Bản tin An toàn thông tin số 30 - Tháng 11/2019 gồm các tin như sau: Hội thảo - Triển lãm quốc tế Ngày An toàn thông tin Việt Nam 2019; Gần 5% người dùng Android tại Việt Nam được bảo vệ khỏi mã độc; Phát hiện lỗ hổng bảo mật nghiêm trọng trên Google Chrome; Nhân viên Trend Micro lấy cắp và bán dữ liệu khách hàng; Điểm tin cập nhật bản vá lỗ hổng tháng 11/2019.

Đầu tháng 11/2019, hãng bảo mật Trend Micro đã tiết lộ về một sự cố bảo mật. Theo đó, một nhân viên của hãng này đã truy cập dữ liệu khách hàng để thực hiện hành vi phạm pháp.

Mới đây, nhà nghiên cứu có tên John Page đã tìm thấy lỗ hổng tồn tại trong bộ công cụ chống mối đe dọa của Trend Micro, cho phép tin tặc thực thi mã độc từ xa.

Theo một thống kê gần đây của Trend Micro (Công ty công nghệ hàng đầu đến từ Nhật Bản), Việt Nam là một trong những quốc gia bị tấn công mạng nhiều nhất Đông Nam Á. Trong vài năm qua, mức độ quan tâm và đầu tư cho vấn đề bảo mật thông tin đã và đang được các doanh nghiệp tại Việt Nam chú trọng hơn.

Với tỷ lệ 18,9%, Việt Nam là quốc gia đứng đầu ASEAN về nguy cơ lây nhiễm mã độc tống tiền, xếp trên Indonesia và Phillipines.

Nhằm tri ân khách hàng đã và đang sử dụng phần mềm Trend Micro Internet Security, Công ty Đỉnh Thái Phong dành tặng chương trình ưu đãi mua 1 tặng 1, nhận ngay bản quyền phần mềm Trend Micro Mobile Security.

Theo kết quả Báo cáo khảo sát của Tập đoàn tư vấn CNTT Enterprise Strategy Group - ESG (Mỹ), hơn một nửa số tổ chức được khảo sát cho biết vấn đề về kỹ năng an toàn mạng đang trở nên thiếu hụt nghiêm trọng.

Mã độc không dùng tệp (fileless malware) là mối đe dọa an toàn thông tin đã được biết đến từ lâu, tuy nhiên loại mã độc này đang ngày càng trở nên phổ biến trên thế giới. Theo báo cáo của Học viện Ponemon (Mỹ) năm 2017 cho thấy, 77% là tỷ lệ số vụ tấn công an ninh mạng thành công nhằm vào các doanh nghiệp sử dụng phương thức tấn công bằng mã độc không dùng tệp. Chúng ẩn mình tốt hơn các loại mã độc thông thường, sử dụng nhiều kỹ thuật khác nhau để tồn tại lâu dài, sau đó có thể phá hoại các quy trình nghiệp vụ và cơ sở hạ tầng của tổ chức. Nội dung dưới đây sẽ trình bày cách thức hoạt động của mã độc không dùng tệp, cùng những giải pháp để đối phó với chúng.

Theo báo cáo của hãng bảo mật toàn cầu Trend Micro (trụ sở tại Mỹ), hơn 40% các tổ chức đã từng là nạn nhân của hình thức tấn công thỏa hiệp quy trình nghiệp vụ (Business Process Compromise - BPC). Tuy nhiên, phần lớn các nhà lãnh đạo cấp cao của tổ chức chưa thực sự hiểu biết về mối đe dọa này. Bài viết dưới đây trình bày đôi nét về khái niệm, phân loại và các phương pháp phòng chống tấn công BPC.

Một nhóm các nhà nghiên cứu bảo mật thuộc TrendLabs, Trend Micro (Nhật Bản) vừa thông báo về một loại mã độc tống tiền mới, được đặt tên là Virobot. Mã độc này được phát tán qua email, có khả năng theo dõi thao tác bàn phím của người dùng và gây ảnh hưởng lớn tới nhiều người dùng tại Mỹ.