“Đột nhập” hệ thống nhà kính trồng rau sạch của VinEco tại Tam Đảo

Trước đó, một tài khoản lan truyền ảnh chụp hồ sơ bệnh án của Châu Hải My. Nội dung cho thấy diễn viên đã bị giãn đồng tử, cơ thể xuất hiện những đốm đen... khi nhập viện. 

Nhiều khán giả không khỏi phẫn nộ vì thông tin cá nhân và hồ sơ bệnh án của Châu Hải My bị rò rỉ. Phía Ủy ban Y tế quận Thuận Nghĩa vào cuộc để xác minh và điều tra về người đã đăng tải hồ sơ bệnh án của Châu Hải My lên mạng xã hội. 

Một luật sư nhận định dựa trên những vi phạm trên, gia đình Châu Hải My có thể yêu cầu bồi thường hoặc đâm đơn kiện người để lộ bệnh án ra tòa. Không chỉ bị xử phạt hành chính, nhân viên y tế này có thể bị cảnh cáo, đình chỉ/thu hồi giấy phép hành nghề hoặc bị phạt tù từ 3 – 7 năm tù với tội danh “xâm phạm thông tin cá nhân của công dân”.

Ngày 11/12, Châu Hải My qua đời đột ngột nhưng một ngày sau đó, công ty quản lý mới xác nhận thông tin. Nữ diễn viên được tìm thấy trong tình trạng ngất xỉu, nằm bất động trên sàn nhà, tim ngừng đập. Cô nhanh chóng được đưa vào bệnh viện cấp cứu nhưng không qua khỏi. 

Thuý Ngọc

Diễn viên Châu Hải My qua đời đột ngột ở tuổi 57

Đây không phải là lần đầu tiên tin tặc tấn công vào website của các cơ quan, tổ chức nhà nước. Trước đó, năm 2018, website của ngân hàng Vietcombank cũng bị tấn công tương tự, khiến trang nhánh hiện 2 câu thơ "Trăm năm Kiều vẫn là Kiều. Sinh viên thi lại là điều tất nhiên".

Tháng 3 vừa qua, website của chuỗi cửa hàng thức ăn nhanh Lotteria cũng bị tấn công, ảnh trang chủ bị đổi thành logo nhóm hacker Anonymous.

Ông Nguyễn Hữu Trung, Giám đốc công nghệ CyStack nhận định, có rất nhiều sai lầm cơ bản của chủ sở hữu website dẫn đến bị hack như: quản lý mật khẩu kém; sử dụng theme & plugin có chứa mã độc; lập trình không an toàn tạo ra lỗ hổng; cấu hình Cloud không an toàn; cấp quyền quản trị web chưa hợp lý…

Để giảm thiểu khả năng website bị hack, chuyên gia CyStack khuyến nghị, người dùng cần thực hiện các biện pháp cải thiện bảo mật như: sử dụng mật khẩu mạnh và quản lý mật khẩu tập trung; cấp quyền quản trị hợp lý; luôn cập nhật CMS khi có thể; luôn rà soát lỗ hổng cho website; liên tục theo dõi các vấn đề bảo mật phát sinh để kịp thời ứng phó.

Uy tín, tài chính và quy trình nghiệp vụ là những yếu tố bị ảnh hưởng khi website của một tổ chức, doanh nghiệp bị tấn công. Với những mối đe dọa mất an toàn thông tin ngày càng diễn biến phức tạp thì việc các tổ chức, doanh nghiệp bảo mật hiệu quả cho web trở thành thách thức không nhỏ.

H.A.H

Dữ liệu của hơn 1 triệu người dùng Việt bị tung lên mạng

Sau vụ dữ liệu của 41 triệu người dùng Việt bị rao bán trên mạng, thêm dữ liệu của hơn 1 triệu người dùng Việt khác lại bị tung lên chính trang mạng Raid" alt="Làn sóng tấn công vào các website ở Việt Nam">

Hồi tháng 7, loạt hình ảnh riêng tư lấy từ camera trong phòng ngủ của một cô gái ở Hải Phòng bị phát tán trên mạng đã khiến dư luận không khỏi choáng váng. Trước đó, hồi cuối năm 2019, ca sĩ Văn Mai Hương đã bị kẻ xấu phát tán 5 clip nhạy cảm lấy từ camera an ninh ghi lại cảnh nóng với bạn trai từ năm 2015. 

