CISA nói kẻ xấu có thể khai thác lỗ hổng này từ xa và thực tế tin tặc đã nhiều lần tấn công nạn nhân qua con đường này.

CISA khuyến cáo người dùng chuyển sang trình duyệt khác trong lúc chờ Microsoft phát hành miếng vá.

Cũng cần biết rằng ngay cả khi sử dụng trình duyệt khác, máy tính Windows vẫn tiềm ẩn nguy cơ vì có nhiều ứng dụng được phát triển trên lõi IE.

Microsoft đã biết lỗ hổng này nhưng chưa thể phát triển bản vá lỗi đầy đủ. Hãng này không cho biết khi nào sẽ có miếng vá bảo mật như vậy. Tuy nhiên, nhiều khả năng nó sẽ được phát hành vào ngày 11/2 tới đây.

Nguyễn Minh (theo Mashable)

Chính phủ Australia chi hàng triệu USD cập nhật Windows 7 hết hạn

Từ 14/1, Windows 7 đã không được Microsoft hỗ trợ. Chính phủ Australia sẽ phải chi gần 9 triệu USD để cập nhật cho hệ điều hành cũ kỹ này.

Trong bản tin tuần này, Cơ quan An ninh Hạ tầng và An ninh mạng (CISA) thuộc Bộ An ninh Nội địa Mỹ cảnh báo kẻ tấn công có thể kiểm soát thiết bị Windows qua lỗ hổng chưa được vá trong trình duyệt IE.

Thực tế, IE không còn là trình duyệt mặc định trong Windows và bị thay thế bởi Microsoft Edge. Tuy nhiên, việc nó được tích hợp sẵn trong hệ điều hành sẽ gây nguy hiểm cho người dùng.

Bộ An ninh Nội địa Mỹ đưa cảnh báo nguy cơ khôn lường từ trình duyệt Windows

CISA nói kẻ xấu có thể khai thác lỗ hổng này từ xa và thực tế tin tặc đã nhiều lần tấn công nạn nhân qua con đường này.

CISA khuyến cáo người dùng chuyển sang trình duyệt khác trong lúc chờ Microsoft phát hành miếng vá.

Cũng cần biết rằng ngay cả khi sử dụng trình duyệt khác, máy tính Windows vẫn tiềm ẩn nguy cơ vì có nhiều ứng dụng được phát triển trên lõi IE.

Microsoft đã biết lỗ hổng này nhưng chưa thể phát triển bản vá lỗi đầy đủ. Hãng này không cho biết khi nào sẽ có miếng vá bảo mật như vậy. Tuy nhiên, nhiều khả năng nó sẽ được phát hành vào ngày 11/2 tới đây.

Nguyễn Minh (theo Mashable)

Chính phủ Australia chi hàng triệu USD cập nhật Windows 7 hết hạn

Từ 14/1, Windows 7 đã không được Microsoft hỗ trợ. Chính phủ Australia sẽ phải chi gần 9 triệu USD để cập nhật cho hệ điều hành cũ kỹ này.

Theo ông Vũ Ngọc Sơn, khi tiếp xúc với Internet nguy hiểm nhất là trẻ không khống chế được thời gian sử dụng và nội dung xấu độc.

Đầu tiên về thời gian, nếu để trẻ tự do sử dụng Internet rất dễ xảy ra tình trạng ngồi lì cả ngày bên máy tính, điện thoại. Không những ảnh hưởng, gây các rối loạn điều tiết ở mắt, mà còn có thể gây ra chứng nghiện Internet, giảm tập trung chú ý vào các việc khác.

Thứ hai là nội dung trên internet rất đa dạng, có những nội dung xấu độc trà trộn, trẻ dễ bị dẫn dụ đọc các nội dung đó mà không phòng vệ.

Các nội dung xấu độc có thể ảnh hưởng đến nhận thức, suy nghĩ, dẫn đến sự lệch lạc trong phát triển tư duy, đạo đức.

