Bản tin video An toàn thông tin số 96 gồm các tin sau: Bộ Công an đã cấp hơn 78 triệu thẻ căn cước công dân gắn chip điện tử; Lỗ hổng nghiêm trọng trong bộ định tuyến doanh nghiệp Cisco; Nguy cơ lừa đảo liên quan đến ChatGPT; Lỗ hổng nghiêm trọng ảnh hưởng đến FortiOS và FortiProxy; Hàng tỷ thiết bị IoT bị ảnh hưởng bởi hai lỗ hổng trong thư viện TPM 2.0.

Bản tin video An toàn thông tin số 60 gồm các tin sau: Cảnh báo nguy cơ tấn công mạng với người dùng Microsoft Office; Lỗ hổng trong Sudo gây ảnh hưởng tới HPE Aruba; Phát hiện chiến dịch tấn công mạng Chimaera; Lỗ hổng chip Bluetooth đe doạ hàng tỉ thiết bị; Cisco phát hành bản vá lỗ hổng bảo mật cho bộ định tuyến VPN.

Cisco vừa phát hành bản vá cho các lỗ hổng nghiêm trọng trong các sản phẩm Business Process Automation (BPA) và Web Security Appliance (WSA), các lỗ hổng này cho phép tin tặc tấn công leo thang đặc quyền.

Trong thời gian ngắn, Cisco đã phát hành liên tiếp các cảnh báo về ba lỗ hổng nghiêm trọng, tồn tại trong các sản phẩm của mình.

Trước thực trạng dịch Covid-19 có khả năng lây lan qua việc tiếp xúc thường ngày, nhiều tổ chức/doanh nghiệp (TC/DN) muốn giảm thiểu rủi ro lây nhiễm bằng hình thức làm việc linh hoạt từ xa. Tuy nhiên, vẫn còn nhiều băn khoăn trong việc lựa chọn giải pháp phù hợp, cũng như e ngại về việc gia tăng các nguy cơ bảo mật.

Hãng Cisco cho biết, bản vá lỗ hổng CVE-2019-1663 đã được phát hành sẵn sàng cho người dùng. Lỗ hổng này được đánh giá mức độ 9.8/ 10 điểm của thang đánh giá mức độ nghiêm trọng lỗ hổng CVSS, cho phép kẻ tấn công từ xa vượt qua lớp xác thực và có thể thực thi mã tùy ý.

Người dùng nên cẩn trọng khi mở các tệp đính kèm của thư điện tử tưởng như vô hại, đặc biệt là tệp văn bản và pdf.

Mới đây, các nhà nghiên cứu đã phát hiện ra lỗ hổng DUHK cho phép kẻ xấu giải mã dữ liệu, thu thập các thông tin cá nhân của người dùng.

The leaked set of NSA hacking tools can be used against most Windows operating systems, they say.