Bản tin video an toàn thông tin số 172 bao gồm các tin tức đáng chú ý sau đây: Đề xuất tăng mức xử phạt hành vi mua bán dữ liệu cá nhân; Tin tặc khai thác lỗ hổng VPN trên Check Point; Công ty tư vấn tài chính Mỹ thông báo rò rỉ dữ liệu khách hàng; Liên minh châu Âu siết chặt quy định bảo vệ trẻ em trên môi trường mạng; Điểm tin cập nhật lỗ hổng và bản vá bảo mật tháng 5.

Check Point đã phát hành các bản vá khẩn cấp (hotfix) cho lỗ hổng zero-day trong VPN đang bị khai thác trong các cuộc tấn công nhằm giành quyền truy cập từ xa vào tường lửa để xâm nhập mạng công ty.

Các nhà nghiên cứu công ty an ninh mạng SlashNext mới đây đã đưa ra cảnh báo về những mối nguy hiểm liên quan đến một công cụ tội phạm mạng AI thế hệ mới có tên là “WormGPT”, được quảng cáo trên các diễn đàn ngầm như một công cụ hoàn hảo để thực hiện các chiến dịch tấn công lừa đảo tinh vi và thỏa hiệp email doanh nghiệp (BEC).

Năm 2020 đã chứng kiến các cuộc tấn công sử dụng mã độc ransomware liên tục diễn ra với quy mô và cách thức ngày càng phức tạp. Thông qua 3 hình thức chính để tấn công vào các hệ thống: lây nhiễm mã độc từ các máy tính sử dụng dịch vụ đăng nhập từ xa; tấn công thông qua hình thức “drive-by” và tấn công thông qua các Email lừa đảo. Hậu quả mà các cuộc tấn công này để lại đối với các tổ chức, doanh nghiệp bị tấn công là rất lớn, do những kẻ tấn công sau khi tiến hành cài đặt thành công ransomware trên máy tính sẽ mã hóa tất cả dữ liệu và đòi tiền chuộc.

Theo Check Point Research thì hơn 100 triệu người dùng Android đang gặp rủi ro sau khi 23 ứng dụng di động bị phát hiện làm rò rỉ dữ liệu cá nhân do cấu hình sai của các dịch vụ đám mây của bên thứ ba. Dữ liệu cá nhân bao gồm email, tin nhắn trò chuyện, vị trí, mật khẩu và ảnh có thể dẫn đến gian lận, đánh cắp danh tính và chuyển dịch vụ.

Các nhà nghiên cứu bảo mật của Check Point vừa tiết lộ một lỗ hổng bảo mật trong TikTok, nếu khai thác thành công sẽ cho phép kẻ tấn công truy vấn vào hồ sơ chi tiết của người dùng, dẫn đến các vi phạm về quyền riêng tư.

Theo báo cáo mới nhất của Gartner, Công ty Check Point một lần nữa được xếp hạng trong Top đầu Giải pháp tường lửa (Network Firewalls - NFW) năm 2020. Đây là cột mốc đánh dấu lần thứ 21 Check Point được xếp hạng trong hạng mục uy tín này.

Theo công ty bảo mật Check Point (Hoa Kỳ), hơn một tỉ thiết bị Android có nguy cơ bị đánh cắp dữ liệu thông qua lỗ hổng trên bộ vi xử lý Snapdragon.

Mới đây, hãng bảo mật Check Point đã chính thức công nhận Công ty Mi2 là nhà phân phối chính thức của hãng tại thị trường Việt Nam.

Theo kết quả Báo cáo khảo sát của Tập đoàn tư vấn CNTT Enterprise Strategy Group - ESG (Mỹ), hơn một nửa số tổ chức được khảo sát cho biết vấn đề về kỹ năng an toàn mạng đang trở nên thiếu hụt nghiêm trọng.