[ATTT số 2 (084) 2025] - Một chiến dịch lừa đảo (phishing) mới có tên "Morphing Meerkat" đang gây chú ý khi tận dụng giao thức DNS over HTTPS (DoH) để qua mặt các hệ thống phát hiện. Theo các chuyên gia từ công ty bảo mật Infoblox (Mỹ), hoạt động này đã âm thầm diễn ra từ năm 2020 nhưng ít được để ý cho đến gần đây. Morphing Meerkat cung cấp một bộ công cụ mạnh mẽ, giúp kẻ tấn công dễ dàng triển khai các chiến dịch lừa đảo tinh vi mà không cần kỹ năng chuyên sâu. Bài viết sẽ phân tích quy trình tấn công lừa đảo Morphing Meerkat và đề xuất một số giải pháp phòng chống.    

Các nhà nghiên cứu an ninh mạng đã cảnh báo về một chiến dịch lừa đảo mới sử dụng các ứng dụng hội nghị truyền hình giả mạo để phát tán phần mềm đánh cắp thông tin có tên Realst, nhắm vào những người làm việc tại Web3 dưới hình thức các cuộc họp kinh doanh giả mạo.

Kaspersky sẽ ngừng cung cấp dịch vụ tại Mỹ do lệnh cấm của chính phủ, với khoảng một triệu khách hàng của họ sẽ được chuyển sang phần mềm chống mã độc UltraAV thuộc sở hữu của Pango. Việc này đánh dấu bước chuyển giao lớn trong thị trường an ninh mạng tại Hoa Kỳ.

AI tạo sinh (Generative AI) được nhận định là xu hướng công nghệ triển vọng trong thời gian tới. Năm 2024, AI tạo sinh hứa hẹn sẽ tạo ra những đột phá đáng kinh ngạc, thay đổi cách chúng ta tương tác, sáng tạo và xử lý thông tin. Mặc dù, AI tạo sinh mang lại nhiều lợi ích, nhưng cũng không thiếu những thách thức như vấn đề về quyền sở hữu trí tuệ, đạo đức và đảm bảo luật an ninh mạng trong sử dụng AI.

Bản tin video An toàn thông tin số 107 gồm các tin sau: Nhiều tài khoản Facebook tại Việt Nam bị mã độc tấn công; Công nghệ mới và An ninh mạng trong kỷ nguyên Chuyển đổi số, Trí tuệ nhân tạo; Nhật Bản: Tăng kỷ lục tội phạm lừa đảo qua ngân hàng điện tử; Zimbra phát hành bản vá cho lỗ hổng One-click; Mạng xã hội X thừa nhận thu thập dữ liệu người dùng để huấn luyện AI; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 8.

Mặc dù điện toán lượng tử có tiềm năng mang lại nhiều lợi ích từ học máy và phân tích dữ liệu đến mật mã và an ninh mạng, nhưng bản thân tính toán lượng tử lại tạo ra những nguy cơ và phơi bày rủi ro mới gây mất tính an toàn, đặc biệt ở khả năng phá vỡ hầu hết các mã hóa hiện đại vốn là nền tảng của internet, truyền thông và thương mại điện tử - chính là kết cấu của xã hội của chúng ta.     

Là một phần của lệnh hành pháp mà tổng thống Mỹ Joe Biden đã công bố vào ngày 12/5/2021, các cơ quan liên bang Hoa Kỳ hiện được yêu cầu kiểm tra lại cách tiếp cận của họ đối với an ninh mạng, bao gồm việc phát triển các phương thức để đánh giá phần mềm mà các bộ phận mua và triển khai cũng như áp dụng các phương pháp tiếp cận hiện đại đối với bảo mật, chẳng hạn như chấp nhận "zero trust" và sử dụng xác thực và mã hóa đa yếu tố.

Ngày nay, khi các cuộc tấn công mạng ngày càng gia tăng về số lượng và phạm vi tấn công, cách thức của tin tặc cũng ngày càng tinh vi hơn. Người dùng luôn phải cảnh giác và lo lắng với việc phần mềm mình đang sử dụng có bị ảnh hưởng hay không? Cấu hình có dễ bị tấn công không? Có phát hiện ra cuộc tấn công đang nhắm tới được không?....

Theo thống kê của Cisco, các tổ chức, doanh nghiệp (DN) tại Việt Nam đã tiến hành điều tra 51% các cảnh báo về an toàn thông tin (ATTT), trong khi con số này ở khu vực Châu Á - Thái Bình Dương là 44%

An ninh mạng là vấn đề chung của mỗi quốc gia, và do đó mọi nỗ lực, giải pháp an ninh cần được chia sẻ giữa các thành viên trong quốc gia. Khi một lĩnh vực cập nhật một biện áp an ninh mới, thì biện pháp an ninh đó phải được phổ biến đến mọi thành phần của nền kinh tế