Mới đây, Microsoft công bố đã phát hiện ra một hoạt động độc hại lén lút, truy cập thông tin xác thực sau khi thỏa hiệp và khám phá hệ thống mạng nhằm vào các tổ chức cơ sở hạ tầng quan trọng của Mỹ. Cuộc tấn công được thực hiện bởi nhóm Volt Typhoon chuyên về hoạt động gián điệp và thu thập thông tin.

Ngày 14/02/2023, Microsoft đã phát hành danh sách bản vá tháng 02 với 75 lỗ hổng bảo mật trong các sản phẩm của mình.

Theo Microsoft, một số thông tin nhạy cảm của khách hàng đã bị lộ lọt do một máy chủ Microsoft bị cấu hình sai. Tuy nhiên, hãng này khẳng định nguyên nhân không phải do lỗ hổng bảo mật.

Trung tuần tháng 7, Microsoft, Adobe và Apple đã phát hành các bản cho các sản phẩm, khắc phục tổng cộng 139 lỗ hổng bảo mật.

Những dữ liệu quan trọng thường được lưu trữ trên máy tính như ổ đĩa, tệp hay các thư mục. Vì vậy, giải pháp an toàn, bảo mật đầu tiên người dùng hướng tới thường là mã hóa, điều này giúp đảm bảo rằng những người người dùng khác sẽ không thể truy cập được vào nội dung bên trong, ngoại trừ người có khóa phù hợp để giải mã. Bài báo này sẽ gửi đến quý độc giả hướng dẫn cơ bản về mã hóa dữ liệu trên hệ điều hành Windows với công cụ Bitlocker.

Gần đây, các nhà điều tra đã tiết lộ cuộc tấn công mạng SolarWinds bị nghi ngờ có liên quan đến Nga nhắm mục tiêu vào các cơ quan chính phủ và các doanh nghiệp blue-chip có thể lớn hơn nhiều so với phát hiện ban đầu. Đáng lưu ý, 1/3 nạn nhân chưa cài đặt phần mềm Orion được cho là có liên quan đến SolarWinds.

Hãng bảo mật Kaspersky vừa phát hiện một lỗ hổng mới trên hệ điều hành Windows của Microsoft, được ghi nhận đã bị khai thác trong thực tế. Đáng kể đến là cuộc tấn công của nhóm tin tặc SandCat.

Theo công ty an ninh mạng Votiro (Israel), tin tặc có thể khai thác tính năng hiển thị phim Trực tuyến (Online Video) của Microsoft Word, để gửi đến nạn nhân những đoạn phim có khả năng bí mật đào tiền ảo, lợi dụng nguồn lực máy tính của nạn nhân.

Nguồn tin mới đây cho biết, vào năm 2013, Microsoft từng bị lộ thông tin, khi một nhóm tin tặc có trình độ cao xâm nhập được vào cơ sở dữ liệu (CSDL) theo dõi lỗi và các bản vá, tuy nhiên hãng đã che giấu điều đó.

Theo cổng thông tin của Microsoft, từ ngày 10/5/2017 đến ngày 31/7/2017, đã có 244 lượt cập nhật bản vá lỗ hổng bảo mật cho hệ điều hành Windows với các phiên bản từ Windows XP đến Windows 10.