Trong bối cảnh cả nước đang đẩy mạnh chuyển đổi số và đặc biệt là việc triển khai mô hình chính quyền 2 cấp, việc sử dụng phần mềm ký số để bảo đảm tính xác thực, toàn vẹn và chống chối bỏ đối với các văn bản, tài liệu điện tử càng trở nên cấp thiết. VGCASignTool giúp các cơ quan, đơn vị thực hiện ký số tài liệu điện tử một cách nhanh chóng, chính xác và hợp lệ, góp phần số hóa quy trình xử lý văn bản, nâng cao hiệu quả công tác điều hành và quản lý.

Các nhà nghiên cứu tại hãng bảo mật Kasperksy đã theo dõi chiến dịch tấn công mới nhất của nhóm Lazarus kể từ tháng 11/2024, khi nhóm tin tặc này nhắm vào các tổ chức tại Hàn Quốc bằng sự kết hợp giữa tấn công Watering Hole và khai thác các lỗ hổng phần mềm. Chiến dịch có tên gọi “SyncHole” đã tác động đến ít nhất sáu tổ chức trong các ngành phần mềm, công nghệ thông tin, tài chính, sản xuất chất bán dẫn và viễn thông tại Hàn Quốc. Bài viết này sẽ cùng phân tích và khám phá hoạt động của các tin tặc Lazarus trong chiến dịch SyncHole, dựa trên báo cáo và phân tích của Kaspersky, để nhìn thấy sự tinh vi của nhóm tin tặc gián điệp đến từ Triều Tiên này.

Trong thời đại công nghệ phát triển nhanh chóng hiện nay, việc bảo vệ ứng dụng web và dịch vụ mạng trước các mối đe dọa đang trở nên ngày càng quan trọng. Một trong những mối đe dọa phổ biến nhất mà các nhà phát triển và quản trị viên hệ thống phải đối mặt là kỹ thuật tấn công từ chối dịch vụ biểu thức chính quy (Regular Expression Denial of Service - ReDoS). ReDoS là một loại tấn công mạng có thể làm cho các ứng dụng web và dịch vụ mạng trở nên không khả dụng hoặc rất chậm bằng cách tận dụng các biểu thức chính quy phức tạp. Bài viết sẽ giới thiệu tới độc giả kỹ thuật ReDoS, đưa ra giải pháp phát hiện và ngăn chặn trên các ứng dụng Web và dịch vụ mạng.

Hai cơ quan chính phủ của Hoa Kỳ là Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) cùng với Cục Điều tra Liên bang (FBI) đã kêu gọi các công ty phần mềm đảm bảo an toàn thông tin trong sản phẩm của mình và kêu gọi loại bỏ các lỗ hổng bảo mật Path Traversal trước khi các ứng dụng được phát hành.

Đội ngũ chuyên gia an ninh mạng tại Kaspersky liên tục theo dõi sự phức tạp của các mối đe dọa đối với tổ chức tài chính, bao gồm cả ngân hàng và các mối đe dọa có động cơ tài chính như phần mềm tống tiền đang lan rộng đến nhiều ngành công nghiệp khác nhau. Trong bài viết này, các chuyên gia bảo mật Kaspersky sẽ đánh giá lại các dự đoán của họ trong năm 2023 và đưa ra những xu hướng dự kiến sẽ nổi lên trong năm 2024.

Hơn 38 triệu bản ghi từ 47 đơn vị khác nhau dựa trên nền tảng cổng ứng dụng Power Apps của Microsoft đã vô tình bị lộ lọt trực tuyến. Điều này cho thấy một xu hướng tiếp xúc dữ liệu mới đáng lo ngại.

Sau khi nhận báo cáo của hãng Boeing, Cục Hàng không Hoa Kỳ (Federal Aviation Administration - FAA) vừa chính thức cảnh báo các hãng hàng không về một lỗ hổng phần mềm có thể khiến phi công mất kiểm soát máy bay trong khi đang bay.

Đặc tính cơ bản của thiết bị vô tuyến định dạng bằng phần mềm là các dạng sóng khác nhau có thể tạo ra từ thiết bị phần cứng. Các dạng sóng sử dụng có thể được nạp từ bộ nhớ và lựa chọn trong quá trình vận hành. Mỗi dạng sóng được sử dụng trong lĩnh vực các cơ quan của chính phủ hoặc quân đội đều có các thành phần bảo mật đi kèm và được gọi là môđun INFOSEC (Information Systems Security).

Sáng 27/4/2008, tại Nhà Hát Lớn Hà Nội, Lễ kỷ niệm 5 năm ra đời và trao Giải thưởng Sao Khuê năm 2008 đã được tổ chức trọng thể với sự tham dự của 600 đại biểu đại diện cho các doanh nghiệp phần mềm và công nghệ thông tin (CNTT) trong cả nước.

Một đoạn hoạt hình chế nhạo công tác chuẩn bị của những huấn luyện viên thể thao Trung Quốc tại Thế vận hội Olympic 2008 kèm theo mã độc đang được phát tán, với mục tiêu tấn công là các máy tính sử dụng hệ điều hành Windows.