Siêu máy tính dự đoán Leverkusen vs Bochum, 2h30 ngày 29/3

Cục Bảo vệ người tiêu dùng trực thuộc Ủy ban Thương mại Liên bang Mỹ (FTC) mới phát ra cảnh báo an ninh tới người dân ​​sau khi phát hiện những kẻ lừa đảo đã dán đè lên các mã QRhiện có bằng mã QR của chúng ở những địa điểm thanh toán công cộng, chẳng hạn như trên các đồng hồ đỗ xe.

Theo tờ New York Times, chỉ từ tháng 7-9/2023, công ty an ninh mạng Trellix đã phát hiện ra hàng chục nghìn vụ lừa đảo người dân bằng mã QR giả được bố trí ở khắp mọi nơi.

Bên cạnh đó, những kẻ lừa đảo cũng thường gửi mã QR qua tin nhắn hoặc email, lợi dụng các lý do chính đáng để dụ dỗ người dùng quét các mã này.

Trong những trường hợp như vậy, những kẻ lừa đảo có thể sẽ đóng giả là nhân viên giao bưu kiện hoặc nhân viên ngân hàng.

Liên kết từ các mã QR giả thường hướng người dùng đến một trang web giả mạo gần giống như thật. Những kẻ lừa đảo sau đó sẽ đánh cắp thông tin về quyền truy cập dữ liệu, chẳng hạn như thông tin tài khoản.

Ngoài ra, các phần mềm độc hại cũng có thể được tự động tải xuống thiết bị người dùng thông qua các mã QR giả.

FTC khuyên người dân phải kiểm tra kỹ các đường link truy cập xuất hiện trong quá trình quét mã QR. Nếu xuất hiện địa chỉ không chính xác hoặc có dấu hiệu đáng ngờ, người dùng nên đóng liên kết và bỏ qua các thông báo.

Ngoài ra, người dùng phải thường xuyên cập nhật hệ điều hành cho thiết bị của mình. 

Việc sử dụng các mật khẩu mạnh và xác thực đa yếu tố cũng được coi là phương tiện bảo vệ hữu hiệu người dùng khỏi các hành vi tấn công.

Đặc biệt, các chuyên gia khuyến cáo người dùng không nên sử dụng các ứng dụng phần mềm chuyên biệt trên kho ứng dụng để quét mã QR, mà chỉ nên sử dụng chức năng quét mã QR bằng camera được tích hợp sẵn trên các hệ điều hành.

(theo TET)

Lý do Nga cấm sử dụng mã QR trong quảng cáo ngoài trời

Charles Brown, chủ tịch kiêm CEO công ty, cho biết hầu hết khách hàng đều ở B.C. và Ontario. Công ty đã thông báo vụ việc cho khách hàng, đồng thời cảnh bảo các đối tác khác trong chính phủ.

Trong thư gửi khách hàng, Charles Brown nói công ty đã làm việc với cơ quan bảo vệ pháp luật, mở cuộc điều tra nhưng cuối cùng đành quyết định trả tiền cho tin tặc sau khi được chuyên gia trong ngành tư vấn.

LifeLab đã theo dõi các trang web ngầm nhưng chưa thấy dữ liệu khách hàng được bán ra ngoài. Hãng này hứa sẽ làm hết sức để bảo vệ an toàn cho thông tin khách hàng. Tuy nhiên, việc mất thông tin liền lúc của 15 triệu khách hàng cho thấy công tác bảo mật của LifeLab có vấn đề.

“Chúng tôi đang điều tra nghiêm túc vụ việc và sẽ sớm công bố kết quả”, CEO Charles Brown cam kết.

Nguyễn Minh (theo DigitalTrends)

Chỉ với vài USD đã có thể mua công cụ hack camera phòng ngủ

Công cụ hack camera phòng ngủ Amazon Ring được rao bán trên mạng với giá chỉ vài USD. Đã có nhiều vụ đột nhập liên quan tới camera an ninh này.

Theo kết quả thống kê từ Shodan (shodan.io), có hơn 96.000 thiết bị Cyberoam công khai trên Internet ở khắp nơi trên thế giới. Hầu hết các thiết bị này được cài đặt trong các doanh nghiệp, trường đại học và ngân hàng nổi tiếng thế giới. 

Đây là thiết bị giúp chống spam, virus, lọc nội dung trang web, phòng chống thâm nhập trái phép, quản lý băng thông. Do vậy, nếu hacker khai thác thành công lỗ hổng này cho các cuộc tấn công mạng, hậu quả sẽ rất khôn lường.

Tại Việt Nam hiện có rất nhiều ngân hàng và công ty viễn thông đang sử dụng thiết bị Cyberoam. Trong trường hợp hệ thống bị khống chế, kẻ tấn công có thể chiếm quyền điều khiển thiết bị, tắt các chức năng bảo vệ hệ thống, thực hiện tấn công vào mạng nội bộ, đặc biệt là các hệ thống chứa các thông tin nhạy cảm và dữ liệu liên quan đến tài chính.

Để đảm bảo an toàn cho các tổ chức và doanh nghiệp Việt, VSEC khuyến cáo các đơn vị đang sử dụng tường lửa Cyberoam cần ngay lập tức cập nhật phiên bản CyberoamOS mới nhất, sử dụng các giao thức mã hóa để truyền dữ liệu kể cả trong mạng nội bộ, nâng cao năng lực, nhận thức của người dùng về an toàn bảo mật thông tin.

Cyberoam còn tồn tại lỗ hổng bảo mật. Do vậy, các tổ chức, doanh nghiệp không nên phụ thuộc hoàn toàn vào các thiết bị tường lửa để bảo vệ website. Thay vào đó, cần tiến hành kiểm thử, đánh giá bảo mật để rà soát lỗ hổng thường xuyên các hệ thống công khai, nội bộ, áp dụng các tiêu chuẩn bảo mật thế giới như OWASP, ISO 27008 để bảo vệ hệ thống toàn diện nhất.

Trọng Đạt

Nguồn tin của Reuterscho hay, Jensen Huang, Chủ tịch kiêm giám đốc điều hành Nvidia, sẽ có buổi làm việc với đại diện chính phủ cùng các công ty địa phương vào đầu tuần sau, nhằm thảo luận cách thức “thúc đẩy ngành công nghiệp bán dẫn”, cũng như phát triển “mối quan hệ đối tác tiềm năng với các doanh nghiệp tại đây”.

Đại diện FPT, VinGroup, công ty mẹ của hãng xe điện VinFast và tập đoàn nhà nước Viettel cho biết, họ sẽ tham dự cuộc họp tới đây do Bộ Kế hoạch và Đầu tư chủ trì, song từ chối bình luận về bất kỷ thoả thuận nào có thể được ký kết.

Theo tài liệu được Nhà Trắng công bố vào tháng 9 vừa qua, Nvidia - công ty sản xuất chip AI và bộ xử lý đồ họa, đã hợp tác với các công ty công nghệ hàng đầu của Việt Nam để triển khai trí tuệ nhân tạo (AI) trong các ngành công nghiệp đám mây, ô tô và chăm sóc sức khỏe.

Cũng tại sự kiện Tổng thống Mỹ J.Biden sang Việt Nam nhân dịp hai nước nâng cấp mối quan hệ lên đối tác chiến lược toàn diện, Washington cam kết thúc đẩy làm sâu sắc thêm hợp tác giữa hai bên trong lĩnh vực bán dẫn và trí tuệ nhân tạo.

Công nghiệp bán dẫn có thể trở thành nền tảng cho mối quan hệ Việt - Mỹ