Honeypot, một công cụ bảo mật mạng quan trọng, được thiết kế để thu hút các cuộc tấn công và từ đó theo dõi, phân tích hành vi của kẻ tấn công. Bằng cách mô phỏng các lỗ hổng và hệ thống dễ bị xâm nhập, honeypot giúp phát hiện, đánh lạc hướng kẻ tấn công khỏi những tài nguyên thực sự quan trọng và cung cấp thông tin quý giá để cải thiện các biện pháp bảo mật. Tuy nhiên, việc triển khai honeypot cũng tiềm ẩn nhiều rủi ro như có thể bị phát hiện, tốn kém tài nguyên và có thể trở thành điểm yếu nếu không được cấu hình đúng cách. Mục đích của bài báo này là giới thiệu phương thức hoạt động, phân loại và những rủi ro gặp phải khi triển khai Honyepot.

Các nhà nghiên cứu an ninh mạng đã cảnh báo về một chiến dịch lừa đảo mới sử dụng các ứng dụng hội nghị truyền hình giả mạo để phát tán phần mềm đánh cắp thông tin có tên Realst, nhắm vào những người làm việc tại Web3 dưới hình thức các cuộc họp kinh doanh giả mạo.

Kaspersky sẽ ngừng cung cấp dịch vụ tại Mỹ do lệnh cấm của chính phủ, với khoảng một triệu khách hàng của họ sẽ được chuyển sang phần mềm chống mã độc UltraAV thuộc sở hữu của Pango. Việc này đánh dấu bước chuyển giao lớn trong thị trường an ninh mạng tại Hoa Kỳ.

Bộ Thông tin và Truyền thông ban hành văn bản đôn đốc công tác đảm bảo an toàn thông tin mạng dịp lễ 30/4, 1/5 và 70 năm chiến thắng Điện Biên Phủ gửi tới các Bộ, ngành, địa phương; các tập đoàn kinh tế, tổng công ty nhà nước; các doanh nghiệp cung cấp dịch vụ viễn thông, Internet, nền tảng số cùng những tổ chức tài chính, ngân hàng thương mại trên toàn quốc.

AI tạo sinh (Generative AI) được nhận định là xu hướng công nghệ triển vọng trong thời gian tới. Năm 2024, AI tạo sinh hứa hẹn sẽ tạo ra những đột phá đáng kinh ngạc, thay đổi cách chúng ta tương tác, sáng tạo và xử lý thông tin. Mặc dù, AI tạo sinh mang lại nhiều lợi ích, nhưng cũng không thiếu những thách thức như vấn đề về quyền sở hữu trí tuệ, đạo đức và đảm bảo luật an ninh mạng trong sử dụng AI.

Bản tin video An toàn thông tin số 107 gồm các tin sau: Nhiều tài khoản Facebook tại Việt Nam bị mã độc tấn công; Công nghệ mới và An ninh mạng trong kỷ nguyên Chuyển đổi số, Trí tuệ nhân tạo; Nhật Bản: Tăng kỷ lục tội phạm lừa đảo qua ngân hàng điện tử; Zimbra phát hành bản vá cho lỗ hổng One-click; Mạng xã hội X thừa nhận thu thập dữ liệu người dùng để huấn luyện AI; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 8.

Mặc dù điện toán lượng tử có tiềm năng mang lại nhiều lợi ích từ học máy và phân tích dữ liệu đến mật mã và an ninh mạng, nhưng bản thân tính toán lượng tử lại tạo ra những nguy cơ và phơi bày rủi ro mới gây mất tính an toàn, đặc biệt ở khả năng phá vỡ hầu hết các mã hóa hiện đại vốn là nền tảng của internet, truyền thông và thương mại điện tử - chính là kết cấu của xã hội của chúng ta.     

Là một phần của lệnh hành pháp mà tổng thống Mỹ Joe Biden đã công bố vào ngày 12/5/2021, các cơ quan liên bang Hoa Kỳ hiện được yêu cầu kiểm tra lại cách tiếp cận của họ đối với an ninh mạng, bao gồm việc phát triển các phương thức để đánh giá phần mềm mà các bộ phận mua và triển khai cũng như áp dụng các phương pháp tiếp cận hiện đại đối với bảo mật, chẳng hạn như chấp nhận "zero trust" và sử dụng xác thực và mã hóa đa yếu tố.

Số lượng thành phố bị tin tặc tấn công đòi tiền chuộc bằng tiền kỹ thuật số tại Mỹ đang gia tăng. Thủ đoạn tấn công mạng ngày càng phức tạp.

An ninh mạng là vấn đề chung của mỗi quốc gia, và do đó mọi nỗ lực, giải pháp an ninh cần được chia sẻ giữa các thành viên trong quốc gia. Khi một lĩnh vực cập nhật một biện áp an ninh mới, thì biện pháp an ninh đó phải được phổ biến đến mọi thành phần của nền kinh tế