Trung tâm Khoa học công nghệ và Truyền thông Nghệ An

Oracle đang cảnh báo về lỗ hổng bảo mật nghiêm trọng của E-Business Suite, cho phép kẻ tấn công thực thi mã từ xa không cần xác thực, hiện đang bị khai thác tích cực trong các cuộc tấn công đánh cắp dữ liệu Clop.

Có 257 doanh nghiệp được sắp xếp vào 389 vị trí trong 23 bản đồ. Trong đó, 81 doanh nghiệp được xác thực với các dữ liệu đầy đủ, sắp xếp vào 171 vị trí trên bản đồ của 23 lĩnh vực. Tất cả 23 bản đồ sẽ được công bố và cung cấp miễn phí cho các tổ chức, doanh nghiệp có thể tìm kiếm, sử dụng.

Trong bối cảnh chuyển đổi số đang diễn ra mạnh mẽ trên mọi lĩnh vực, nhu cầu xây dựng một hệ thống quản lý văn bằng, chứng chỉ hiện đại, an toàn, minh bạch và dễ dàng tra cứu đang trở nên cấp thiết hơn bao giờ hết. Một hệ thống như vậy không chỉ giúp hạn chế tình trạng gian lận, giả mạo mà còn tạo thuận lợi cho việc xác thực thông tin nhanh chóng, chính xác, phục vụ hiệu quả cho công tác quản lý nhà nước, các tổ chức giáo dục và cả doanh nghiệp.
 

Các nhà nghiên cứu đến từ công ty bảo mật Socket (Mỹ) đã phát hiện ba gói phần mềm độc hại được tải lên kho lưu trữ Python Package Index (PyPI), hoạt động như công cụ kiểm tra để xác thực địa chỉ email bị đánh cắp với API TikTok và Instagram.

Một báo cáo gần đây từ Nozomi Networks Labs, dựa trên phân tích hơn 500.000 mạng không dây trên toàn thế giới, cho thấy chỉ 6% mạng được bảo vệ đầy đủ khỏi các cuộc tấn công hủy xác thực không dây.

Davey Winder - một hacker và cũng là nhà phân tích an ninh mạng kỳ cựu cho biết, các cuộc tấn công mạng đang ngày càng phức tạp và Gmail là một trong những mục tiêu hàng đầu của các tin tặc. Tính năng xác thực hai yếu tố đã không còn an toàn khi có những báo cáo cho thấy tin tặc đã vượt qua biện pháp này.

Theo Nghị định 147/2024/NĐ-CP về quản lý, cung cấp, sử dụng Internet và thông tin trên mạng vừa được Chính phủ ban hành ngày 9/11, các tài khoản mạng xã hội phải được xác thực số điện thoại mới được hoạt động.

Theo quy định tại Nghị định 69/2024/NĐ-CP, có 04 mức độ xác thực tài khoản định danh điện tử.

Trong giao dịch giấy tờ truyền thống, chữ ký tay là phương tiện để xác thực nguồn gốc và nội dung của văn bản. Chữ ký tay còn có khả năng chống chối bỏ, nghĩa là người gửi sau khi đã ký vào văn bản thì không thể chối bỏ chữ ký của mình và văn bản sau khi được ký thì không thể thay đổi được nội dung. Đối với văn bản điện tử chữ ký tay không còn đảm bảo được các tính năng nói trên, vì vậy chữ ký số điện tử (gọi tắt là chữ ký số) được sử dụng để thay thế vai trò của chữ ký tay. Bài viết sau đây giới thiệu mô hình các cơ chế chữ ký số khôi phục thông điệp đựa trên phân tích số nguyên quy định tại TCVN 12855-2: 2020.