Nhà sản xuất Windows nhận định cần thay đổi đặc quyền của các công ty bảo mật trong bối cảnh công ty này vẫn đang phải khắc phục hậu quả gây ra bởi phần mềm CrowdStrike Falcon, khiến gần 9 triệu máy tính bị ảnh hưởng trên toàn cầu.

Bản tin video An toàn thông tin số 128 gồm các tin sau: Cảnh báo Ransomware mới nhắm vào Windows, VMware ESXi VM; Gia tăng vấn nạn trộm cắp tiền điện tử; Lộ lọt 10 tỷ mật khẩu trên diễn đàn tin tặc; Walt Disney bị rò rỉ hơn 1 TB dữ liệu nội bộ; Hơn 40% công ty Nhật Bản nói không với AI trong hoạt động sản xuất, kinh doanh.

Microsoft đã thông báo rằng người dùng Windows hiện có thể đăng nhập vào tài khoản khách hàng (consumer accounts) của họ bằng Passkey, cho phép người dùng xác thực bằng các phương pháp không cần mật khẩu như Windows Hello, khóa bảo mật FIDO2, dữ liệu sinh trắc học (quét khuôn mặt hoặc dấu vân tay) hoặc mã PIN thiết bị.

VMware đã phát hành bản vá cho một lỗ hổng nghiêm trọng trong VMware Tools dành cho Windows. Lỗ hổng có thể bị khai thác để thực thi mã tùy ý với đặc quyền nâng cao.

Các chuyên gia bảo mật của NSA đã đưa ra cảnh báo về lỗ hổng BlueKeep, có thể tạo ra các mối đe dọa nguy hiểm với phạm vi lớn như tấn công sử dụng mã độc tống tiền. Hiện tại, có khoảng 805.000 hệ thống máy tính trên khắp thế giới vẫn đang chịu ảnh hưởng bởi lỗ hổng nghiêm trọng này.

Mới đây, hãng Microsoft đã đã cung cấp ra thị trường hai dịch vụ bảo mật và an toàn thông tin, giúp người dùng bảo vệ thiết bị của mình tốt hơn.