Các nhà nghiên cứu bảo mật vừa phát hiện ba cuộc tấn công mới, cho phép mã độc trên các thiết bị Windows đã bị xâm nhập lợi dụng Passkey được đồng bộ hóa của Google Password Manager để chiếm đoạt tài khoản, vượt qua quá trình xác minh người dùng và trích xuất các khóa bí mật (private key) của Passkey.

Mới đây, Microsoft thông báo rằng Passkey dự kiến trở thành phương thức xác thực mặc định cho giải pháp quản lý định danh doanh nghiệp Entra ID, bắt đầu từ tháng 9/2026.

Microsoft đang triển khai tính năng hỗ trợ mã khóa Microsoft Entra trên các thiết bị Windows, giúp bổ sung khả năng xác thực không cần mật khẩu chống lừa đảo thông qua Windows Hello.

Hàng triệu người dùng Internet tại Việt Nam vẫn sử dụng những mật khẩu đơn giản và dễ đoán để đăng nhập vào tài khoản trực tuyến, tiềm ẩn nhiều nguy cơ về bảo mật, trong đó các dãy số 123456 hay 123456789 chiếm áp đảo.

Ngày 11/11, Microsoft thông báo rằng xác thực không mật khẩu (passwordless) hiện đã dễ dàng hơn trên Windows 11 thông qua hỗ trợ cho các trình quản lý Passkey của bên thứ ba, ứng dụng đầu tiên là 1Password và Bitwarden.

WhatsApp đang triển khai tính năng sao lưu được mã hóa bằng Passkey cho các thiết bị iOS và Android, cho phép người dùng mã hóa lịch sử trò chuyện bằng dấu vân tay, khuôn mặt hoặc mã khóa màn hình.

Microsoft cho biết họ sẽ ngừng hỗ trợ mật khẩu trong ứng dụng Authenticator kể từ ngày 01/8/2025. Đây là một phần trong quá trình chuyển đổi lớn hơn nhiều khỏi việc đăng nhập bằng mật khẩu truyền thống. Công ty cho biết những thay đổi này cũng nhằm mục đích hợp lý hóa tính năng tự động điền trong ứng dụng xác thực hai yếu tố (2FA), giúp trải nghiệm trở nên đơn giản và an toàn hơn.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong Tuần 25 (16/6 - 22/6), Bản tin gồm các sự kiện an toàn thông tin nổi bật trong nước và quốc tế. Trong đó, công tác đảm bảo an toàn thông tin trong quá trình sắp xếp tổ chức bộ máy của hệ thống chính trị nước ta là chuỗi hoạt động được triển khai đồng bộ, hiệu quả.

Một năm sau khi Microsoft công bố hỗ trợ Passkey cho tài khoản người dùng, gã khổng lồ công nghệ đã công bố một thay đổi lớn thúc đẩy những cá nhân đăng ký tài khoản mới sử dụng phương pháp xác thực chống lừa đảo theo mặc định.

Bản tin video An toàn thông tin số 145 gồm các tin sau: Gần 156.000 máy tính Việt Nam bị tấn công ransomware; 87% doanh nghiệp tại Mỹ và Anh đang triển khai Passkey; Phát hiện phần mềm gián điệp mới trên Google Play; Baidu ra mắt mô hình AI cạnh tranh với Deepseek; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 3.