Hàng năm, NordPass sẽ đưa ra bản báo cáo các mật khẩu được sử dụng nhiều nhất trong năm trên thế giới, bao gồm cả Việt Nam.

Sau vụ tấn công mạng của đường ống dẫn dầu Colonial Pipeline mới đây một vụ tấn công nữa đã xảy ra nhằm vào nhà máy sản xuất thịt lớn nhất thế giới JBS. Mặc dù, JBS đã sớm khôi phục lại mạng lưới an ninh và đã hoạt động trở lại sau đó nhưng sự việc lần này cho thấy nhiều cơ sở, nhà máy quan trọng đang dễ tổn hại như thế nào trước sự tấn công của các nhóm hacker.

Các chuyên gia của McAfee vừa phát hiện ra một chiến dịch sử dụng mã độc để đánh cắp dữ liệu nhạy cảm, bao gồm cả bí mật 5G. Đối tượng nhắm đến của vụ tấn công là các nhà mạng Đông Nam Á, châu Âu và Mỹ. Chiến dịch này được đặt tên là Operation Diànxùn.

Vượt qua cơ chế bảo vệ của Wordfence (tường lửa của WordPress), các tin tặc có thể thực hiện tấn công thay đổi giao diện, chuyển hướng truy cập tới website độc hại nhằm mục tiêu lừa đảo người dùng.

Các chuyên gia bảo mật cho rằng các hacker chỉ lợi dụng những căng thẳng chính trị và lòng yêu nước của người Nga để phát triển hệ thống mạng botnet của mình.

Một dạng thức tấn công webmail bằng cách sử dụng mã độc gửi kèm theo mail công vụ đã được các chuyên gia về an toàn thông tin cảnh báo.

Router D-link đã được phát hiện có những lỗ hổng khiến chúng dễ có khả năng bị truy cậpvà thay đổi cấu hình trái phép qua backdoor.

Các chuyên gia khuyến cáo rằng, hầu hết các lỗ hổng về bảo mật của máy tính và mạng đều có thể bị Hacker khai thác theo nhiều cách khác nhau. Khi tấn công, Hacker có thể sử dụng phương pháp tấn công đơn lẻ hoặc kết hợp đồng thời nhiều phương pháp, khai thác lỗ hổng từ cấu hình sai của một thành phần thuộc hệ thống hoặc thậm chí từ một cổng sau (backdoor) đã được tạo ra từ một cuộc tấn công trước đó.

Các số liệu khảo sát được nêu trong Báo cáo “Một số thông tin mới cập nhật về các điểm yếu điển hình đang tồn tại trên thực tế của các website, portal cơ quan nhà nước” của VNISA đưa ra những thông tin cảnh báo về ATTT cho cán bộ quản trị các website/cổng thông tin điện tử của các cơ quan, tổ chức.

Ngày nay, vấn đề an toàn thông tin đã được quan tâm trong nhiều cơ quan tổ chức nhưng mặt khác, “bên kia chiến tuyến” các hacker vẫn không ngừng gia tăng các hành động tấn công phá hoại và đánh cắp thông tin bên cạnh sự bùng nổ rất nhiều loại sâu, mã độc hại, virus, spyware, thư rác,…