Cả hai vụ việc xảy ra cách nhau chưa lâu, nhưng có cùng một đặc điểm chung là tin tặc chiếm được dữ liệu trong camera và phát tán nó trên mạng. Hiện vẫn chưa xác định được tung tích kẻ xấu này là ai, nhưng có thể thấy chưa bao giờ người Việt dễ bị phát tán clip nóng trên mạng đến như vậy.

Lý do là bởi nhiều hộ gia đình hiện nay vẫn yên tâm sử dụng thiết bị ghi hình là camera IP hay còn gọi là camera an ninh hoặc camera giám sát. Thiết bị này sau khi được cài đặt thường sử dụng mật khẩu mặc định hoặc mật khẩu dễ nhớ, nhưng chủ nhà lại không thay đổi dẫn tới lỗ hổng để kẻ gian chiếm đoạt. 

Lúc này, dữ liệu từ camera sẽ được gửi về nhà sản xuất và chỉ cần có tên truy cập và mật khẩu, kẻ gian có thể lấy được toàn bộ video chứa hình ảnh nhạy cảm của người dùng. Nguy hiểm hơn, tin tặc còn xây dựng cả một hệ thống trang web phát hình ảnh online lấy từ các camera IP bị khai thác lỗ hổng bảo mật.

Nhiều người dùng vẫn còn hớ hênh trong việc đặt mật khẩu và tên đăng nhập từ xa cho camera IP.

Theo các chuyên gia, người dùng nên trang bị hệ thống camera giám sát bảo mật hai lớp, đồng thời thường xuyên đổi mật khẩu và tránh sử dụng mật khẩu trùng nhau hoặc mật khẩu cũ. Đặc biệt, người dùng nên đặt mật khẩu phức tạp để tránh việc bị tin tặc dò ra. 

Thật vậy, thống kê của Trend Micro cho biết họ đã chặn hơn 5 triệu vụ tấn công dò mật khẩu vào các camera IP chỉ trong vòng 5 tháng đầu năm 2019. Trước đó, theo Symantec, số vụ tấn công vào camera đã tăng từ 3,5% của năm 2017 lên 15,2% trong năm 2018.

Các loại camera IP ở Việt Nam đều có xuất xứ nước ngoài, do đó đây cũng là mục tiêu tấn công của tội phạm mạng khi tin tặc tiến hành dò mật khẩu trên trang chủ nhà sản xuất. 

Nhưng đó chưa phải là tất cả về camera ghi hình. Google từng đưa ra cảnh báo vào cuối năm 2019 rằng có hàng trăm triệu thiết bị Android chứa lỗ hổng ở camera. iPhone cũng từng gặp lỗi tương tự với FaceTime khiến các chuyên gia bảo mật phải lên tiếng cảnh báo người dùng nên tạm thời che đi camera trước.

Đến Mark Zuckerberg, ông chủ Facebook, cũng phải che kín webcam để tránh bị lộ hình ảnh riêng tư

Thực tế, cả camera trước lẫn camera sau của điện thoại thông minh đều có thể trở thành mục tiêu tấn công của tội phạm mạng. Với một chiếc điện thoại sẵn sàng kết nối Internet, kẻ xấu có thể ra lệnh chụp ảnh hoặc quay video và gửi hình ảnh nhạy cảm cho chúng.

Trên máy tính, mọi chuyện cũng không khá khẩm hơn. Webcam là thứ rất dễ bị tấn công chiếm quyền kiểm soát khi người dùng vô tình tải virus về máy tính. Trong một bức ảnh kinh điển được ghi lại vào năm 2019, ông trùm công nghệ Mark Zuckerberg, CEO của Facebook, tưởng như rất rành về công nghệ cũng phải dán kín webcam của laptop lại để đề phòng bị lộ hình ảnh riêng tư ra bên ngoài. 

Điều đó cho thấy, camera cá nhân ngày càng ngày càng không an toàn và nếu người dùng cứ vô tư để lộ những khoảnh khắc nhạy cảm trước ống kính máy quay, kẻ xấu có thể lợi dụng để phát tán nó trên mạng. 

