EXPLORINEER
vi

US — Ars Technica

Tàu thuyền lảng vảng gần cáp ngầm giữa lúc Iran cảnh báo ông Trump

Bảo mật2 phút đọc

Một số tàu chở dầu có liên quan đến Iran đang lảng vảng trên các cáp internet dưới biển ở Vịnh Oman, gần eo biển Hormuz. Điều này có thể là dấu hiệu Iran đang chuẩn bị tấn công hạ tầng dưới biển nếu Mỹ và Israel lại tấn công.

Chuyện gì đã xảy ra?

Theo Financial Times, công ty tình báo hàng hải Windward đã theo dõi ba tàu chở dầu bị trừng phạt và một tàu cá của Iran. Các tàu này di chuyển gần những cáp quang biển quan trọng trong tháng 10. Một số tàu còn tắt hệ thống định vị AIS, nên không còn phát vị trí công khai nữa.

Các con số chính

  • Có 6 cáp dưới biển đang hoạt động đi qua eo biển Hormuz, nối Trung Đông với châu Âu, châu Phi và châu Á.
  • Thêm 2 cáp khác đang được xây dựng một phần trong khu vực.
  • 4 quốc gia là Iraq, Kuwait, Bahrain và Qatar hoàn toàn phụ thuộc vào các cáp đi qua eo biển này để kết nối với thế giới.
  • Khoảng một phần ba lưu lượng internet đi về phía tây của Ấn Độ đi qua Vịnh Ba Tư và eo biển Hormuz.
  • Cáp 2Africa, do một liên danh công nghệ có Meta tham gia sở hữu, nằm trên một trong những tuyến cáp mà các tàu này đã đi qua.

Vì sao cáp biển quan trọng?

Phần lớn internet thế giới chạy qua các sợi cáp đặt dưới đáy biển, không phải qua vệ tinh. Eo biển Hormuz là nơi hẹp và có tranh chấp, nên các cáp đi qua đây rất dễ bị tổn hại nếu xảy ra xung đột. Windward dùng dữ liệu theo dõi tàu và ảnh vệ tinh để tìm ra các hành vi bất thường này.

Vì sao điều này đáng chú ý?

Nếu cáp bị phá hoại, nhiều nước có thể mất kết nối internet trong thời gian dài. Windward nói các tàu có thể đang vẽ bản đồ tuyến cáp, hoặc đặt thuốc nổ hay mìn lên cáp khi tắt định vị. Hai tàu bị trừng phạt đã trôi lênh đênh nhiều ngày ngay trên các tuyến cáp mà không có lý do thương mại nào, và cả hai đều không chở hàng.

Cần theo dõi điều gì?

  • Các tàu liên quan đến Iran có tiếp tục di chuyển gần cáp biển hay không.
  • Mỹ và Israel có tiếp tục tấn công Iran hay không.
  • Có báo cáo nào về cáp bị hư hỏng ở khu vực Hormuz hay không.

Chú giải

Windward
Công ty tình báo hàng hải, dùng dữ liệu tàu và ảnh vệ tinh để theo dõi tàu thuyền.
AIS
Hệ thống phát vị trí, tốc độ và thông tin khác của tàu thuyền để các tàu khác và trạm bờ biết.
Meta
Công ty mạng xã hội có trụ sở ở Mỹ, sở hữu Facebook và Instagram.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtZDNet Korea

"Tưởng robot trục trặc hóa ra là bị hack": Các mối đe dọa bảo mật đối với AI vật lý ngày càng lớn

Khi AI mở rộng sang robot và xe tự lái, các cuộc tấn công làm sai lệch nhận thức của AI một cách tinh vi có thể khó phân biệt với quá trình thích ứng môi trường bình thường, có thể dẫn đến thương vong hoặc sự cố thiết bị. Gartner cho rằng bảo mật mạng truyền thống là chưa đủ và khuyến nghị các cơ chế an toàn vật lý độc lập với mô hình AI, tách biệt kiểm tra bảo mật khỏi luồng điều khiển thời gian thực và hệ thống giám sát độc lập.

Bảo mậtArs Technica

Chainalysis cho biết tin tặc đã đánh cắp thông tin đăng nhập và token của toàn bộ khách hàng

Công ty phân tích blockchain Chainalysis cho biết tin tặc đã lấy được thông tin cá nhân nhạy cảm, gồm tên, tên người dùng, mã băm mật khẩu và token đang hoạt động, của tất cả người dùng sau khi xâm nhập hệ thống bảo mật mạng. Công ty nói một tác nhân bên ngoài đã sử dụng kỹ thuật có sự hỗ trợ của AI agent trong sự cố vào tháng 10, và sau đó mô tả một cuộc tấn công on-path làm lộ một số mật khẩu của khách hàng. Chainalysis chưa cho biết vị trí xảy ra xâm nhập hạ tầng hoặc dữ liệu bị đánh cắp có được mã hóa TLS hay không, và chưa rõ việc rò rỉ này có khiến khách hàng đối mặt thêm mối đe dọa nào không.

Bảo mậtTechCrunch

Hàng trăm công cụ tấn công AI Artex bị phơi bày công khai trên internet

Các nhà nghiên cứu bảo mật tại Censys phát hiện hơn 800 triển khai của Artex, một công cụ kiểm thử xâm nhập tự động mã nguồn mở do Trung Quốc sản xuất, có thể truy cập từ web mà không cần mật khẩu. Công cụ này đã liên quan đến nhiều vụ tấn công mạng, bao gồm nhắm vào ngành tài chính Hàn Quốc và một cuộc tấn công vào nhà cung cấp hỗ trợ CNTT ConnectWise, cho phép tin tặc liên quan đến Trung Quốc do thám hàng nghìn tổ chức. Artex sau đó thông báo sẽ chuyển sang mã nguồn đóng, nhưng hàng chục bản sao mã nguồn vẫn còn trên các trang chia sẻ mã.</vi_summary>

Bảo mậtThe Verge

Hầu như bất kỳ ai cũng có thể thuê quyền truy cập vào địa chỉ IP của Nhà Trắng

Hai công ty bảo mật Layer3 Intel và Synthient phát hiện hoạt động proxy dân cư trên mạng của Nhà Trắng, cho thấy người ngoài có thể thuê quyền truy cập chỉ với "vài đô la". Layer3 ghi nhận 28 dịch vụ proxy dân cư đã định tuyến lưu lượng ra khỏi mạng từ ngày 5/10 đến 3/11, thường diễn ra từ 5 giờ chiều đến nửa đêm theo giờ ET. Synthient cho rằng hoạt động này có thể liên quan đến ứng dụng xem chung Rave, ứng dụng này được cho là tích hợp 12 SDK proxy.