Vào Chủ nhật, ngày 9 tháng 2, thế giới đã ăn mừng Ngày Internet an toàn hơn, một sự kiện thường niên nhằm mục đích biến Internet trở thành một môi trường an toàn và có trách nhiệm hơn cho mọi người, tập trung vào việc bảo vệ trẻ em và thanh thiếu niên. Ngày thứ hai của tuần thứ hai của tháng hai thường là khi sự kiện này xảy ra. Nó giải thích làm thế nào mỗi chúng ta có thể giúp tạo ra một cộng đồng trực tuyến tốt hơn, an toàn hơn và cung cấp một cơ hội để tập trung vào việc sử dụng công nghệ tích cực. Trẻ em, phụ huynh, nhà giáo dục, nhân viên xã hội, thực thi pháp luật, doanh nghiệp, nhà lập pháp và những người khác đều được khuyến khích hợp tác để cải thiện Internet. Mỗi năm, một chủ đề giải quyết các vấn đề và tiến bộ hiện tại trong lĩnh vực kỹ thuật số được chọn để kỷ niệm Ngày Internet an toàn hơn.

Các khung lập pháp quốc tế như Quy định bảo vệ dữ liệu chung của EU] (https://gdpr.eu/what-is-gdpr/) nhằm mục đích bảo mật dữ liệu cá nhân với các biện pháp bảo vệ đặc biệt cho trẻ vị thành niên. Mạng xã hội có các hạn chế về độ tuổi, thường là tối thiểu là 13 và yêu cầu sự đồng ý của cha mẹ cho người dùng dưới 16 tuổi để tuân thủ các quy định này và tăng bảo mật.

Xác minh tuổi vẫn là một vấn đề lớn khi các công ty cố gắng cân bằng quyền riêng tư của người dùng và bảo mật. Bằng cách giám sát hoạt động và xác định tuổi tác, trí tuệ nhân tạo và các công nghệ tiên tiến khác có thể ngăn trẻ em xem nội dung phản cảm hoặc tham gia vào các hoạt động trực tuyến có hại.

Để bảo vệ người dùng trẻ của họ, các công ty truyền thông xã hội như Tiktok, Instagram và Snapchat đã thực hiện các biện pháp nghiêm ngặt. Chúng bao gồm các bộ lọc nội dung, cài đặt quyền riêng tư hạn chế xem công khai và các công cụ để chặn các tin nhắn không được yêu cầu từ người lạ. Trong nỗ lực bảo vệ trẻ em khỏi nội dung không phù hợp, Tiktok chỉ cho phép người dùng ít nhất 18 tuổi bắt đầu phát trực tiếp. Instagram duy trì quyền riêng tư của tài khoản người dùng trẻ bằng cách thực thi các quy tắc cấm mọi người trên 19 tuổi gửi tin nhắn trực tiếp cho trẻ em dưới 18 tuổi. Bằng cách giới hạn tin nhắn cho những người được kết nối và duy trì danh sách bạn bè riêng tư, Snapchat giảm áp lực xã hội.

Các chế độ được giám sát có sẵn trên điện thoại thông minh và ứng dụng, cho phép cha mẹ giám sát và quản lý nội dung mà con cái họ có thể truy cập. Lọc các từ cụ thể trong các tìm kiếm là một trong số đó. Ví dụ, YouTube bị hạn chế cho người dùng ít nhất 18 tuổi, nhưng cung cấp cho trẻ em YouTube như một người thay thế cho người xem trẻ tuổi. Với các tùy chọn như giới hạn thời gian và thời gian sử dụng ứng dụng, các thiết bị có thể hạn chế quyền truy cập hơn nữa.

