Vấn đề ở chỗ bản thân Apple không tự mình khắc phục được lỗ hổng này. Nó thuộc quyền kiểm soát của nhà phát triển ứng dụng. Họ sẽ phải rò lại hoặc chỉnh sửa mã nguồn, nhưng thao tác này có thể xung đột với quy định của Apple cho việc truyền dữ liệu qua kết nối an toàn. 

Trong số 76 ứng dụng có vấn đề, có 33 ứng dụng trong diện nguy cơ thấp, 24 ứng dụng nguy cơ trung bình và 19 ứng dụng có nguy cơ cao. 

Nguy cơ cao nhất là rò rỉ thông tin đăng nhập tài khoản ngân hàng, còn nguy cơ trung bình là can thiệp vào thông tin đăng nhập của người dùng. Nguy cơ thấp là tiết lộ một phần dữ liệu nhạy cảm về thiết bị như địa chỉ e-mail và thông tin đăng nhập. 

Những chiếc iPhone cài đặt các ứng dụng trên sẽ bị đánh cắp dữ liệu khi kết nối vào mạng Wi-Fi thiếu an toàn. Chuyên gia bảo mật khuyên người dùng không nên thực hiện các giao dịch quan trọng qua kết nối Wi-Fi thiếu an toàn này. Thay vào đó, người dùng iPhone được khuyên sử dụng kết nối di động thông thường, chẳng hạn mạng 3G hoặc 4G, khi thực hiện giao dịch.

Nguyễn Minh(theo BGR)

Phòng GD-ĐT huyện Đăk Hà yêu cầu khi tạm dừng dạy học tập trung, các trường học tiếp tục triển khai dạy học trực tuyến qua các phương tiện phù hợp với điều kiện như truyền hình, mạng xã hội (Zalo)…, đồng thời xây dựng kế hoạch dạy học, ôn tập, phụ đạo cho học sinh sau khi đi học tập trung trở lại.

Các trường tiếp tục quán triệt cán bộ, giáo viên, nhân viên và học sinh thực hiện nghiêm các biện pháp phòng, chống dịch bệnh Covid-19, cam kết tuân thủ quy định 5K; phối hợp tốt với các lực lượng trong việc truy vết, khoanh vùng cách ly y tế…

Cùng ngày, Sở Y tế tỉnh Kon Tum đã có báo cáo nhanh về trường hợp dương tính với SARS-CoV-2 trên địa bàn huyện Đăk Hà, đồng thời ra thông báo khẩn về việc tìm người có đến các địa điểm với ca Covid-19 trên địa bàn huyện này.

Trước đó, ngày 25/10, thành phố Kon Tum cũng đã dừng dạy học tập trung (cho đến khi có thông báo mới) để đảm bảo công tác phòng, chống dịch.

Phương Chi

Cách ly gần 300 giáo viên, học sinh vì liên quan ca Covid-19

Trong hai ngày 30 và 31/10, trên địa bàn xã Lâm Sơn, huyện Ninh Sơn (Ninh Thuận) đã có 287 học sinh và giáo viên phải đi cách ly tập trung vì liên quan đến các ca F0.  

Theo tờ San Francisco Examiner, hệ thống máy tính của MUNI bị hacker "hỏi thăm" chiều 25/11. Kết quả là, những người sử dụng dịch vụ của MUNI bất ngờ nhìn thấy thông báo "Dừng hoạt động" hoặc "Xe điện ngầm miễn phí" trên các máy bán vé vào cuối ngày 25 và 26/11.

Ban quản lý MUNI phát hiện vụ tấn công của hacker ngay khi sự cố xảy ra. Màn hình máy tính tại mọi nhà ga của MUNI đều hiển thị thông điệp: "Các người đã bị tấn công, mọi dữ liệu đã bị mã hóa. Hãy liên lạc để lấy khóa mở (cryptom27@yandex.com)ID:681 ,Enter".

Trả lời phỏng vấn báo chí, phát ngôn viên của MUNI cho biết, cơ quan này "đang tích cực giải quyết tình hình", nhưng từ chối tiết lộ thêm thông tin về sự việc.

