EXPLORINEER
vi

KR — 전자신문

[Ảnh] Giới tài chính trầm lặng trước loạt sự cố bảo mật liên tiếp

Bảo mật1 phút đọc

Các lãnh đạo ngành ngân hàng và tài chính Hàn Quốc đã họp để bàn về việc tăng cường an ninh. Cuộc họp diễn ra sau nhiều sự cố bảo mật liên tiếp. Bài này là một bài tường thuật bằng ảnh từ cuộc họp đó.

Chuyện gì đã xảy ra?

Ngày 5, ông Cho Yong-byung, người đứng đầu Liên đoàn Ngân hàng Hàn Quốc, ngồi suy nghĩ trước cuộc họp ở Yeouido, Seoul. Cuộc họp được tổ chức tại Viện An ninh Tài chính. Toàn bộ ngành tài chính cùng bàn về một hệ thống bảo mật mới cho thời đại AI.

Vì sao ngành này lo lắng?

Trong thời gian ngắn, nhiều công ty tài chính gặp sự cố bảo mật. Ngân hàng và các công ty tài chính giữ rất nhiều dữ liệu cá nhân và tiền bạc. Nếu dữ liệu này không được bảo vệ, nó có thể bị đánh cắp hoặc bị dùng sai mục đích. Tiêu đề ảnh nói rằng ngành này trông căng thẳng, cho thấy những người trong nghề đang lo lắng thế nào.

Vì sao chuyện này quan trọng?

Ngân hàng và công ty tài chính được người dân giao giữ tiền và thông tin riêng tư. Khi bảo mật thất bại, khách hàng có thể mất tiền và mất niềm tin. Khi các công cụ AI phát triển, những kiểu tấn công mới cũng có thể xuất hiện. Ngành này đang tìm cách mới để bảo vệ hệ thống của mình.

Chú giải

AI
Trí tuệ nhân tạo, máy tính có thể học và làm các việc giống con người.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Trò chơi NIKKE nổi tiếng: trình khởi chạy PC chính thức bị nghi chạy chương trình độc hại, script bị sửa trên CDN, người dùng cần thực hiện biện pháp

Đội vận hành NIKKE ngày 5/11 cho biết một số tệp script của trình khởi chạy PC đã bị bên thứ ba sửa đổi, có thể khiến chương trình độc hại chạy khi khởi động, và đã xin lỗi. Một nhà nghiên cứu bảo mật báo cáo rằng mã độc được đưa vào là chương trình "K2F" cho phép điều khiển từ xa và đánh cắp mật khẩu; đội vận hành đã sửa và phát hành lại trình khởi chạy, đồng thời yêu cầu người chơi đã dùng bản Windows từ ngày 27/9 kiểm tra bảo mật và đổi mật khẩu.

Bảo mậtArs Technica

Tin tặc khai thác lỗ hổng iOS và Android để lây nhiễm điện thoại

Các tin tặc có thể liên quan đến Điện Kremlin đã khai thác các lỗ hổng iOS và Android đã được vá trước đó để tấn công người truy cập nhiều trang web, trong đó có một trang kỷ niệm 250 năm ngày ký Hiến pháp Mỹ, theo các nhà nghiên cứu. Các nhà nghiên cứu đánh giá với độ tin cậy từ trung bình đến cao rằng nhóm tấn công thuộc Cơ quan Tình báo Đối ngoại Nga. Mã JavaScript được chèn vào để lập hồ sơ thiết bị, sau đó phát tán mã độc nhằm đánh cắp cookie trình duyệt và trong một số trường hợp là mật khẩu Wi-Fi và dữ liệu thiết bị di động.

Bảo mậtThe Register

Apple biến iCloud thành "đám mây do thám", sẽ quét các liên kết chia sẻ công khai

Theo một trang hỗ trợ được đăng hôm thứ Ba, Apple sẽ kiểm tra các liên kết chia sẻ iCloud công khai, tức các liên kết được tạo với tùy chọn "Bất kỳ ai có liên kết", để tìm "nội dung có hại". Công ty không định nghĩa thế nào là nội dung có hại và chưa giải thích cách kiểm tra sẽ hoạt động ra sao. Việc quét dự kiến bắt đầu với iOS, iPadOS, macOS và visionOS 27.3, hiện đang ở bản beta cho nhà phát triển và dự kiến phát hành chính thức vào tháng 12.

Bảo mậtTechCrunch

Tin tặc đã đánh cắp tệp và hộp thư của khách hàng DreamHost trong cuộc tấn công kéo dài nhiều tháng

Nhà cung cấp lưu trữ web DreamHost xác nhận tin tặc đã đánh cắp email và thông tin đăng nhập của khách hàng trong một cuộc tấn công mạng kéo dài nhiều tháng, bắt đầu từ tháng 8. Công ty công bố vụ vi phạm sau một sự cố gián đoạn kéo dài nhiều ngày, trong thời gian đó họ đã đặt lại mật khẩu của một số khách hàng. DreamHost cho biết kẻ tấn công đã khai thác một lỗ hổng chưa được nêu rõ trong trình quản lý tệp, lấy được mã phiên, và số khách hàng bị ảnh hưởng "dưới 10%" đáng kể.