Cải thiện an toàn Internet cho tất cả người dùng là mục tiêu cuối cùng nếu bảo vệ trẻ em là mục tiêu chính của ngày Internet an toàn hơn. Ngày này nhắc nhở tất cả người dùng, bất kể tuổi tác, về những nỗ lực tiếp tục cần thiết để đảm bảo rằng Internet tiếp tục là một không gian của sự sáng tạo, cơ hội và an toàn. Vì không có phần mềm nào có thể thay thế hoàn toàn sự giám sát và hướng dẫn của cha mẹ, nên cuối cùng, nhiệm vụ của cha mẹ là nói chuyện với con cái về những nguy hiểm có thể xảy ra của phương tiện truyền thông xã hội. Để đối phó với các rủi ro mới nổi và nhu cầu ngày càng tăng đối với bảo mật trực tuyến toàn diện, các nền tảng này liên tục cải thiện các giao thức bảo mật của chúng.

Trực tuyến [Các khóa học an ninh mạng](/en/courses/cybersecurity) với lịch trình linh hoạt | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Ngày Internet an toàn hơn 2025: Đoàn kết cho một tương lai trực tuyến an toàn hơn cho trẻ em và thanh thiếu niên

Các chuyên gia bảo mật đã phát hiện ra một hoạt động hack nhắm mục tiêu các trang web sử dụng các phiên bản và plugin WordPress lỗi thời để sửa đổi nội dung và lừa người dùng vào việc cài đặt phần mềm độc hại. Simon Wijckmans, người sáng lập và CEO của khởi nghiệp bảo mật trực tuyến c/side, [nói với TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-Mac-malware/) Nỗ lực vẫn đang tiếp diễn. Những kẻ tấn công có ý định phân phối phần mềm độc hại đánh cắp mật khẩu và thông tin cá nhân từ người dùng Windows và Mac. C/Side đã phát hiện ra rằng một số trang web bị nhiễm bệnh là một trong những trang web phổ biến nhất trên internet.

Himanshu Anand, một nhà nghiên cứu tại C/Side, [mô tả hoạt động] (https://cside.dev/blog/10-000 và trả tiền chiến lược nhằm mục đích lây nhiễm bất kỳ khách truy cập nào vào các trang web này thay vì các mục tiêu cụ thể. Các trang web WordPress bị nhiễm bệnh đã trình bày cho người dùng một thông báo cập nhật Chrome giả, nếu được chấp nhận, dẫn đến việc tải xuống một tệp độc hại được ngụy trang dưới dạng bản cập nhật. Wijckmans đã cảnh báo Automattic, công ty đứng sau WordPress.com và cung cấp cho họ thông tin về các trang web độc hại.

Mặc dù đại diện Automattic Megan Fox từ chối bình luận, C/Side đã tìm thấy hơn 10.000 trang web có khả năng bị ảnh hưởng. Tổ chức đã phát hiện các tập lệnh độc hại trên nhiều miền thông qua quét web và tra cứu DNS ngược, dẫn đến việc phát hiện ra các trang web bị ảnh hưởng bổ sung.

Chiến dịch hack này thúc đẩy hai loại phần mềm độc hại đánh cắp thông tin: AMOS, nhắm vào người dùng Mac và Socgholish, nhắm vào người dùng Windows. Theo Sentinelone's [Báo cáo tháng 5 năm 2023](https://www.sentinelone.com/blog/atomic-tealer-threat-actactnộidung.cside.dev), AMOS là một kẻ đánh cắp thông tin nhằm thu thập thông tin nhạy cảm như tên người dùng, mật khẩu và thông tin đăng nhập tiền kỹ thuật số, có thể dẫn đến vi phạm các tài khoản bổ sung. Chuyên gia bảo mật MacOS Patrick Wardle chỉ ra rằng việc cài đặt A -mốt đòi hỏi nhiều bước, cho thấy hệ thống phòng thủ bảo mật của Apple có khả năng phục hồi.

