạo (AI), các cuộc tấn công BEC (tấn công qua email của doanh nghiệp - DN) đang trở thành mối đe dọa nghiêm trọng đối với nhiều DN trên toàn cầu.

Cùng nhìn lại các tin tức nổi bật về lừa đảo trực tuyến trong tuần qua (20/05 - 26/05/2024) với series “Điểm tin tuần” của Cục An toàn thông tin, Bộ Thông tin và Truyền thông.

Theo Sách trắng mới nhất của Kaspersky, 70% nhà giáo dục lựa chọn sử dụng dữ liệu di động cá nhân thay vì Wi-Fi công cộng như một biện pháp phòng ngừa tấn công mạng. Tuy nhiên, 90% trong số họ tin rằng các thiết bị kỹ thuật số của họ có khả năng bị tấn công trong tương lai.
 

Ngày 21/05/2024, Chủ tịch UBND tỉnh Nguyễn Đức Trung đã ký ban hành Chỉ thị số 18/CT-UBND yêu cầu tăng cường công tác bảo đảm an ninh, an toàn hệ thống thông tin các cơ quan nhà nước trên địa bàn tỉnh Nghệ An. 

1. TIN TỨC AN TOÀN THÔNG TIN

Cùng nhìn lại các tin tức nổi bật về lừa đảo trực tuyến trong tuần qua (13/05 - 19/05/2024) với series “Điểm tin tuần” của Cục An toàn thông tin, Bộ Thông tin và Truyền thông.

Các chuyên gia bảo mật đã phát hiện xu hướng tin tặc sử dụng trí tuệ nhân tạo (AI) nhằm lừa đảo các nạn nhân thông qua mạng xã hội đang ngày càng gia tăng trong thời gian gần đây.

Microsoft đã phát hiện ra một lỗ hổng nghiêm trọng có tên là Dirty Stream đe dọa các ứng dụng Android phổ biến.

Ngày 16/5/2024 Cục An toàn thông tin – Bộ Thông tin và Truyền thông đã ra thông báo số 884/CATTT-NCSC về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 5/2024.

Thời điểm học sinh chuẩn bị nghỉ Hè, hình thức này đang được quảng cáo khá nhiều trên không gian mạng. Nếu không cảnh giác phụ huynh có thể dễ dàng mắc vào các bẫy lừa đảo.
 

Mã độc không sử dụng tệp (fileless malware hay mã độc fileless) còn có tên gọi khác là “non-malware”, “memory-based malware”. Đây là mối đe dọa không xuất hiện ở một tệp cụ thể, mà thường nằm ở các đoạn mã được lưu trữ trên RAM, do vậy các phần mềm anti-virus hầu như không thể phát hiện được. Thay vào đó, kẻ tấn công sử dụng các kỹ thuật như tiêm lỗi vào bộ nhớ, lợi dụng các công cụ hệ thống tích hợp và sử dụng các ngôn ngữ kịch bản để thực hiện các hoạt động độc hại trực tiếp trong bộ nhớ của hệ thống. Bài báo tìm hiểu về hình thức tấn công bằng mã độc fileless và đề xuất một số giải pháp phòng chống mối đe dọa tinh vi này.