Gần 8.000 hệ thống n8n đang hoạt động tại Việt Nam có khả năng bị tấn công từ một lỗ hổng bảo mật nghiêm trọng, đưa Việt Nam vào top 10 quốc gia có mức độ rủi ro cao nhất. Ở phạm vi toàn cầu, hơn 200.000 hệ thống n8n đang đứng trước nguy cơ tương tự.

Các chuyên gia an ninh mạng Bkav đánh giá, Việt Nam nằm trong nhóm quốc gia có nguy cơ cao bị tấn công bởi lỗ hổng nghiêm trọng có tên gọi Session Reaper trên nền tảng thương mại điện tử của Adobe.

Dù được đầu tư lớn về mặt công nghệ, nhưng hệ thống bảo mật vẫn có thể bị tấn công dễ dàng? Đây là câu chuyện không chỉ xảy ra với Việt Nam mà ngay cả thế giới cũng từng rúng động khi những hệ thống được cho là “bất khả xâm phạm” với hàng rào an ninh chắc chắn cũng bị hacker tấn công.

Những ngày qua, các đối tượng chưa rõ danh tính đã khai thác lỗ hổng bảo mật để tấn công nhắm vào các cơ quan và doanh nghiệp của Mỹ và nước ngoài.

Công an TP Hà Nội cảnh báo nhiều trang web của cơ quan Nhà nước (gov.vn) bị hacker tấn công, cài mã độc, chèn link quảng cáo cờ bạc, cá độ trực tuyến.

Lỗ hổng zero-day cho phép các đối tượng xấu tấn công vượt qua cơ chế bảo vệ sandbox của Chrome, một bước quan trọng để có thể cài đặt phần mềm độc hại và kiểm soát máy tính nạn nhân.

Theo đại diện Công an thành phố Hà Nội, thời gian qua, nhiều trang thông tin điện tử của cơ quan Nhà nước đã bị lợi dụng để cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung quảng cáo không phù hợp.

Sáng 8/11, tiếp tục chương trình kỳ họp thứ 8, dưới sự điều hành của Phó Chủ tịch Quốc hội Trần Quang Phương, Quốc hội thảo luận ở hội trường về dự án Luật Dữ liệu. Các đại biểu Quốc hội thống nhất sự cần thiết xây dựng Luật nhằm hoàn thiện hệ thống pháp luật về dữ liệu, bảo đảm công tác chuyển đổi số quốc gia, và đề nghị cân nhắc việc thành lập Quỹ phát triển dữ liệu quốc gia, giao Chính phủ quy định chi tiết nội dung này.

Trong thời đại chuyển đổi số, bảo vệ dữ liệu, quyền và lợi ích hợp pháp của cá nhân, tổ chức, doanh nghiệp, bảo vệ chủ quyền, lợi ích và an ninh quốc gia trên không gian mạng là nhiệm vụ trọng yếu thường xuyên, vừa cấp bách, vừa lâu dài. Văn kiện Ðại hội XIII của Ðảng chỉ rõ phải “Thiết lập thế trận an ninh liên hoàn bên trong với bên ngoài biên giới quốc gia và trên không gian mạng; đặc biệt coi trọng an ninh mạng”.

Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa gửi thông báo về lỗ hổng an toàn thông tin ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 10/2023.

Ngày 12/5, Bkav cảnh báo, bốn lỗ hổng Windows có thể bị khai thác thành chuỗi tấn công hoàn hảo.

Lỗ hổng nghiêm trọng (mã định danh CVE-2023-29489) tồn tại trong phần mềm quản trị website cPanel đang đe dọa nguy hiểm đến hàng triệu website trên toàn thế giới, trong đó có Việt Nam.

Hiện đang xuất hiện chiến dịch tấn công mạng có chủ đích sử dụng lỗ hổng zero-day, mục tiêu nhắm đến là các hệ thống máy chủ Microsoft Exchange của các cơ quan, tổ chức trong nước.

Hệ thống máy chủ mail một số đơn vị tại Việt Nam đã bị xâm nhập từ khai thác lỗ hổng zero-day trong Microsoft Exchange, với các dấu hiệu nhận diện liên quan đến tấn công có chủ đích APT.