Mặc dù sự đơn giản của chiến thuật hack, dựa trên lời nhắc cập nhật lừa đảo, chiến dịch nhắc lại tầm quan trọng của việc sử dụng [cập nhật phần mềm] chính hãng (https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress- Các trang web-to-push-windows và mac-malware/) và tải xuống các ứng dụng đáng tin cậy để bảo vệ các thiết bị cá nhân. Loại hình ảnh phần mềm độc hại và chứng chỉ này có liên quan đến các vụ hack và vi phạm dữ liệu lớn, bao gồm cả sự cố chính [2024 liên quan đến Bông tuyết](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-online-infostealing-malware/) và mật khẩu bị đánh cắp của khách hàng.

Tìm hiểu về [n_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Cảnh báo hack: Các trang web WordPress lỗi thời được nhắm mục tiêu phân phối phần mềm độc hại theo tội phạm mạng

[Theo báo cáo gần đây](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) từ công ty bảo mật [Netskope](https://www.netskope.com/), số lần nhấp chuột của nhân viên vào các trang web lừa đảo vào năm ngoái gần như tăng gấp ba lần so với năm 2023. Các trang web lưu trữ đám mây thường được nhắm mục tiêu, ở mức hơn 0,8%. số nhân viên nhấp vào các liên kết này, mức tăng đáng chú ý từ mức dưới 0,3% vào năm 2023 của năm trước. Các liên kết nguy hiểm thường gặp phải thông qua các công cụ tìm kiếm và nhân viên vẫn tiếp tục nhấp vào các liên kết lừa đảo ngay cả khi đã được đào tạo. Họ thường ít cảnh giác hơn khi tìm kiếm trên Internet mà nhận thức rõ hơn về các cuộc tấn công qua email..

Nhân viên của một số công ty được đào tạo về nhận thức lừa đảo. Các nhà nghiên cứu đưa ra giả thuyết rằng sự mệt mỏi về nhận thức do số lượng nỗ lực lừa đảo cao và sự sáng tạo của những kẻ tấn công có thể là lý do khiến mọi người tiếp tục nhấp vào các trang web lừa đảo. Việc phân biệt các trang web giả mạo đã trở nên khó khăn hơn. Các nhà nghiên cứu tin rằng hầu hết các nhấp chuột vào liên kết đều đến từ các nguồn khác vì nhận thức về lừa đảo qua email hiện đã được công nhận rõ ràng.

Lừa đảo qua công cụ tìm kiếm đang gia tăng. Gần 20% số lần nhấp chuột vào các liên kết lừa đảo đến từ các công cụ tìm kiếm. Để đảm bảo rằng các trang web lừa đảo xuất hiện ở vị trí cao trong kết quả tìm kiếm, tội phạm mạng đã đặt quảng cáo trên chúng hoặc thay đổi cách tối ưu hóa công cụ tìm kiếm. Mười phần trăm số lần nhấp chuột đó là đến các trang web thương mại. Các URL lừa đảo cũng đã được phát hiện ẩn trong các quảng cáo và bình luận trên các trang web công nghệ, kinh doanh và giải trí. AI được các nhà sản xuất trình duyệt sử dụng để bảo vệ khỏi các trang web lừa đảo.

Hơn 25% số lần nhấp vào liên kết lừa đảo đã dẫn người dùng đến các trang đăng nhập giả mạo cho các dịch vụ đám mây, khiến chúng trở thành mục tiêu hàng đầu cho những kẻ tấn công muốn truy cập vào thông tin bí mật của công ty và có thể là nhiều nạn nhân hơn. Với hơn 42% số lần nhấp chuột lừa đảo, Microsoft là ứng dụng đám mây được nhắm mục tiêu nhiều nhất. Adobe Cloud đứng thứ hai với 18% và DocuSign thứ ba với 15%.

Nguy hiểm về CNTT ngoài luồng: Việc nhân viên sử dụng các ứng dụng đám mây cá nhân khiến dữ liệu của công ty gặp rủi ro lớn hơn. Hơn 25% công nhân gửi dữ liệu đến các ứng dụng này và 88% công nhân sử dụng chúng ít nhất mỗi tháng một lần. Đôi khi, do điện thoại thông minh tự động sao lưu, nội dung chuyên nghiệp vô tình lọt vào tài khoản đám mây cá nhân. Vì chúng thường chứa các liên kết đến các cuộc trò chuyện video hoặc ghi chú cuộc họp nên các tin nhắn công việc được gửi từ địa chỉ email riêng tư và các cuộc hẹn trên lịch cá nhân cũng rất nguy hiểm. Gần đây, một vụ lừa đảo lừa đảo nhắm vào Lịch Google.

