EXPLORINEER
vi

UK — The Register

Đe dọa hạt nhân và ẩu đả đường phố: Nga, Ukraine báo cáo bị tấn công ứng dụng cảnh báo khẩn cấp

Bảo mật2 phút đọc

Hacker đã tấn công ứng dụng cảnh báo khẩn cấp của Nga và Ukraine. Họ gửi tin nhắn giả về tên lửa và vũ khí hạt nhân tới người dân hai nước.

Chuyện gì đã xảy ra?

Tối Chủ nhật, ứng dụng cảnh báo khẩn cấp của Ukraine và Nga bị tấn công gần như cùng lúc. Người dân nhận được tin nhắn giả về tên lửa và cuộc tấn công hạt nhân. Cả hai nước đều xác nhận sự việc. Ứng dụng của Ukraine bị tấn công trước. Lực lượng Không quân Ukraine nhanh chóng nói rằng không có mối đe dọa phóng xạ và kêu gọi mọi người giữ bình tĩnh.

Các con số và sự kiện chính

  • Thời điểm: khoảng 21:00 UTC Chủ nhật (Ukraine bị trước), và khoảng 00:30 UTC thứ Hai (Nga xác nhận).
  • Nga khôi phục hoạt động bình thường sau khoảng 90 phút.
  • Tin nhắn giả ở Ukraine nói về đánh nhau trên đường phố ở Kyiv, tấn công hóa học và phóng xạ.
  • Tin nhắn giả ở Nga cảnh báo về các đòn tấn công hạt nhân vào "tất cả các vùng của Nga".

Bối cảnh

Ứng dụng cảnh báo khẩn cấp giúp báo cho người dân khi có nguy hiểm. Chính phủ vẫn có nhiều cách khác để cảnh báo, như còi báo động, loa phát thanh, tin nhắn SMS, và truyền hình, đài phát thanh. Ngay trước đó, một lệnh ngừng bắn kéo dài sáu ngày ở Kherson vừa kết thúc. Theo bài báo, việc này xảy ra gần như cùng lúc với thông báo về vụ tấn công ứng dụng của Ukraine.

Vì sao chuyện này quan trọng?

Tin nhắn cảnh báo giả về hạt nhân có thể khiến người dân hoảng sợ. Một chi tiết giúp nhận ra tin giả là tin nhắn tiếng Nga nhắc tới tên lửa "Oreshnik" được gửi cho người nói tiếng Ukraine. Một quan chức Ukraine nói đây có thể là một phần của chiến tranh mạng. Nga chưa nói rõ là Ukraine đã tấn công ứng dụng của họ. Vụ việc cho thấy các hệ thống cảnh báo quan trọng cũng có thể bị tấn công trong chiến tranh.

Cần theo dõi điều gì?

  • Việc điều tra xem ai đã tấn công cả hai ứng dụng.
  • Cách Nga và Ukraine bảo vệ các ứng dụng cảnh báo sau vụ việc.
  • Các tin giả tiếp theo và cách người dân kiểm tra tin cảnh báo là thật.

Chú giải

Oreshnik
Tên một loại tên lửa mà Nga sử dụng, được nhắc trong tin nhắn giả.
SMS
Dịch vụ tin nhắn văn bản trên điện thoại di động.
UTC
Giờ chuẩn quốc tế, dùng để ghi thời gian trên toàn thế giới.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Họp báo GMO liên tục nhắc "chiếc đồng hồ cát của sinh mệnh"; cư dân mạng chỉ trích hàng loạt phát ngôn của CEO Kumagai

Tập đoàn GMO Internet đã tổ chức họp báo vào ngày 2/11 về vụ truy cập trái phép vào dịch vụ VPS "お名前.com デスクトップクラウド" dùng cho giao dịch FX tự động. Chủ tịch Masatoshi Kumagai liên tục lặp lại cụm từ "chiếc đồng hồ cát của sinh mệnh", cụm từ này đã lên xu hướng trên X, trong khi nhiều người chỉ trích các phát ngôn dài dòng, kể cả phần nói về AI, là khó hiểu. Ông Kumagai đã xin lỗi về các bài đăng trên X gần đây, cho biết sẽ tạm ngưng sử dụng X một thời gian sau khi đăng tóm tắt buổi họp báo, và không phủ nhận rõ ràng việc từ chức.

Bảo mậtITmedia

Chủ tịch GMO Kumagai xúc động xin lỗi trong họp báo, vẫn thể hiện "phong cách Kumagai": "31 năm qua, tôi chưa bao giờ dùng từ 'kiếm tiền'"

Tại buổi thuyết minh về vụ truy cập trái phép vào VPS giao dịch FX tự động "Onamae.com Desktop Cloud" của GMO Internet Group, Chủ tịch Masatoshi Kumagai cho biết công ty sẽ không trả tiền chuộc cho tội phạm và mô tả những thay đổi do AI thúc đẩy trong các mối đe dọa mạng. Ông nói tốc độ thay đổi của ngành đã trở thành "giây tiến, phút bước" và công ty phải chuyển từ doanh nghiệp bảo mật sang doanh nghiệp có khả năng phục hồi. Ông Kumagai, 63 tuổi, nhấn mạnh rằng ông muốn biến ngành này thành công cụ mang lại nụ cười cho mọi người trước khi qua đời.

Bảo mậtITmedia

Chủ tịch GMO Kumagai xin lỗi lần nữa tại họp báo, nói các bài đăng MXH "thiếu cân nhắc"

Chủ tịch GMO Internet Group Masatoshi Kumagai đã tổ chức họp báo vào ngày 2/11 về vụ truy cập trái phép vào VPS giao dịch tự động FX "Onamae.com Desktop Cloud" và xin lỗi vì không bảo vệ được khách hàng. Ông thừa nhận thông tin khách hàng bị rò rỉ, tài sản khách hàng bị thiệt hại và hệ thống dịch vụ có vấn đề bảo mật, đồng thời cho biết chuyên gia của công ty con đã chỉ ra vấn đề nhưng chưa được áp dụng. Ông cũng xin lỗi lần nữa vì các bài đăng trên mạng xã hội của mình đã thiếu quan tâm đến cảm xúc của nạn nhân.

Bảo mậtheise online

Các cuộc tấn công khai thác lỗ hổng trong Drupal, Ivanti Connect Secure và Synology vẫn tiếp diễn

Kẻ tấn công đang tích cực khai thác lỗ hổng trong Drupal Commerce Core, Ivanti Connect Secure và Synology DSM để xâm nhập hệ thống, và nhiều tổ chức đã đưa ra cảnh báo. Lỗ hổng Drupal cho phép vượt qua giới hạn truy cập và đã bị khai thác; bản vá nằm ở Commerce Core 3.3.13 hoặc 8.x-2.41 trở lên. Ivanti đã phát hành thêm bản vá cho các lỗ hổng được kết hợp khai thác, còn Synology cảnh báo băng nhóm ransomware đang nhắm vào các phiên bản DSM cũ chưa có bản sửa lỗi từ tháng 12/2024.