Tuy nhiên, vị Giám đốc công nghệ của NCS cho rằng, mặc dù trẻ có thể gặp nhiều nguy hiểm trên môi trường mạng, nhưng không vì thế mà cản trở việc trẻ tiếp xúc sớm với Internet.

Cụ thể, có thể cho trẻ tiếp xúc từ năm 2 tuổi trở lên, tức là khi bé đã có khả năng giao tiếp và có khả năng nhìn được màn hình. Vấn đề phụ thuộc vào việc các bố mẹ có đồng hành, giám sát cùng con hay không.

Một số nền tảng có quy định phải trên 13 hay 15 tuổi mới được sử dụng, tuy nhiên, thực tế kể cả trẻ đã trên 15 tuổi thì vẫn cần sự đồng hành của bố mẹ chứ không nên để tự do tiếp xúc internet

Đồng thời, theo ông Vũ Ngọc Sơn, cũng không nên cho trẻ tiếp xúc quá muộn, vì thực tế Internet có rất nhiều nội dung hay, trực quan, hấp dẫn, có thể cho trẻ tiếp xúc càng sớm càng tốt để quen với công nghệ. Quan trọng là cha mẹ giám sát và đồng hành cùng trẻ trong khuôn khổ.

“Ở đây bố mẹ nên đặt ra các lộ trình, ví dụ với con nhỏ thì thời gian sử dụng Internet ít hơn, xem những nội dung đơn giản, dễ hiểu. Với các bé lớn hơn, có thể cho học các khoá học online, có hình ảnh minh hoạ, có thực hành trực quan sinh động thì thời gian có thể dài hơn, nhưng tuyệt đối không để trẻ lạm dụng”, ông Vũ Ngọc Sơn nhấn mạnh.

Chia sẻ trên được ông Vũ Ngọc Sơn, Giám đốc công nghệ, công ty Công nghệ An ninh mạng Quốc gia Việt Nam – NCS đưa ra khi trao đổi với VietNamNet.

Theo ông Vũ Ngọc Sơn, khi tiếp xúc với Internet nguy hiểm nhất là trẻ không khống chế được thời gian sử dụng và nội dung xấu độc.

Đầu tiên về thời gian, nếu để trẻ tự do sử dụng Internet rất dễ xảy ra tình trạng ngồi lì cả ngày bên máy tính, điện thoại. Không những ảnh hưởng, gây các rối loạn điều tiết ở mắt, mà còn có thể gây ra chứng nghiện Internet, giảm tập trung chú ý vào các việc khác.

Thứ hai là nội dung trên internet rất đa dạng, có những nội dung xấu độc trà trộn, trẻ dễ bị dẫn dụ đọc các nội dung đó mà không phòng vệ.

Các nội dung xấu độc có thể ảnh hưởng đến nhận thức, suy nghĩ, dẫn đến sự lệch lạc trong phát triển tư duy, đạo đức.

Tuy nhiên, vị Giám đốc công nghệ của NCS cho rằng, mặc dù trẻ có thể gặp nhiều nguy hiểm trên môi trường mạng, nhưng không vì thế mà cản trở việc trẻ tiếp xúc sớm với Internet.

Cụ thể, có thể cho trẻ tiếp xúc từ năm 2 tuổi trở lên, tức là khi bé đã có khả năng giao tiếp và có khả năng nhìn được màn hình. Vấn đề phụ thuộc vào việc các bố mẹ có đồng hành, giám sát cùng con hay không.

Một số nền tảng có quy định phải trên 13 hay 15 tuổi mới được sử dụng, tuy nhiên, thực tế kể cả trẻ đã trên 15 tuổi thì vẫn cần sự đồng hành của bố mẹ chứ không nên để tự do tiếp xúc internet

Đồng thời, theo ông Vũ Ngọc Sơn, cũng không nên cho trẻ tiếp xúc quá muộn, vì thực tế Internet có rất nhiều nội dung hay, trực quan, hấp dẫn, có thể cho trẻ tiếp xúc càng sớm càng tốt để quen với công nghệ. Quan trọng là cha mẹ giám sát và đồng hành cùng trẻ trong khuôn khổ.

