Bản tin An toàn thông tin tuần 3 tháng 2

Hơn 60 website của Việt Nam bị hack và thay đổi giao diện, lỗ hổng nghiêm trọng trong thư viện Linux ảnh hưởng hầu hết các thiết bị Linux, mã độc ransomware ẩn dấu trong file Word với sự trở lại của Macro… là những tin tức An toàn thông tin nổi bật trong tuần qua.

1. CẢNH BÁO

Twitter vá lỗ hổng rò rỉ thông tin của hơn 10,000 người dùng

Một lỗ hổng ảnh hưởng đến hệ thống khôi phục mật khẩu của Twitter trong vòng 24 giờ đồng hồ. Một vài người đã khai thác lỗ hổng để lấy được thông tin email và số điện của người dùng khác và đăng tải lên Twitter với mục đích khoe khoang. Người dùng cần xem xét an ninh tài khoản thường xuyên và khuyến cáo sử dụng mật khẩu mạnh, thu hồi giấy phép từ các bên thứ ba nhằm tránh việc rò rỉ thông tin, bật tính năng xác thực hai nhân tố, xem xét các hoạt động bất thường và các phiên đăng nhập.

Lỗ hổng nghiêm trọng trong thư viện của Linux

Một lỗ hổng nghiêm trọng mới được phát hiện trong GNU C Library (glibc), một thành phần cốt lõi trong hầu hết các bản phân phối Linux. Lỗ hổng ảnh hưởng tới gần như tất cả hệ thống Linux và hàng ngàn ứng dụng cũng như các thiết bị có nguy cơ bị tin tặc chiếm quyền kiểm soát.

Mã độc Android có thể root thiết bị và xóa mọi thứ

Mazar BOT là một mã độc Android được phát tán thông qua SMS. Mã độc có nhiều khả năng nguy hiểm phải kể đến việc đoạt quyền truy cập gốc, xóa bộ nhớ và theo dõi hoạt động người dùng.

2. Tin tức An toàn thông tin

Biến iPhone hoặc iPad thành “cục gạch”

Một bug phần mềm khá thú vụ được phát hiện trên hệ điều hành Apple iOS có thể khiến bạn biến iPhone, iPad hoặc iPod thành “cục gạch” đúng nghĩa.  Khi thay đổi cài đặt ngày tháng thiết bị iOS sang 1/1/1970 sẽ khiến iPhone bị treo liên tục. Giải pháp được đề ra là chờ iPhone hết pin và thiết bị sẽ sử dụng lại được bình thường.

Máy tìm kiếm Deep Web – khám phá “phần chìm” của Internet

Có một phần của thế giới internet chưa được biết đến được gọi là web chìm (web sâu, ẩn, tàng hình…) – tiếng Anh là Deep Web (hay Deep Net, Undernet, Invisible Web…) mà chúng ta không thể truy cập thông qua máy tìm kiếm hay trình duyệt thông thường. Deep Web ước tính lớn gấp 500 lần phần Internet mà chúng ta vẫn thường đang sử dụng.

Bản cập nhật lỗi từ Microsoft khiến Windows7/8.1 khởi động lại liên tục

Phát hành các bản cập nhật lỗi dường như trở thành một thói quen với Microsoft. Bản cập nhật mới KB3126446 được tung ra vào thứ ba trong Patch Tuesday tháng 2/2016 khiến hệ thống Windows 7 rơi vào trạng thái khởi động lại liên tục.

Instagram bổ sung xác thực hai nhân tố ngăn ngừa tài khoản bị hack

Instagram xác nhận bắt đầu tung ra xác thực hai nhân tố cho hơn 400 triệu người dùng. Không thể chống lại hoàn toàn nạn hack tài khoản trực tuyến, nhưng ít nhất bạn cũng được bảo vệ một phần nào đó.

3. Cảnh báo các website bị tấn công

Trong tuần, theo nguồn Zone-h (Một trang thống kê về các website bị hack) tuần vừa qua đã có 68 tên miền .vn (tên miền của các website hoạt động tại Việt Nam) bị tấn công bị tấn công và thay đổi giao diện.

• thietkeao.com.vn/dss.php

• lacasaspa.vn/krd.html
• ehomegiare.vn/krd.html
• truyenhinhcapfpt.vn/krd.html
• lexuschinhhang.vn/krd.html
• ppnss.com.vn/xxx.htm
• vshome.com.vn/krd.html
• vainhapkhau.com.vn
• thucphamsaigon.com.vn
• www.ideacoffee.vn/reutht.php
• vfix.vn/reutht.php
• zumsport.vn/reutht.php
• vtex.vn/reutht.php
• voip.phanmemtot.vn/krd.html
• www.anyland.vn/Gass.html
• http://www.maygachkhongnung.com.vn/Gass.html
• alumni.emmasia.udn.vn/aan.htm
• muare24h.com.vn
• edutainment.edu.vn
• gianhangtructuyen.com.vn
• datxuong.com.vn/eg.htm
• myno.vn
• mhtgroup.vn
• galaxydecor.vn/x.php
• tinycake.vn/newfile.php
• www.opal.com.vn/i87.htm
• baobisaigon.com.vn/by.htm
• cardealers.vn/by.htm
• cgat.vn/by.htm
• chauduc-brvt.edu.vn/by.htm
• forum.ongbien.vn/by.htm
• hohuynhky.vn/by.htm
• mepro.vn/by.htm
• ongbien.vn/by.htm
• otoviet.com.vn/by.htm
• phil.vn/by.htm
• quangminhcorp.vn/by.htm
• seacretvietnam.com.vn/by.htm
• tapioca.vn/by.htm
• thegioimynghe.vn/by.htm
• thientan.vn/by.htm
• troyint.com.vn/by.htm
• tuoitrebariavungtau.vn/by.htm
• vienthongsaigon.vn/by.htm
• viethuy.vn/by.htm
• wte.edu.vn/by.htm
• chuamatsua.vn
• travelpro.com.vn/Gass.html
• alliance.com.vn/Gass.html
• www.longthuan.com.vn/Gass.html
• vietpigs.com.vn/1.html
• newlands.com.vn/1.html
• topgreen.vn/1.html
• www.vietliengroup.vn/1.html
• www.lasuco.vn/1.html
• lasuco.com.vn/1.html
• itcare.com.vn/1.html
• cucthongke.vn/1.html
• www.phuocanhseafood.com.vn/E.php
• chevroletbienhoadn.com.vn/chevrolethacked.txt
• quangtritv.vn/security/lang.tmp
• raovathaiphong.net.vn/Images/JJ.html
• tieuhocthinhquang.edu.vn/Gass.html