Nhân viên đã sử dụng các ứng dụng AI tổng quát ở 94% công ty. Gần 75% công ty hạn chế ít nhất một trong những ứng dụng này để ngăn dữ liệu bị rò rỉ cho các nhà cung cấp AI. Các ứng dụng QuillBot, Beautiful.ai và AiChatting thường xuyên bị chặn nhất. Để kiểm soát luồng dữ liệu, 45% công ty sử dụng kỹ thuật ngăn ngừa mất dữ liệu. Khoảng một phần ba sử dụng các công cụ huấn luyện để cảnh báo người dùng khi công cụ AI trong tổ chức không phù hợp với dữ liệu nhạy cảm.

Bằng cách sử dụng dữ liệu sử dụng ẩn danh cho các sản phẩm của mình, Netskope đã kiểm tra các rủi ro được quan sát thấy ở khách hàng của mình trong khoảng thời gian từ tháng 11 năm 2023 đến năm 2024 cho nghiên cứu; tuy nhiên, phân tích không tính đến tác động của các cuộc tấn công này.

Dẫn đầu cuộc chiến chống lại các mối đe dọa trên mạng với Chương trình đào tạo về an ninh mạng của [Code Labs Academy](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Các mối đe dọa lừa đảo gia tăng vào năm 2025: Tại sao sự cảnh giác của nhân viên lại quan trọng trong lĩnh vực bảo mật kỹ thuật số

###### Ngày 11 tháng 12 năm 2024

Microsoft đã phản ứng với lỗ hổng bị khai thác tích cực bằng cách phát hành các bản nâng cấp bảo mật quan trọng cho các sản phẩm của mình, bao gồm Windows, Office, SharePoint và Hyper-V. Vì các cuộc tấn công đang diễn ra đã được báo cáo, quản trị viên của các phiên bản Windows Desktop và Windows Server hiện tại nên đảm bảo rằng Windows Update đã được bật và các bản vá bảo mật mới nhất được cài đặt.

Nhiều phiên bản Windows 10 và Windows 11, cũng như nhiều phiên bản Windows Server, bao gồm 2008 và 2022, bị ảnh hưởng bởi [lỗ hổng hiện đang được khai thác](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, được phân loại là rủi ro “cao”). Những kẻ tấn công thành công được cấp quyền người dùng nâng cao, bao gồm các đặc quyền cấp hệ thống, có thể gây ra thiệt hại nghiêm trọng. Những cuộc tấn công này thường sử dụng kết hợp các lỗ hổng để thực thi mã độc. Microsoft chưa tiết lộ thông tin về quy mô của các cuộc tấn công này hoặc cách chúng được thực hiện.

Các phiên bản hiện tại của Windows và Windows Server có một lỗ hổng nghiêm trọng ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) ảnh hưởng đến Giao thức truy cập thư mục hạng nhẹ (LDAP). Vẫn chưa có thông tin chi tiết về cách các cuộc tấn công này diễn ra hoặc cách quản trị viên có thể nhận ra các hệ thống bị ảnh hưởng. Microsoft khuyên quản trị viên ngắt kết nối bộ điều khiển miền khỏi Internet nếu họ không triển khai bản cập nhật bảo mật này kịp thời.

Các lỗ hổng có mức độ đe dọa “cao” bổ sung đã được phát hiện trong một số thành phần Windows dễ chứa phần mềm độc hại, chẳng hạn như Remote Desktop Services và Hyper-V. Office cũng dễ bị virus tấn công và tin tặc có thể lấy và sử dụng dữ liệu mà không được phép.

