Trong thời đại công nghệ số hiện nay, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu dẫn đến các cuộc tấn công mạng. Do đó, việc nâng cao hiểu biết và nhận thức về các mối đe dọa mạng ngày càng cần thiết. Việt Nam là một trong những quốc gia có tốc độ phát triển và ứng dụng Internet cao thế giới, thế nhưng vấn đề bảo vệ dữ liệu cá nhân vẫn còn gặp nhiều bất cập trong xu thế toàn cầu hóa về chuyển đổi số. Bài báo sẽ thông tin tới độc giả thực trạng mối đe dọa về lỗ hổng bảo mật; một số lỗ hổng phổ biến; phương thức, thủ đoạn khai thác, nguyên nhân xuất hiện lỗ hổng bảo mật, từ đó đưa ra những giải pháp phòng chống và ngăn chặn.

Một plugin thương mại dành cho WordPress có tên LayerSlider, đang được sử dụng trong hơn một triệu trang web tồn tại lỗ hổng SQL injection mà không yêu cầu người dùng xác thực.

Một chiến dịch phần mềm độc hại trên quy mô lớn có tên Sign1 đã xâm phạm hơn 39.000 trang web WordPress trong 6 tháng qua, sử dụng cách thức chèn mã JavaScript độc hại để chuyển hướng người dùng đến các trang web lừa đảo.

Ngày 18/7, Cơ quan giám sát cạnh tranh của Tây Ban Nha công bố thông tin hai "gã khổng lồ" công nghệ Mỹ là Amazon và Apple bị phạt với tổng số tiền lên tới 194 triệu Euro tương đương 218 triệu USD vì hành vi cạnh tranh không lành mạnh.

Theo thông báo của Quốc hội Thụy Điển, trang web của cơ quan này đã bị tấn công mạng gây ra tình trạng gián đoạn truy cập.

Vừa qua, nhiều doanh nghiệp trên thế giới đã thông báo về việc sập mạng ảnh hưởng đến các trang web và ứng dụng của toàn bộ hệ thống trong khoảng 1h đồng hồ.

Ngày 13/6 vừa qua, hệ thống mạng của báo điện tử VOV đã bị một nhóm đối tượng tấn công. Các đối tượng đã sử dụng cách thức tấn công cho một lượng lớn truy cập ồ ạt cùng một thời điểm làm tràn băng thông và khiến cho người đọc không thể truy cập vào trang web. Ngoài trang web, fanpage, hệ thống quản trị nội dung của báo cũng đồng loạt bị tấn công. Không chỉ dừng lại ở đó, nhiều nhà báo của báo điện tử VOV cũng bị một nhóm người sử dụng mạng xã hội liên tục xúc phạm, chửi bới, lăng mạ và đe dọa.

Đêm 28/10, trang web của Tổng thống Trump đã bị sửa đổi một thời gian ngắn bởi những tin tặc tung tin lừa đảo tiền điện tử, tuyên bố rằng Trump có dính líu tới hành vi phạm tội thao túng bầu cử và chính quyền của ông đã tham gia vào việc tạo ra coronavirus.

Theo thông tin từ nhà phát triển nền tảng quản trị nội dung Drupal, phiên bản Drupal 8.7.4 tồn tại lỗ hổng bảo mật nghiêm trọng, người dùng cần khẩn trương cập nhật lên phiên bản 8.7.5 để phòng tránh rủi ro mất an toàn thông tin.

Theo báo cáo đầu năm 2018 của Menlo Security (Mỹ), 42% trong số 100.000 website hàng đầu đã từng bị tấn công, hoặc đang sử dụng phần mềm dễ bị tấn công; 4.600 website lừa đảo sử dụng các dịch vụ lưu trữ hợp pháp để tránh bị phát hiện.