Phương Nguyễn

Phát hiện mã độc tấn công có chủ đích vào bộ khởi động của máy tính

Mã độc được tuỳ biến để tấn công vào bộ công cụ khởi động của máy tính, nhằm thăm dò và ăn cắp dữ liệu.

Thúc đẩy phát triển nguồn nhân lực an toàn thông tin trình độ cao

Sinh viên với an toàn thông tin là cuộc thi kiến thức, kỹ năng về an toàn thông tin dành cho sinh viên, học viên hệ cao đẳng, đại học đã được Hiệp hội An toàn thông tin Việt Nam (VNISA) chủ trì tổ chức từ năm 2008. Đến nay, cuộc thi đã trở thành sân chơi bổ ích, lành mạnh, nơi giao lưu quốc tế cho các sinh viên CNTT, an toàn thông tin; góp phần thúc đẩy đào tạo nguồn nhân lực trình độ cao.

Tiếp tục nhận được sự bảo trợ của Bộ TT&TT và Bộ GD&ĐT, cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” có sự tham gia phối hợp tổ chức của Cục An toàn thông tin – Bộ TT&TT và Cục CNTT - Bộ GD&ĐT. Là một hoạt động trong chuỗi sự kiện thường niên “Ngày An toàn thông tin Việt Nam” năm 2020, cuộc thi năm nay là lần thứ hai mở rộng cho sinh viên các nước khác trong khu vực ASEAN tham gia.

Cũng trong phát biểu khai mạc vòng thi Sơ khảo “Sinh viên với An toàn thông tin ASEAN 2020”, Chủ tịch VNISA Nguyễn Thành Hưng nhận định, sự tham gia đông đảo của các trường, các đội trong cuộc thi năm nay là một tín hiệu rất tốt cho công tác an toàn thông tin của chúng ta thời gian tới. Việc tổ chức cuộc thi cho sinh viên an toàn thông tin cũng là một bước chuẩn bị quan trọng cho chuyển đổi số quốc gia.

Nhấn mạnh tầm quan trọng của yếu tố nguồn nhân lực trong đảm bảo an toàn thông tin, ông Hưng cho rằng với những nước đang phát triển như Việt Nam thì nguồn nhân lực vô cùng quan trọng.

Theo ông Hưng, sự tham gia đông đảo của sinh viên các trường trên toàn quốc cũng như sự tham dự của sinh viên 6 nước ASEAN thể hiện chúng ta đang tích cực chuẩn bị cho việc chuyển đổi sang nền kinh tế số. Với việc số hóa toàn diện nền kinh tế, công tác đảm bảo an toàn thông tin càng quan trọng.

“Tôi cũng mong rằng, thông qua cuộc thi này một mặt đẩy mạnh công tác đào tạo nhân lực an toàn thông tin, nhưng mặt khác chúng ta cũng tìm được nhiều nhân tài không chỉ đảm bảo an toàn thông tin trong nước mà sau này sẽ là những chủ nhân tham gia sáng tạo các sản phẩm “Make in Vietnam” trong lĩnh vực an toàn thông tin, được sử dụng rộng rãi trong nước và cả ở nước ngoài”, ông Hưng chia sẻ.

Ông Hoàng Minh Tiến, Phó Cục trưởng Cục An toàn thông tin nhận định, cuộc thi sẽ là một dấu mốc quan trọng với các bạn trẻ trong tiến trình sắp tới của cá nhân mình ở lĩnh vực an toàn thông tin.

Phó Cục trưởng Cục An toàn thông tin (Bộ TT&TT) Hoàng Minh Tiến, Phó trưởng Ban tổ chức cuộc thi cho biết, nhận thức rõ tầm quan trọng của nguồn nhân lực trong đảm bảo an toàn thông tin, từ năm 2014 Bộ TT&TT đã tham mưu Thủ tướng Chính phủ ký ban hành Quyết định 99 phê duyệt Đề án “Đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020" (gọi là Đề án). Trong những năm qua, Đề án 99 được thực hiện nghiêm túc, liên tục, trong đó có việc bảo trợ, phối hợp tổ chức cuộc thi Sinh viên với an toàn thông tin.