Microsoft cũng đã sửa một lỗ hổng bảo mật vốn đã bị tấn công tích cực trong Ngày vá lỗi tháng 11 này.

_Sẵn sàng bảo vệ thế giới số? Tham gia Code Labs Academy's_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _và đạt được các kỹ năng thực hành bạn cần để bảo vệ trước các mối đe dọa trên mạng._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft phát hành các bản cập nhật bảo mật quan trọng cho Windows và Office trong bối cảnh bị khai thác tích cực

###### Ngày 12 tháng 11 năm 2024

[Amazon](https://www.amazon.com/) thừa nhận rằng vi phạm bảo mật tại nhà cung cấp bên thứ ba đã dẫn đến rò rỉ dữ liệu ảnh hưởng đến thông tin nhân viên. Chỉ thông tin liên hệ kinh doanh của nhân viên, bao gồm địa chỉ email, số điện thoại và địa điểm tòa nhà, bị xâm phạm; cả hệ thống Amazon và AWS đều không bị ảnh hưởng trực tiếp.

Amazon được cho là không có quyền truy cập vào dữ liệu nhạy cảm, chẳng hạn như thông tin tài chính hoặc số An sinh xã hội, nhưng từ chối cho biết có bao nhiêu nhân viên bị ảnh hưởng. [Theo Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), nhà cung cấp đã sửa lỗi bảo mật điều đó đã gây ra vụ hack.

Xác nhận được đưa ra sau khi một hacker có bút danh "Nam3L3ss", tuyên bố đã công bố dữ liệu từ Amazon và 24 công ty lớn khác trên diễn đàn BreachForums nổi tiếng. Hành vi bị cáo buộc khai thác quy mô lớn [MOVEit Transfer vào năm 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (một lỗ hổng lớn khi sử dụng số 0 -day trong giải pháp truyền tệp của Progress Software) được báo cáo đã dẫn đến việc thu thập hơn 2,8 triệu hàng dữ liệu.

Nhóm ransomware Clop chịu trách nhiệm về vụ hack MOVEit, ảnh hưởng đến hơn 1.000 công ty, bao gồm nhà thầu chính phủ Hoa Kỳ Maximus, Bộ Chính sách và Tài chính Chăm sóc Sức khỏe Colorado và Bộ Giao thông Vận tải Oregon.

Với các mối đe dọa mạng không ngừng gia tăng và ngày càng tinh vi hơn, những sự cố như thế này càng làm nổi bật tầm quan trọng đặc biệt của an ninh mạng đối với mọi loại hình doanh nghiệp. Vi phạm dữ liệu ngày càng trở nên thường xuyên và nghiêm trọng hơn, điều này nêu bật nhu cầu cấp thiết về các chuyên gia an ninh mạng có trình độ, những người có thể phát hiện điểm yếu và bảo vệ dữ liệu riêng tư.

Nếu bạn thực sự quan tâm đến an ninh mạng hoặc muốn bắt đầu trong ngành đang phát triển này, [Code Labs Academy](/) sẽ cung cấp [chương trình đào tạo về an ninh mạng](/courses) toàn diện /cybersecurity) sẽ cung cấp cho bạn những kỹ năng và thông tin bạn cần. Tìm hiểu cách bảo vệ dữ liệu của tổ chức, chống lại các cuộc tấn công mạng và duy trì lợi thế của bạn trong lĩnh vực có nhu cầu cao.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon xác nhận dữ liệu nhân viên bị xâm phạm do vi phạm MOVEit sau tuyên bố của hacker