Liên lạc qua thư điện tử, hacker xác nhận đang tìm cách đạt một thỏa thuận với MUNI nhằm khắc phục hậu quả do sự cố gây ra. "Chúng tôi không quan tâm đến phỏng vấn và các thông tin tuyên truyền! Phần mềm của chúng tôi vận hành hoàn toàn độc lập và chúng tôi không nhắm tấn công vào bất kỳ đâu. Hệ thống mạng của Cơ quan quản lý giao thông San Francisco (SFMTA) rất mở và 2.000 máy chủ/máy tính cá nhân đã bị nhiễm phần mềm! Vì vậy, chúng tôi đang chờ liên lạc với bất kỳ người chịu trách nhiệm nào ở SFMTA. Nhưng tôi nghĩ họ không muốn thỏa thuận. Vì vậy, chúng tôi sẽ đóng email này vào ngày mai", trích tuyên bố của hacker.

Hồi tháng 9, công ty an ninh mạng Morphus Labs từng quy cho một hacker cùng tên là thủ phạm phát tán một phần mềm gián điệp tống tiền (ransomware) có tên gọi là Mamba. Trong đó, ransomware là một phần mềm độc hại, xâm nhập vào máy tính người dùng thông qua các dữ liệu đính kèm từ email, phần mềm tải từ Internet hay chỉ đơn giản là từ các website mà người dùng đã duyệt qua. Sau khi xâm nhập vào máy tính, ransomware sử dụng một hệ thống mật mã để mã hóa dữ liệu thuộc về một cá nhân và đòi nạn nhân trả tiền chuộc mới khôi phục lại. Mamba được phát hiện cũng sử dụng các thủ thuật tấn công tương tự như những gì được áp dụng chống MUNI.

Đây không phải là lần đầu tiên một tổ chức ở California phải đối mặt với vấn đề như vậy. Hồi đầu năm nay, các hacker từng chiếm quyền kiểm soát các tệp dữ liệu của Trung tâm Y tế Giáo hội trưởng lão Hollywood và đòi 3,6 triệu tiền chuộc.

Tuấn Anh(Theo The Verge)

Tại buổi diễn tập, Phó Giám đốc Trung tâm Công nghệ thông tin (Bộ GTVT) Phùng Văn Trọng cho biết, để bảo đảm an toàn thông tin mạng, cần đảm bảo 3 yếu tố cơ bản là con người, chính sách và công nghệ.

Công nghệ luôn thay đổi, chính sách do con người tạo ra nhưng nếu con người không tuân thủ các chính sách thì giải pháp không thể mang lại hiệu quả. Bản chất của công tác bảo đảm an toàn thông tin mạng là vấn đề giữa con người và con người với một bên là tấn công, một bên là phòng thủ.

Ông Trọng  nhấn mạnh, nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra đối với các hệ thống thông tin của Bộ GTVT là vô cùng quan trọng.

Thời gian qua, Bộ GTVT đã chỉ đạo quyết liệt các cơ quan, đơn vị, doanh nghiệp thuộc Bộ triển khai các giải pháp nhằm bảo đảm an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý của Bộ GTVT.

Điều này nhằm nâng cao nhận thức, năng lực và khả năng sẵn sàng phòng, chống các cuộc tấn công mạng vào các hệ thống thông tin của Bộ GTVT.

Các đơn vị tham gia diễn tập được chia thành hai đội tấn công và phòng thủ. Buổi diễn tập đã đưa ra nhiều tình huống tấn công an ninh mạng sát với tình hình thực tế.

Hai đội sử dụng toàn bộ các kỹ năng, công cụ, biện pháp được phép để thực hiện tấn công và phòng thủ như trong thực tế nhằm tìm ra những điểm yếu của hệ thống, của các giải pháp công nghệ hoặc khiếm khuyết của các quy trình, kỹ năng phòng chống, xử lý sự cố.

Diễn tập bảo đảm ATTTM là hoạt động được Bộ GTVT tổ chức hằng năm, với thành phần là thành viên đội ứng cứu sự cố ATTTM, cán bộ chuyên trách an toàn thông tin, công nghệ thông tin của các cơ quan, đơn vị thuộc Bộ.