“Ở đây bố mẹ nên đặt ra các lộ trình, ví dụ với con nhỏ thì thời gian sử dụng Internet ít hơn, xem những nội dung đơn giản, dễ hiểu. Với các bé lớn hơn, có thể cho học các khoá học online, có hình ảnh minh hoạ, có thực hành trực quan sinh động thì thời gian có thể dài hơn, nhưng tuyệt đối không để trẻ lạm dụng”, ông Vũ Ngọc Sơn nhấn mạnh.

Mỗi hồ sơ chứa một ID người dùng Facebook và số điện thoại được liên kết với tài khoản. Mặc dù số điện thoại người dùng đã không được công khai trong hơn 1 năm trước từ khi Facebook tuyên bố hạn chế quyền này.

TechCrunch đã xác minh một số hồ sơ trong cơ sở dữ liệu bằng cách khớp số điện thoại của người dùng Facebook đã biết với ID Facebook được liệt kê của họ. Ngoài ra, họ cũng kiểm tra các bản ghi khác bằng cách khớp các số điện thoại với tính năng đặt lại mật khẩu Facebook. Một số hồ sơ còn có cả tên người dùng, giới tính và tên quốc gia.

Một hồ sơ người dùng tại Vương Quốc Anh với thông tin số điện thoại, giới tính và tên quốc gia

Đây là bê bối bảo mật mới nhất liên quan đến dữ liệu người dùng Facebook sau loạt sự cố kể từ vụ Cambridge Analytica, với hơn 80 triệu hồ sơ người dùng bị lợi dụng trong cuộc bầu cử tổng thống Mỹ năm 2016.

Kể từ đó, Facebook dính hàng loạt sự cố liên quan người dùng, bao gồm cả Instagram, mà hãng này đã thừa nhận.

Vụ rò rỉ số điện thoại mới nhất từ hàng trăm triệu người dùng Facebook này khiến họ đứng trước nguy cơ bị các cuộc gọi spam, quấy rối... Thậm chí tin tặc có thể lừa nhà mạng chuyển số điện thoại của nạn nhân sang điện thoại kẻ tấn công để đặt lại mật khẩu các tài khoản bất kỳ được liên kết với số điện thoại đó.

Sanyam Jain, một nhà nghiên cứu bảo mật và thành viên của GDI Foundation, đã tìm thấy cơ sở dữ liệu trên nhưng không thể tìm ra chủ sở hữu. Khi phóng viên của TechCrunch liên lạc được với máy chủ web, cơ sở dữ liệu này đã bị ngắt kết nối Internet. Jain cho biết, anh đã tìm thấy hồ sơ với số điện thoại của một số người nổi tiếng.

Người phát ngôn của Facebook, Jay Nancarrow cho biết, dữ liệu trên đã bị loại bỏ từ trước khi Facebook tắt quyền truy cập vào số điện thoại của người dùng.

"Dữ liệu này đã cũ và dường như chúng được thu thập trước khi chúng tôi tắt tính năng tìm kiếm người dùng Facebook qua số điện thoại hồi năm ngoái. Tập dữ liệu này đã bị gỡ và chúng tôi không thấy bằng chứng nào về việc tài khoản Facebook người dùng bị xâm phạm", Nancarrow cho biết.

Nhưng câu hỏi được đặt ra là ai đã thu thập dữ liệu này từ Facebook và mục đích là gì?

Hải Phong (theo TechCrunch)

Facebook lại nghe lén người dùng, hàng chục triệu smartphone bị cài sẵn mã độc

Facebook lại nghe lén người dùng; Hàng chục triệu smartphone bị cài sẵn mã độc trước khi bán; Lỗ hổng nghiêm trọng trên Windows,... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.