Bất chấp những thành tựu gần đây của cơ quan thực thi pháp luật, chẳng hạn như việc triệt phá các tổ chức như LockBit và thu giữ Radar, bối cảnh ransomware vẫn còn mạnh mẽ và không có dấu hiệu chậm lại. [Allan Liska](https://www.linkedin.com/in/allan2/), chuyên gia về ransomware và nhà phân tích tình báo về mối đe dọa tại công ty an ninh mạng Recorded Future, dự đoán rằng năm 2024 sẽ là một năm tiêu biểu khi tin tặc tiếp tục thu được lợi nhuận đáng kể từ hoạt động đánh cắp dữ liệu. Theo Liska, [người đã nói chuyện với TechCrunch ở London](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-break-year-for-ransomware-and-it-cókhảnăngsẽtrởnêntồitệhơn/), năm nay vẫn được dự đoán sẽ phá vỡ các kỷ lục trước đó về tần suất tấn công và trả tiền chuộc cho nạn nhân, mặc dù mức độ gia tăng số lần xuất hiện ransomware có thể chậm lại.

Lần đầu tiên, nhiều khoản tiền chuộc lên tới 8 con số đã được trả vào năm 2024, bao gồm cả khoản 22 triệu USD đáng chú ý do Change Healthcare trả sau vụ băng nhóm tội phạm mạng ALPHV của Nga đánh cắp hàng triệu thông tin y tế cá nhân của người Mỹ. Do những bất đồng giữa ALPHV và công ty con chịu trách nhiệm về vụ vi phạm, tập phim này nêu bật những xung đột nội bộ giữa các nhóm ransomware.

Sự xuất hiện của các hacker trẻ hơn, giàu kinh nghiệm hơn, như những hacker ở Lapsus$ và Scattered Spider, những kẻ đã thực hiện các vụ hack lớn, đặc biệt là vào MGM Hotels và có lẽ cả Transport for London, là một xu hướng đáng lo ngại khác được Liska nhấn mạnh. Những tin tặc trẻ tuổi này, thường nói tiếng Anh tốt và thành thạo trong việc nhắm mục tiêu vào các công ty lớn, là một phần trong số các cuộc tấn công chỉ nhằm mục đích đánh cắp dữ liệu ngày càng tăng, đã tăng hơn 30% trong năm nay. Liska cho biết nhiều tác nhân đe dọa mới đang chọn từ bỏ các chiến lược dựa trên mã hóa để thu thập lượng lớn dữ liệu, giúp đơn giản hóa hoạt động của họ trong khi vẫn tạo ra kết quả mạnh mẽ.

Sự thay đổi này có những hậu quả sâu rộng. Liska cảnh báo về khả năng xảy ra các phương thức trộm cắp công khai hơn, chẳng hạn như tấn công các sàn giao dịch tiền điện tử, do sự gia tăng các cuộc tấn công tống tiền chỉ được thực hiện bởi các tin tặc tuổi teen. Ngoài ra, nó bày tỏ lo ngại về các chiến lược ngày càng tăng được những kẻ tấn công sử dụng để khai thác những nạn nhân không sẵn lòng trả tiền bằng thông tin cá nhân của họ, điều này có thể biến các mối đe dọa trên mạng thành mối đe dọa thực sự.

Theo Liska, kết quả của cuộc bầu cử Mỹ có thể có tác động đáng kể đến cách thức phát triển của ransomware trong tương lai. Nhìn vào các giải pháp khả thi, Liska thừa nhận rằng việc cấm thanh toán tiền chuộc sẽ là cách hiệu quả nhất để phá vỡ nền kinh tế ransomware, mặc dù đó không phải là một giải pháp hoàn hảo. Mặc dù nhiều biện pháp của cảnh sát đã được thực hiện để chống lại những kẻ khai thác ransomware trong năm nay, các cuộc tấn công vẫn được khuyến khích bởi lời hứa về khoản thanh toán tám con số.

Bảo vệ ngày mai với Code Labs Academy do chuyên gia [N_O_T_R_A_N_N_S_L_A_T_E_0] hướng dẫn [Chương trình đào tạo về an ninh mạng](/courses/cybersecurity).

An ninh mạng

Ngày Internet an toàn hơn 2025: Đoàn kết cho một tương lai trực tuyến an toàn hơn cho trẻ em và thanh thiếu niên