EXPLORINEER
vi

KR — 전자신문

Securion 'OnAV' đạt tỷ lệ phát hiện ứng dụng độc hại 100%, nhận chứng nhận AV-TEST lần thứ 39

Bảo mật2 phút đọc

Securion, một công ty bảo mật điện thoại đến từ Hàn Quốc, cho biết ứng dụng diệt virus Android OnAV của họ đạt tỷ lệ phát hiện 100% trong một bài kiểm tra của AV-TEST. Đây là chứng nhận thứ 39 mà ứng dụng này nhận được từ nhóm kiểm tra này.

Chuyện gì đã xảy ra?

Securion cho biết OnAV, ứng dụng diệt virus cho điện thoại Android, vừa nhận chứng nhận thứ 39 từ AV-TEST. AV-TEST là một tổ chức toàn cầu chuyên kiểm tra các sản phẩm bảo mật. Trong lần kiểm tra này, OnAV phát hiện được 100% ứng dụng độc hại. Công ty cũng đang phát triển công cụ chống lừa đảo qua tin nhắn và cuộc gọi, kiểu lừa đảo dùng thông điệp giả để lấy thông tin cá nhân của người dùng.

Các con số chính

  • Tỷ lệ phát hiện ứng dụng độc hại: 100%
  • Điểm kiểm tra: 17 trên 18 điểm
  • Tổng số chứng nhận AV-TEST của OnAV: 39

OnAV hoạt động như thế nào?

OnAV dùng phương pháp gọi là CVS (Cross Validation System, tức là hệ thống kiểm tra chéo). CVS kết hợp ba cách kiểm tra: học máy, tức là máy tính tự học các mẫu từ dữ liệu; uy tín, tức là xem một ứng dụng đáng tin đến mức nào; và kiểm tra mẫu, tức là tìm các hành vi xấu đã biết. Securion nói cách này giúp phát hiện chính xác hơn mà vẫn tiết kiệm pin và bộ nhớ của điện thoại. Phiên bản dành cho người dùng còn có Voice Phishing Detector, công cụ giúp nhận biết cuộc gọi lừa đảo.

Vì sao chuyện này quan trọng?

Lừa đảo qua mạng ngày càng nhiều, và điện thoại là mục tiêu thường gặp. Securion vừa ra mắt OnScan for Message, công cụ chặn tin nhắn xấu trước khi tin nhắn được gửi đi. CEO Ko Bong-su cho rằng nếu dùng công cụ bảo mật ở mọi bước, từ lúc gửi đến lúc nhận, thì có thể chống lừa đảo tốt hơn.

Cần theo dõi điều gì?

  • Các nhà mạng và đại lý tin nhắn có áp dụng OnScan for Message hay không
  • Các công cụ khác của Securion là OnTrust và OnAppScan phát triển ra sao trên thị trường
  • Kết quả kiểm tra AV-TEST trong tương lai của OnAV

Chú giải

Securion
Công ty bảo mật điện thoại đến từ Hàn Quốc, làm ra ứng dụng OnAV.
AV-TEST
Tổ chức toàn cầu kiểm tra và chấm điểm các sản phẩm bảo mật.
OnAV
Ứng dụng diệt virus cho điện thoại Android của Securion.
CVS
Hệ thống kiểm tra chéo, kết hợp học máy, uy tín và kiểm tra mẫu để tìm ứng dụng xấu.
Phishing
Lừa đảo bằng tin nhắn hoặc cuộc gọi giả để lấy thông tin cá nhân.
OnScan for Message
Công cụ của Securion chặn tin nhắn xấu trước khi tin nhắn được gửi đi.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Website của Yakult Honsha tạm ngừng do truy cập trái phép; ảnh hưởng đến thông tin khách hàng đang được điều tra

Trang web chính thức của Yakult Honsha, công ty sản xuất đồ uống, dược phẩm và mỹ phẩm, đã được bảo trì từ tối 26/10 sau một vụ truy cập trái phép. Đến 11 giờ sáng 28/10, trang vẫn không hiển thị nội dung và công ty chưa công bố thời điểm khôi phục; công ty cho biết sẽ thông báo thông tin mới, bao gồm tác động đối với dữ liệu khách hàng, khi có kết quả.

Bảo mật전자신문

Creinity ứng phó lỗ hổng bảo mật PHP, nhấn mạnh công nghệ bảo mật email dựa trên Java

Creinity, công ty bảo mật email và cộng tác dựa trên AI, cho biết giải pháp bảo mật email đến SpamBreaker không bao gồm môi trường thực thi PHP nên không bị ảnh hưởng trực tiếp bởi các lỗ hổng PHP vừa được công bố, cho phép thực thi mã từ xa mà không cần xác thực. Công ty cho biết các thành phần cốt lõi, gồm bộ xử lý email và bảng điều khiển quản lý, được xây dựng trên Java, đồng thời SpamBreaker hỗ trợ kiểm tra ba lớp và xác thực người gửi bằng SPF, DKIM, DMARC. Công ty cũng nhấn mạnh chứng nhận CC cho SpamBreaker và chứng nhận GS cho một số sản phẩm khác.

Bảo mậtZDNet Korea

Oracle hợp tác với OpenAI ứng phó các mối đe dọa bảo mật AI: "Tìm và sửa lỗ hổng"

Oracle hợp tác với OpenAI nhằm tăng cường công nghệ bảo mật doanh nghiệp, đối phó các mối đe dọa khi tác nhân AI ngày càng phổ biến. Hai công ty đã ra mắt "Oracle AI Security Mesh", kết hợp mô hình AI an ninh mạng của OpenAI với công cụ kiểm thử bảo mật của Oracle để phát hiện, xác minh và sửa lỗ hổng. Các thay đổi thực tế chỉ được áp dụng sau khi khách hàng phê duyệt, và dịch vụ có thể dùng trên OCI, các đám mây khác và hệ thống tại chỗ.

Bảo mậtArs Technica

Lỗ hổng thực thi mã trong firmware UEFI đe dọa hầu hết máy chủ trên Trái Đất

Lỗ hổng làm hỏng bộ nhớ, được theo dõi với mã CVE-2026-97631 và đánh giá mức 9,5 trên 10, ảnh hưởng đến mã nguồn TianoCore EDK II mà hầu hết nhà cung cấp máy chủ và trung tâm dữ liệu dùng để xây dựng firmware UEFI. Lỗi nằm trong thành phần ICMP và có thể cho phép kẻ tấn công chạy mã độc trước khi hệ điều hành và cơ chế Secure Boot được tải. Do AMI đã công bố yêu cầu kéo chứa bản sửa lỗi trước ngày công bố phối hợp, TianoCore đã phát hành thông báo công khai vào tuần trước, và bản vá có sẵn công khai khiến việc phát triển khai thác trở nên dễ dàng hơn.