Theo trang TechCrunch, một máy chủ chứa dữ liệu của hơn 419 triệu hồ sơ người dùng Facebook trên toàn thế giới bị rò rỉ trên mạng. Trong số này có 133 triệu người dùng Mỹ, 18 triệu người dùng Anh và hơn 50 triệu người dùng Việt Nam.

Điều đáng nói là máy chủ này không được bảo vệ bằng mật khẩu nào, khiến bất kỳ ai cũng có thể truy cập cơ sở dữ liệu này.

Lại thêm bê bối dữ liệu người dùng liên quan đến mạng xã hội Facebook

Mỗi hồ sơ chứa một ID người dùng Facebook và số điện thoại được liên kết với tài khoản. Mặc dù số điện thoại người dùng đã không được công khai trong hơn 1 năm trước từ khi Facebook tuyên bố hạn chế quyền này.

TechCrunch đã xác minh một số hồ sơ trong cơ sở dữ liệu bằng cách khớp số điện thoại của người dùng Facebook đã biết với ID Facebook được liệt kê của họ. Ngoài ra, họ cũng kiểm tra các bản ghi khác bằng cách khớp các số điện thoại với tính năng đặt lại mật khẩu Facebook. Một số hồ sơ còn có cả tên người dùng, giới tính và tên quốc gia.

Một hồ sơ người dùng tại Vương Quốc Anh với thông tin số điện thoại, giới tính và tên quốc gia

Đây là bê bối bảo mật mới nhất liên quan đến dữ liệu người dùng Facebook sau loạt sự cố kể từ vụ Cambridge Analytica, với hơn 80 triệu hồ sơ người dùng bị lợi dụng trong cuộc bầu cử tổng thống Mỹ năm 2016.

Kể từ đó, Facebook dính hàng loạt sự cố liên quan người dùng, bao gồm cả Instagram, mà hãng này đã thừa nhận.

Vụ rò rỉ số điện thoại mới nhất từ hàng trăm triệu người dùng Facebook này khiến họ đứng trước nguy cơ bị các cuộc gọi spam, quấy rối... Thậm chí tin tặc có thể lừa nhà mạng chuyển số điện thoại của nạn nhân sang điện thoại kẻ tấn công để đặt lại mật khẩu các tài khoản bất kỳ được liên kết với số điện thoại đó.

Sanyam Jain, một nhà nghiên cứu bảo mật và thành viên của GDI Foundation, đã tìm thấy cơ sở dữ liệu trên nhưng không thể tìm ra chủ sở hữu. Khi phóng viên của TechCrunch liên lạc được với máy chủ web, cơ sở dữ liệu này đã bị ngắt kết nối Internet. Jain cho biết, anh đã tìm thấy hồ sơ với số điện thoại của một số người nổi tiếng.

Người phát ngôn của Facebook, Jay Nancarrow cho biết, dữ liệu trên đã bị loại bỏ từ trước khi Facebook tắt quyền truy cập vào số điện thoại của người dùng.

"Dữ liệu này đã cũ và dường như chúng được thu thập trước khi chúng tôi tắt tính năng tìm kiếm người dùng Facebook qua số điện thoại hồi năm ngoái. Tập dữ liệu này đã bị gỡ và chúng tôi không thấy bằng chứng nào về việc tài khoản Facebook người dùng bị xâm phạm", Nancarrow cho biết.

Nhưng câu hỏi được đặt ra là ai đã thu thập dữ liệu này từ Facebook và mục đích là gì?

Hải Phong (theo TechCrunch)

Facebook lại nghe lén người dùng, hàng chục triệu smartphone bị cài sẵn mã độc

Facebook lại nghe lén người dùng; Hàng chục triệu smartphone bị cài sẵn mã độc trước khi bán; Lỗ hổng nghiêm trọng trên Windows,... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.