Năm 2023 ghi nhận sự gia tăng lớn về các cuộc tấn công mạng và tổn thất do phần mềm độc hại gây ra, phản ánh bối cảnh mối đe dọa an ninh mạng ngày càng gia tăng. Do đó, các tổ chức cần hết sức cảnh giác và chủ động phòng ngừa trước các nguy cơ mối đe dọa mạng. Để tham vấn cho các tổ chức, các chuyên gia an ninh mạng tới từ Viettel đã công bố dự đoán 7 loại hình tấn công mạng phổ biến trong năm 2024.

Trong thời đại số được đánh dấu bằng những tiến bộ và phát triển khoa học công nghệ, tầm quan trọng của an ninh mạng đã ngày càng được thể hiện và thúc đẩy rõ ràng hơn. Dự đoán năm 2024, bối cảnh kỹ thuật số không ngừng phát triển, công nghệ mở ra cả những cơ hội đột phá lẫn những thách thức an ninh mạng. Để chuẩn bị tốt cho công tác đảm bảo an ninh, an toàn thông tin, bài báo sẽ đề cập đến sự gia tăng của các mối đe dọa bảo mật cũng như thách thức về an ninh mạng trong năm tới.

Hai lỗ hổng bảo mật nghiêm trọng được phát hiện mới đây trong Microsoft PC Manager cho phép kẻ tấn công có thể thực thi mã tùy ý từ xa trên hệ thống. Đáng chú ý, cả hai lỗ hổng này đều có số điểm CVSS là 10 - cao nhất trong thang điểm.

Một nhóm tin tặc tấn công có chủ đích (APT) được cho là có liên hệ với chính phủ Trung Quốc đã tiến hành cuộc tấn công chuỗi cung ứng nhắm vào các tổ chức trong lĩnh vực tài chính và chứng khoán của Đài Loan.

Không ai có thể dự đoán được sự hỗn loạn mà ngành an toàn thông tin phải trải qua trong năm 2021, tiêu biểu như: những con số kỷ lục của các cuộc tấn công ransomware, cuộc tấn công chuỗi cung ứng của SolarWinds và gần đây nhất là sự phát hiện ra lỗ hổng Log4j. Mới đây, trang Threatpost đã đưa ra 5 dự báo xu hướng an toàn thông tin trong năm 2022.

Bản tin video An toàn thông tin số 62 gồm các tin sau: Việt Nam cùng 15 nước diễn tập ứng phó tấn công chuỗi cung ứng; Gần 500 máy chủ tại Việt Nam bị ảnh hưởng bởi lỗ hổng trên Apache; Mối nguy hiểm mới: Tấn công LANtenna attack; 10 triệu smartphone android bị nhiễm mã độc nguy hiểm; Lỗ hổng bảo mật nghiêm trọng trên hệ điều hành XE của Cisco.

Ngày 5/10, chương trình diễn tập về ứng cứu sự cố an toàn mạng khu vực ASEAN (ACID) 2021 được tổ chức với chủ đề "Ứng phó tấn công chuỗi cung ứng nhằm vào các tổ chức doanh nghiệp".

Các nhà nghiên cứu an ninh mạng đã tiết lộ một cuộc tấn công chuỗi cung ứng mới nhắm vào các game thủ trực tuyến bằng cách thoả hiệp cơ chế cập nhật của NoxPlayer - một trình giả lập Android miễn phí cho PC và Mac.

Theo thông tin từ tập đoàn Bkav, năm 2020 thiệt hại do virus máy tính gây ra đối với người dùng Việt Nam đã vượt mức 1 tỷ đô la Mỹ (gần 24 nghìn tỷ đồng). Trong đó, tấn công chuỗi cung ứng trở thành xu hướng đáng báo động.

Các nhà nghiên cứu tại Công ty an ninh mạng ESET (có trụ sở tại Slovakia) vừa phát hiện ra một chiến dịch gián điệp nhắm vào các game thủ trực tuyến ở châu Á thông qua một công ty phần mềm bị xâm phạm.