Nhận định cuộc thi là sự kiện quan trọng dành cho sinh viên ngành CNTT, an toàn thông tin, ông Tiến cho rằng, các sinh viên tham gia cuộc thi với nhiều lý do, nhưng dù là lý do gì thì việc có mặt tại cuộc thi cũng là một dấu mốc quan trọng với các bạn trẻ này trong tiến trình sắp tới của cá nhân mình ở lĩnh vực an toàn thông tin.

Ở góc độ của Cục An toàn thông tin, ông Tiến cho hay, Việt Nam đặt ra rất nhiều mục tiêu như: chúng ta phải làm chủ các sản phẩm, dịch vụ an toàn thông tin mạng; nâng cao hơn nữa xếp hạng của Việt Nam trong các bảng xếp hạng quốc tế về lĩnh vực an toàn thông tin mạng. Và để thực hiện những mục tiêu này, việc quan trọng là đào tạo ra được đội ngũ nhân lực chất lượng cao.

92 đội của 7 nước ASEAN dự thi Sơ khảo

Theo đại diện Ban tổ chức, vòng Sơ khảo cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” có sự góp mặt của 92 đội thi đến từ các cơ sở đào tạo đại học, cao đẳng của Việt Nam và 6 nước ASEAN khác.

Vòng Sơ khảo cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” có sự góp mặt của 92 đội thi của 7 nước ASEAN.

Cụ thể, trong 92 đội dự vòng Sơ khảo, có 29 đội của 13 trường phía Bắc dự thi tại Học viện công nghệ Bưu chính Viễn thông, Hà Nội; 44 đội của 17 trường phía Nam thi tại Đại học Quốc tế Sài Gòn, TP Hồ Chí Minh và 19 đội của 6 nước ASEAN.

Các đội thi thực hành về an toàn thông tin theo hình thức Vượt qua thử thách theo chủ đề (Jeopardy) trong vòng 8 tiếng. Trong khi các đội của 6 nước ASEAN thi online hoàn toàn, các đội tuyển sinh viên Việt Nam thi online tập trung tại 2 địa điểm là Hà Nội (Học viện Bưu chính Viễn thông) và TP.HCM (Đại học Quốc tế Sài Gòn). Mỗi trường có không quá 3 đội thi tham gia vòng Sơ khảo.

Các đội thi của 6 nước ASEAN tham gia cuộc thi "Sinh viên với An toàn thông tin ASEAN 2020" theo hình thức online hoàn toàn.

Trước đó, vào ngày 17/10, vòng Khởi động cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” đã được tổ chức dưới hình thức thi online, thu hút sự tham gia của 121 đội thi của 31 cơ sở đào tạo đại học, cao đẳng của Việt Nam và 37 đội thi từ các trường đại học của 6 nước ASEAN khác.

Ở vòng Khởi động, đã có 112 đội/ 158 đội tham dự ghi điểm, các trường có đội thi đạt điểm cao là Đại học Bách khoa TP.HCM, Đại học FPT TP.HCM và Đại học quản lý Singapore.

Cũng theo Ban tổ chức, từ 92 đội thi vòng Sơ khảo, sẽ có 16 đội được chọn vào thi Chung khảo. Vòng Chung khảo được tổ chức vào ngày 28/11/2020 với sự có mặt của 10 đội Việt Nam xuất sắc nhất Vòng Sơ khảo và 6 đội đại diện các nước ASEAN.

Đề thi ở vòng Chung khảo được xây dựng theo cách thức đối kháng (tấn công và phòng thủ trực tiếp). Các đội sẽ thi trong thời gian 8 tiếng, với hình thức online hoàn toàn (các đội ASEAN) và online tập trung (các đội Việt Nam). 

Vân Anh

Tọa đàm trực tuyến: “Giải pháp nào nâng cao chỉ số an toàn, an ninh mạng của Việt Nam?”

Chiều nay 30/10, ICTnews - Chuyên trang của Báo VietNamNet phối hợp với Cục An toàn thông tin (ATTT), Bộ TT&TT tổ chức buổi tọa đàm trực tuyến với chủ đề “Giải pháp nào nâng cao chỉ số an toàn, an ninh mạng của Việt Nam?”.