Đầu năm nay, tôi suýt nữa bị lừa bởi một vụ lừa đảo tinh vi. Nó thuyết phục đến mức tôi gần như đã tin theo. Trong suốt cả một cuối tuần, tôi cảm thấy xấu hổ. Không may, các phát hiện bảo mật mới nhất về “Black October” cho thấy tình hình sẽ còn tệ hơn. Những lỗ hổng bảo mật cũ từng tốn quá nhiều thời gian để khai thác giờ đây có thể bị nhắm mục tiêu bởi 10.000 tác nhân hoạt động qua đêm với chi phí chỉ bằng một ly Pumpkin Spice Latte (được rồi... hoặc hai ly). Một vài điều mà những người thông minh hơn tôi rất nhiều đã nhận ra trong tuần qua: • Amazon phát hiện một cuộc tấn công nhắm vào phần mềm trang web bốn ngày trước khi cảnh báo công khai được phát đi. Những lỗ hổng này có thể cho phép kẻ tấn công kiểm soát hệ thống mà không cần mật khẩu. Các doanh nghiệp đã bị nhắm mục tiêu trước khi họ biết mình cần vá lỗi. • PHP, phần mềm đứng sau WordPress và nhiều trang web khác, cần được vá khẩn cấp cho hai lỗ hổng cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ mà không cần đăng nhập. Vercel đã thêm các biện pháp bảo vệ tường lửa trước khi cảnh báo công khai, nhưng chủ trang web vẫn cần cập nhật chính phần mềm PHP. • Một trong những khóa bí mật được dùng để xác minh tính xác thực của các trang web đơn giản chỉ là số 4. Tám khóa tại nhà cung cấp chứng chỉ eMudhra dễ dàng bị đoán. Các trình duyệt cập nhật đã có biện pháp bảo vệ, nhưng phần mềm cũ hơn có thể vẫn tin tưởng các chứng chỉ bị ảnh hưởng. • Các nhà nghiên cứu NorForge phát hiện tội phạm đang sử dụng các tác nhân AI để tấn công các cửa hàng trực tuyến và hệ thống thanh toán. Một nhóm có hơn 1.100 dự án tấn công trên các bảng điều khiển của họ. • Quest Diagnostics, một trong những công ty y tế lớn nhất tại Mỹ, đã công bố một vụ vi phạm dữ liệu tuần này và tin rằng ai đó đã truy cập vào hồ sơ bệnh nhân. Họ vẫn đang điều tra số lượng người bị ảnh hưởng. AI không gây ra tất cả những thất bại này. Nhưng nó khiến việc phát hiện và khai thác các điểm yếu hiện có trở nên rẻ hơn nhiều. Không phải để nói những điều bi quan hay gây hoảng loạn, nhưng đây là thời điểm tốt để nhắc nhở một vài điều: - Sử dụng trình quản lý mật khẩu. - Kích hoạt xác thực hai yếu tố. - Nếu ai đó đột ngột yêu cầu bạn chuyển tiền hoặc tải về điều gì đó, hãy kiểm tra qua số điện thoại hoặc tài khoản mà bạn đã biết. - Theo dõi các chuyên gia bảo mật đáng tin cậy trên mạng. Làm việc trong lĩnh vực công nghệ hay thường xuyên trực tuyến không khiến bạn miễn nhiễm. Hãy cẩn thận nhé.
