Nhóm hacker OceanLotus đang phát triển một biến thể backdoor mới trên MacOS với nhiều tính năng và khả năng lẩn tránh các giải pháp bảo mật. Điều này cho thấy mục tiêu sắp tới của OceanLotus là người dùng sử dụng hệ điều hành MacOS.

Trình duyệt web phổ biến nhất thế giới đang gặp lỗi nghiêm trọng trên 2 nền tảng Windows và macOS.

Các nhà phát triển phần mềm độc hại luôn cố gắng khẳng định bản thân bằng những sáng tạo tiên tiến hơn so với đối thủ cạnh tranh. Tại hội nghị RSA Security cuối tháng 2/2020, một cựu hacker của Cơ quan An ninh Quốc gia Hoa Kỳ đã trình diễn một cách tiếp cận hiệu quả khác trong việc xây dựng phần mềm độc hại. Đó là đánh cắp và tái sử dụng lại mã của đối thủ.

Trước đây, người dùng hệ điều hành macOS luôn tự tin có thể tránh được các cuộc tấn công mạng thông qua phần mềm độc hại. Nhưng hiện nay, theo báo cáo của công ty phần mềm an ninh mạng Malwarebytes, số lượng phần mềm độc hại trên macOS đã vượt xa Windows.

Nguyên nhân của lỗ hổng này được cho là do trợ lý ảo Siri, khiến một phần các email được mã hóa trong ứng dụng Mail không còn được bảo vệ.

Các nhà nghiên cứu bảo mật của Đại học Cambridge (Anh), Đại học Rice và SRI International (Mỹ) vừa phát hiện lỗ hổng bảo mật ảnh hưởng đến hầu hết các hệ điều hành phổ biến hiện nay, như: Windows, macOS, Linux và FreeBSD. Lỗ hổng này cho phép kẻ tấn công qua mặt các cơ chế bảo vệ chống lại các cuộc tấn công DMA.

Lỗ hổng trên phiên bản mới nhất của hệ điều hành macOS có thể cho phép ứng dụng độc hại truy cập vào dữ liệu hạn chế truy cập của trình duyệt Safari.

Bản tin video An toàn thông tin số 21 - Tháng 2/2019 gồm các tin như sau: Phát hiện chiến dịch tấn công có chủ đích vào hạ tầng quan trọng tại Việt Nam; Mã độc W32.WeakPass tấn công hàng trăm máy chủ tại Việt Nam; Tăng cường sử dụng chữ ký số chuyên dùng Chính phủ; Mã độc hệ điều hành Windows tấn công macOS; Google phát hành tiện ích cảnh báo thông tin đăng nhập người dùng; Điểm tin cập nhật bản vá lỗ hổng tháng 2/2019.

Tính đến giữa tháng 02/2019, ba hãng công nghệ Microsoft, Google và Apple đã phát hành các bản cập nhật bảo mật khắc phục hơn 200 lỗ hổng bảo mật cho các sản phẩm của mình.

Các chuyên gia bảo mật tại Trend Micro (trụ sở Mỹ) đã phát hiện chiến dịch lây nhiễm mã độc có đuôi .exe (vốn chỉ thực thi trên hệ điều hành Windows) trên hệ điều hành macOS.