【tỷ số bóng đá arsenal hôm nay】Vô tình bỏ qua thao tác đơn giản, các công ty lớn trở thành nạn nhân của tin tặc
Đầu tháng 11/2023,ôtìnhbỏquathaotácđơngiảncáccôngtylớntrởthànhnạnnhâncủatintặtỷ số bóng đá arsenal hôm nay các công ty quốc tế lớn nhất thế giới, bao gồm hãng hàng không Boeing (Mỹ), nhà điều hành cảng biển DP World (Australia), Ngân hàng Công thương Trung Quốc (ICBC) và công ty luật Allen & Overy (Anh), đã bị tin tặc tấn công quy mô lớn.
Nhà nghiên cứu bảo mật độc lập Kevin Beaumont (Anh) cho biết, theo kết quả điều tra ban đầu, các cuộc tấn công được thực hiện bởi những tin tặc trẻ tuổi thuộc nhóm LockBit, bằng cách lợi dụng một lỗ hổng nghiêm trọng chưa được vá đã được cảnh báo trong suốt hơn 1 tháng qua.
Kevin Beaumont cho biết, cả 4 công ty trên đang sử dụng sản phẩm Netscaler của công ty công nghệ ảo và điện toán đám mây Citrix Systems (Mỹ).
Đặc biệt, tất cả các công ty này đều chưa cài đặt bổ sung các bản cập nhật giúp vá lỗi hệ thống, mặc dù chúng đã có sẵn từ ngày 10/10/2023.
Lỗ hổng có tên CitrixBleed (CVE-2023-4966 CVSS:9.4), cho phép kẻ tấn công vượt qua tất cả các biện pháp kiểm soát truy cập xác thực 2 yếu tố, đã bị tin tặc lợi dụng để dễ dàng truy cập và chiếm quyền điều khiển máy tính của nạn nhân.
Kevin Beaumont nhấn mạnh rằng các nhóm tin tặc tống tiền thường là các thanh thiếu niên trẻ tuổi và đã không được coi là mối đe dọa nghiêm trọng trong suốt một thời gian dài.
Ông cũng chỉ ra sự cần thiết phải nhanh chóng ứng phó với các lỗ hổng tương tự như CitrixBleed và suy nghĩ lại về các phương pháp tiếp cận an ninh mạng.
Trong bài đăng của mình, nhà nghiên cứu cũng chỉ trích Citrix Systems vì sản phẩm Netscaler không có khả năng ghi nhật ký, gây khó khăn cho việc xác định lịch sử cuộc tấn công.
Cho đến hiện tại, tất cả 4 công ty nêu trên đều đã xác nhận các cuộc tấn công của tin tặc vào cơ sở hạ tầng của mình. Thậm chí, ICBC được cho là đã phải trả tiền chuộc để đổi lấy khóa mở các dữ liệu đã bị tin tặc mã hóa. Số tiền chuộc không được tiết lộ.
Kevin Beaumont kêu gọi các cơ quan, tổ chức trên thế giới cần tăng cường cảnh giác, sẵn sàng đối phó với cuộc chiến chống lại mã độc tống tiền quy mô lớn, đồng thời kêu gọi các nhà sản xuất cần cải thiện tính bảo mật cho các sản phẩm của mình.
(theo Securitylab)
Quảng cáo khiêu dâm trên không gian mạng trở thành công cụ đắc lực của tin tặc
Quảng cáo khiêu dâm trên không gian mạng đang trở thành công cụ đắc lực giúp tin tặc tiếp cận người dùng mạng xã hội và phát tán mã độc NodeStealer.(责任编辑:Nhà cái uy tín)
- ·Phải làm sao để được cấp mới sổ bảo hiểm?
- ·Nguyễn Xuân Son kiến tạo, Nam Định thắng trận đầu tiên tại V.League 2024/25
- ·Đánh bại tay vợt Nhật Bản, Nguyễn Thùy Linh vô địch Vietnam Open 2024
- ·Nhận định bóng đá HAGL vs SLNA: Chủ nhà có thêm 3 điểm
- ·Có nên cho đóng tiền thay thế nghĩa vụ quân sự?
- ·Xem trực tiếp bóng đá U20 Việt Nam vs U20 Bhutan trên kênh nào?
- ·Bao nhiêu cơ thủ trong danh sách do UMB cấm đối với billiards Việt Nam?
- ·Nhận định bóng đá Man City vs Watford: Mưa bàn thắng
- ·Tìm hiểu về vắcxin ngừa ung thư Enteromix của Nga
- ·Đánh trọng tài bất tỉnh, cầu thủ Indonesia nhận thẻ đỏ rời sân
- ·Tối 13/12, vàng miếng SJC loạn giá, có nơi bán ra chỉ hơn 85 triệu đồng/lượng
- ·Trực tiếp bóng đá HAGL 2
- ·Văn Hoàng mắc sai lầm, Thể Công Viettel thắng ngược Hà Nội
- ·Công Phượng ở Nhật Bản 2 năm: Đá bóng không ai nhớ, chỉ biết pha cà phê giỏi
- ·Sao em khờ dại lâu đến thế
- ·Bóng đá Indonesia lại có bạo loạn: Khán giả tràn vào sân đuổi đánh nhân viên
- ·Sau Công Phượng, CLB Bình Phước tiếp tục tậu tân binh
- ·Thái Sơn Bắc vô địch giải futsal U20 Quốc gia 2024
- ·OCOP và động lực thúc đẩy phát triển kinh tế nông thôn
- ·Man Utd thắng trận đậm nhất dưới thời HLV Erik ten Hag