Các buổi diễn tập nhằm tạo sự chuyển biến trong nhận thức với đội ngũ lãnh đạo và cán bộ quản lý tại các cơ quan, đơn vị thuộc Bộ GTVT về ATTTM.

Đồng thời, giúp đội ngũ cán bộ chuyên trách ATTTM của Bộ kịp thời phát hiện những lỗ hổng, điểm yếu an toàn thông tin.

Buổi diễn tập góp phần nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra đối với các hệ thống thông tin của Bộ, cũng như nâng cao vai trò, trách nhiệm, kinh nghiệm điều phối, ứng cứu sự cố ATTTM của đơn vị chuyên trách đảm bảo an toàn thông tin và trách nhiệm của mạng lưới ứng cứu sự cố ATTTM của Bộ GTVT.

Việc diễn tập thực chiến cũng giúp cơ quan chủ quản hệ thống thông tin xác định rõ nhiệm vụ, giải pháp nhằm tăng cường đảm bảo an toàn, an ninh thông tin cho mạng thông tin được giao quản lý, vận hành.

Cuối tháng 6, Công ty an ninh mạng NCS công bố báo cáo tổng kết tình hình an ninh mạng Việt Nam 6 tháng đầu năm với những con số đáng ngại. Theo đó, số lượng tấn công an ninh mạng vào các hệ thống của Việt Nam là 5.100 vụ việc, giảm khoảng 12% so với năm 2022.

Tuy nhiên các vụ tấn công có chủ đích APT vào các cơ sở trọng yếu lại tăng khoảng 9% so với cùng kỳ năm 2022. Nguyên nhân là các cơ sở trọng yếu luôn có nhiều dữ liệu quan trọng và ảnh hưởng lớn nên là đích nhắm ưa thích của hacker.

Các chiến dịch tấn công APT vào hệ thống mạng tại Việt Nam tập trung vào 3 hình thức tấn công chính: tấn công người dùng thông qua email, nội dung email giả mạo có tập tin đính kèm mã độc dạng tập tin văn bản hoặc có đường dẫn (link) đăng nhập giả mạo để chiếm tài khoản người dùng; tấn công thông qua lỗ hổng của phần mềm trên máy chủ, trong đó nhiều nhất là các hệ thống sử dụng phần mềm của Microsoft như Exchange, SharePoint; tấn công thông qua các lỗ hổng của website, đặc biệt là lỗ hổng SQL Injection hoặc qua dò mật khẩu quản trị website, máy chủ…

Vụ việc ồn ào từ tháng 7 vừa rồi khi mạng máy tính của DNC bị đột nhập khiến cho thư từ cá nhân của ứng viên tranh cử tổng thống Hillary Clinton bị lộ ra ngoài. FBI sau đó đã vào cuộc với nghi ngờ rằng chính phủ Nga có dính líu tới vụ việc.

"Nghe này, liệu việc ai đó hack lấy dữ liệu này có quan trọng hay không? Điều quan trọng là những nội dung đó được cung cấp cho công chúng. Không cần đánh lạc dư luận khỏi cốt lõi của sự việc bằng cách đưa ra nghiên cứu ai đó đã làm việc đó. Nhưng tôi khẳng định rằng tôi không biết gì về việc đó, và ở mức độ quốc gia Nga không bao giờ làm việc này", ông Putin nói với Bloomberg.

Từ lâu, các hacker Nga bị nghi là thủ phạm tấn công DNC. Các e-mail lộ ra ngoài cho thấy chủ tịch DNC, Debbie Wasserman Schultz, đã sử dụng vị thế của mình để tạo điều kiện thuận lợi cho bà Hillary Clinton ngay từ ban đầu. Tháng trước, Wasserman Schultz tuyên bố sẽ từ chức.

Tờ The Washington Post từng cho biết kẻ tấn công đã đọc được toàn bộ e-mail và nội dung trao đổi trên mạng DNC, đồng thời ngụ ý hacker do chính phủ Nga hậu thuận đã làm việc này. Tuy nhiên, đại sứ quán Nga tại Mỹ đã phủ nhận mọi liên quan.  

Nguyễn Minh (theo DigitalTrends)