Bản tin video An toàn thông tin số 87 gồm các tin sau: Tăng cường sử dụng chữ ký số chuyên dùng chính phủ phục vụ cải cách hành chính; Hơn 2 triệu cuộc tấn công vào website các doanh nghiệp vừa và nhỏ tại Việt Nam; Lỗ hổng nghiêm trọng Text4shell đang bị khai thác trong thực tế; Microsoft xác nhận rò rỉ thông tin 65.000 khách hàng; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 10.

Giao thức 5G AKA (5G Authentication and Key Agreement) [1] tiêu chuẩn được biết đến là bảo mật hơn giao thức xác thực của các hệ thống di động thế hệ trước (3G, 4G). Tuy nhiên, nó vẫn còn tồn tại những điểm yếu như vi phạm quyền riêng tư, rò rỉ thông tin từ tham số SQN (Sequence Number), giả mạo mạng dịch vụ. Bài báo này sẽ phân tích những điểm yếu trong giao thức 5G AKA. Từ đó, tìm hiểu cách khắc phục các điểm yếu đó bằng cách cải tiến giao thức xác thực và thỏa thuận khóa 5G AKA tiêu chuẩn.

Các nhà nghiên cứu đã phát hiện ra một kênh kề mới được khai thác một cách đáng tin cậy để làm rò rỉ thông tin từ các trình duyệt web. Sau đó, nó được tận dụng để theo dõi người dùng ngay cả khi JavaScript bị tắt hoàn toàn.

Bản tin video An toàn thông tin số 36 - Tháng 5/2020 gồm các tin sau: Cảnh báo nguy cơ mất an toàn, an ninh mạng trong lĩnh vực y tế; 15 triệu khách hàng Tokopedia bị rò rỉ thông tin; Phát hiện lỗ hổng bảo mật trên giao thức không dây Bluetooth; Gần 1 triệu website WordPress trở thành mục tiêu của tin tặc; Facebook thâu tóm trang tạo ảnh GIF lớn nhất thế giới; Cập nhật bản vá lỗ hổng bảo mật tháng 5/2020.

Cuối tháng 1/2020, công ty Mitsubishi Electric của Nhật Bản đã tiết lộ về một vụ tấn công mạng nhắm vào công ty này, gây rò rỉ thông tin xảy ra hơn sáu tháng trước đó.

Thông tin của hàng chục nghìn nhân viên đang làm việc tại Facebook ở Mỹ đã bị đánh cắp vào tháng 11/2019. Điều bất ngờ, nguyên nhân của việc này là do kẻ trộm đã lẻn vào ô tô của nhân viên facebook và lấy đi một số ổ cứng chứa dữ liệu.

Sự việc tiếp tục phát hiện thêm lỗ hổng bảo mật nghiêm trọng khiến Google quyết định đóng cửa Google+ sớm hơn 4 tháng so với dự kiến.

Vụ rò rỉ thông tin tham nhũng lớn nhất lịch sử

Hãng phần mềm antivirus nổi tiếng BitDefender đã bị tấn công gây rò rỉ một phần dữ liệu của khách hàng. Sự việc này ảnh hưởng đến uy tín của BitDefender vì hãng đã không có đủ biện pháp để bảo vệ dữ liệu khách hàng.

Các tổ chức, doanh nghiệp (TC/DN) có rất nhiều loại hình thông tin cần được bảo vệ chặt chẽ như thông tin khách hàng, bí mật công nghệ, chiến lược phát triển kinh doanh, hay các tin tức nhạy cảm khác,… Những thông tin/dữ liệu này nếu để lộ/lọt ra ngoài có thể gây các hậu quả nghiệm trọng đối với TC/DN. Bài này sẽ giới thiệu DLP (Data Leak/Loss Prevention) là một giải pháp ngăn ngừa mất mát/rò rỉ thông tin nhạy cảm, bí mật của TC/DN.