Hơn 80.000 camera Hikvision toàn cầu chưa được vá lỗi bảo mật CVE-2021-36260, cho phép kẻ tấn công kiểm soát thiết bị mà không cần xác thực. Sự chủ quan và chính sách bảo mật của hãng làm dấy lên lo ngại về an toàn cá nhân và an ninh quốc gia. Người dùng nên cập nhật phần mềm mới, đổi mật khẩu mặc định và lựa chọn thương hiệu camera uy tín.
Bảo mật
-
-
Blockstream đã giới thiệu Simplicity – một ngôn ngữ hợp đồng thông minh trên Liquid Network. Simplicity hỗ trợ các nhà phát triển và tổ chức tài chính có lớp chức năng lập trình mới với tính bảo mật vượt trội, khắc phục các hạn chế của hệ sinh thái khác. Đây là một ngôn ngữ lập trình cấp thấp, có khả năng xác minh chính thức và tích hợp trực tiếp với mô hình UTXO của Bitcoin, giảm thiểu rủi ro khai thác. Simplicity của Blockstream mở ra các ứng dụng đổi mới trên Bitcoin với trọng tâm là bảo mật và kiểm toán cho tổ chức.
-
Ủy ban Châu Âu công bố Bộ luật AI với quy tắc tự nguyện về minh bạch, bản quyền, an toàn và bảo mật. Các công ty như Amazon, Google, Microsoft, IBM, Open AI, Mistral AI và Aleph Alpha tham gia thỏa thuận. Meta sẽ tuân thủ Đạo luật AI từ 2/8 dù không ký kết. Từ ngày 2/8, các quốc gia EU sẽ chỉ định cơ quan giám sát để đảm bảo doanh nghiệp tuân thủ, với mức phạt lên tới 15 triệu euro hoặc 3% doanh thu hàng năm.
-
Nhiều người phản đối việc lan truyền clip nhạy cảm từ camera nhà và yêu cầu xử lý nghiêm những người mua bán thông tin, hình ảnh trái phép. Một số người dùng chia sẻ lý do camera an ninh bị hack, bao gồm cả việc xâm nhập máy chủ của công ty sản xuất. Họ khuyên nên cẩn thận khi lắp đặt camera, tránh đặt ở nơi nhạy cảm như phòng ngủ hay phòng khách.
-
Chuyên gia an ninh mạng tiếp cận AI với sự thận trọng. 70% chuyên gia sử dụng công cụ bảo mật AI thấy hiệu quả tích cực. Các tổ chức lớn dẫn đầu tích hợp AI, còn doanh nghiệp siêu nhỏ chưa có kế hoạch.
-
7 loại ảnh không nên lưu trên điện thoại để bảo vệ bản thân.
-
Bộ An ninh Quốc gia Trung Quốc cảnh báo về rủi ro bảo mật khi sử dụng mạng xã hội và AI không cẩn thận, có thể ảnh hưởng tới an ninh quốc gia.
-
Chủ shop túi xách N.N mất tài khoản Facebook và quyền quản lý Business Manager do mã độc từ tập tin “báo giá” của người lạ gửi. Tin tặc cài đặt mã độc và chờ 7 ngày để gỡ bảo mật, khiến N.N không nhận được cảnh báo từ Facebook, Instagram hay Google. Quá trình khôi phục tài khoản sau đó rất khó khăn.
-
Nhà nghiên cứu bảo mật Hariharan Shanmugam cảnh báo về mã độc mới ẩn trong mô hình AI, lợi dụng công cụ học máy để giấu mã độc trong hình ảnh hoặc tệp âm thanh và kích hoạt mà không để lại dấu vết.
-
Lỗ hổng bảo mật zero-day trên Google Chrome có thể gây nguy hiểm cho người dùng. CISA và Google cảnh báo về lỗ hổng này. Bộ xử lý JavaScript V8 bị tấn công, cho phép kẻ tấn công thực thi mã độc từ xa. Điều này có thể làm sập trình duyệt, nguy cơ mất dữ liệu. Người dùng nên cập nhật Chrome để bảo vệ tài khoản.
-
Phần mềm diệt virus và chống mã độc là hai loại phần mềm bảo vệ khác nhau. Hiện nay, nhiều phần mềm diệt virus đã tích hợp công nghệ chống mã độc. Phần mềm diệt virus tập trung vào việc phát hiện virus đã biết, trong khi phần mềm chống mã độc tập trung vào việc phát hiện và loại bỏ mã độc mới và tinh vi. Người dùng có rủi ro cao hoặc muốn lớp bảo vệ thứ hai có thể chọn phần mềm chống mã độc, nhưng phần mềm diệt virus uy tín tích hợp chống mã độc là lựa chọn tốt nhất cho đa số người dùng.
-
Mỹ phát hiện kẻ giả mạo dùng AI tạo giọng Ngoại trưởng Marco Rubio để mạo danh liên lạc với quan chức qua Signal, dấy lên lo ngại về bình thường mới của lừa đảo mạo danh bằng AI.
-
Cảnh báo: Chiến dịch phần mềm độc hại nhắm vào hàng triệu thiết bị Android. Hai phiên bản ứng dụng giống nhau được tạo ra để cài đặt tiện ích mở rộng trình duyệt độc hại, theo dõi tìm kiếm và tải mã độc. Google đã kích hoạt Chế độ Bảo vệ Nâng cao trên Android 16 để ngăn chặn. Nếu điện thoại có quảng cáo bật lên liên tục, nóng bất thường, ứng dụng lạ hoặc trình duyệt chuyển hướng lạ, có thể thiết bị đã bị nhiễm phần mềm độc hại.