Thiết bị IoT ngày càng phổ biến trong nhiều lĩnh vực như nhà thông minh, nông nghiệp và y tế. Tuy nhiên, do chi phí thấp và thiết kế tối giản, chúng thường thiếu các biện pháp bảo mật hiệu quả, dễ bị kẻ tấn công lợi dụng. Một trong những phương thức phổ biến là tấn công thông qua proxy trung gian (Man-in-the-Middle hay MITM), nơi kẻ tấn công chen vào giao tiếp giữa hai hệ thống để thu thập hoặc thao túng dữ liệu. Bài viết này tập trung vào việc tìm hiểu cách thức khai thác các thiết bị IoT để biến chúng thành các proxy trung gian, từ đó đưa ra các giải pháp phòng chống hiệu quả.

Tấn công từ chối dịch vụ phân tán (Distributed Denial of Service - DDoS) là một hình thức tấn công mạng phổ biến, gây tác động lớn tới hệ thống. Để ngăn chặn loại hình tấn công này, cần xác định nguồn gốc thực sự của cuộc tấn công mà trong đó truy xuất IP là một trong những kỹ thuật quan trọng. Bài viết sẽ giới thiệu tới độc giả một số kỹ thuật IP Traceback cùng các ưu nhược điểm của từng kỹ thuật. Thông qua đó giúp cho các quản trị viên đưa ra giải pháp phù hợp với hạ tầng của cơ quan, tổ chức, phòng thủ tốt hơn trước những cuộc tấn công DDoS.

Một lỗ hổng bảo mật mới được vá trong công cụ lưu trữ 7-Zip đã bị khai thác để phát tán phần mềm độc hại SmokeLoader.

Hiện tại, chiến tranh thế giới đã trải qua 05 thế hệ [1], cuộc chiến tranh thế hệ thứ năm hay còn gọi là cuộc chiến tranh hiện đại đang được thực hiện chủ yếu thông qua các hành động phi quân sự như kỹ thuật mạng xã hội, thông tin giả, tấn công mạng cùng với các công nghệ mới nổi như trí tuệ nhân tạo (AI) và các hệ thống tự động hóa hoàn toàn. Cuộc chiến tranh thế hệ thứ năm được Daniel Abbot mô tả là cuộc chiến tranh của “thông tin và nhận thức” [2]. Mục đích của cuộc chiến tranh hiện đại không giống như các cuộc chiến tranh thế hệ đầu mà tập trung vào việc gây bất ổn chính trị, phá hoại kinh tế…

Trong nội dung "Điểm tin tuần", Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã tổng hợp một số thông tin nổi bật về lừa đảo trực tuyến tại Việt Nam trong tuần qua (01/01 – 07/01/2023).

Ngày 30/11, Câu lạc bộ Bảo vệ trẻ em Việt Nam trên không gian mạng, Hiệp hội an toàn thông tin Việt Nam phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, Cục An toàn thông tin tổ chức phiên hội thảo chuyên đề về bảo vệ trẻ em trên không gian mạng. Đây là chủ đề của hội thảo chuyên đề nằm trong khuôn khổ sự kiện thường niên Hội thảo - Triển lãm quốc tế Ngày An toàn thông tin Việt Nam 2023, thu hút quan tâm của nhiều đại biểu với sự đồng hành của nhiều tổ chức, doanh nghiệp.

Việc triển khai thí điểm chương trình “Trường học an toàn trên địa bàn tỉnh Lào Cai” được Sở TT&TT Lào Cai và Công ty cổ phần An ninh mạng SCS - SafeGate khởi động nhằm trang bị giải pháp bảo vệ an toàn trên mạng cho 23 trường ở các xã Gia Phú, Ngũ Chỉ Sơn, Tả Phời và Tân Thượng.

Trong thời gian gần đây, các trường học tại Mỹ đang trở thành mục tiêu hàng đầu của nhóm tin tặc tấn sử dụng mã độc để tống tiền. Mới đây nhất, các thông tin nhạy cảm của hàng nghìn trẻ em tại trường Công lập Mineapolis, bang Minnesota đã bị đưa lên mạng, sau khi nhóm tin tặc không đòi được tiền chuộc.

HTTP và HTTPS là những giao thức ứng dụng có lịch sử lâu đời của bộ giao thức TCP/IP, thực hiện truyền tải siêu văn bản, được sử dụng chính trên nền tảng mạng lưới toàn cầu (World Wide Web) của Internet. Những năm gần đây, Google đã nghiên cứu thử nghiệm một giao thức mạng mới trong giao thức HTTP phiên bản 3 đặt tên là QUIC, với mục tiêu sẽ dần thay thế TCP và TLS trên web. Bài báo này giới thiệu về giao thức QUIC với các cải tiến trong thiết kế để tăng tốc lưu lượng cũng như làm cho giao thức HTTP có độ bảo mật tốt hơn.

Chỉ tính trong năm 2022, lực lượng chức năng đã ngăn chặn, xử lý hơn 2.620 trang web lừa đảo trực tuyến, vi phạm pháp luật và bảo vệ hơn 4,7 triệu người dân trước hành vi tấn công trực tuyến.