Điểm tin bảo mật tuần: lỗ hổng zero-day helpdesk, chứng chỉ giả mạo, vụ bắt giữ liên quan ShinyHunters và mã độc đánh lừa AI
Bản tổng hợp bảo mật hằng tuần của The Hacker News đề cập các lỗ hổng zero-day (lỗi bị khai thác khi chưa có bản vá) trong hệ thống helpdesk, chứng chỉ số giả mạo, một vụ bắt giữ liên quan đến nhóm tin tặc ShinyHunters và mã độc được thiết kế để qua mặt các hệ thống phòng thủ dùng AI. Kẻ tấn công bắt đầu thử khai thác một lỗ hổng mới được công bố chỉ trong vài giờ, khiến bên phòng thủ có rất ít thời gian phản ứng. Bản tin cũng lưu ý rằng kết nối bảo mật (HTTPS) không phải lúc nào cũng đồng nghĩa với điểm đến an toàn, và một số người tự nhận giúp nạn nhân khắc phục ransomware cũng có những câu hỏi cần giải đáp về chính hành vi của mình. Với các tổ chức, điều thực tế rút ra là việc vá lỗi và xác minh nguồn phải diễn ra nhanh hơn trước.
Quản trị viên và doanh nghiệp nên vá lỗi ngay khi có thông báo, đặc biệt với hệ thống helpdesk, và không coi biểu tượng ổ khóa HTTPS là bằng chứng một trang web an toàn. Hãy thận trọng với bên tự nhận hỗ trợ khôi phục dữ liệu sau tấn công ransomware.
Đọc bài gốc