EXPLORINEER
vi

JP — ITmedia

Website của Yakult Honsha tạm ngừng do truy cập trái phép; ảnh hưởng đến thông tin khách hàng đang được điều tra

Bảo mật2 phút đọc

Yakult Honsha, công ty đồ uống và sức khỏe của Nhật Bản, đã đưa trang web chính thức của mình ngừng hoạt động sau một vụ xâm nhập trái phép (bị hacker đột nhập). Công ty cho biết họ vẫn đang kiểm tra xem thông tin khách hàng có bị ảnh hưởng hay không.

Chuyện gì đã xảy ra

Trang web chính thức của Yakult Honsha bị truy cập trái phép vào đêm 26 tháng 10 năm 2026. Từ đó, trang hiển thị dòng chữ "đang bảo trì" và không ai xem được nội dung nào. Công ty chưa nói khi nào trang sẽ hoạt động trở lại. Công ty hứa sẽ thông báo thêm khi biết rõ hơn về ảnh hưởng đến dữ liệu khách hàng.

Các con số và sự kiện chính

  • Thông báo bảo trì được đăng lúc 7 giờ tối ngày 26 tháng 10 năm 2026.
  • Đến 11 giờ sáng ngày 28 tháng 10, tức khoảng 40 giờ sau, trang vẫn chưa hoạt động.
  • Chưa có ngày nào được công bố để mở lại trang.
  • Ảnh hưởng đến thông tin khách hàng vẫn đang được điều tra.

Hiểu nhanh về bối cảnh

Yakult nổi tiếng với các loại đồ uống làm từ sữa. Công ty cũng sản xuất thuốc và mỹ phẩm. Khi trang web bị đóng, mọi người không thể tìm thông tin về sản phẩm hay tin tức của công ty. Truy cập trái phép nghĩa là có người vào hệ thống máy tính mà không được phép. Việc này đôi khi làm lộ thông tin cá nhân, nên các công ty thường kiểm tra xem dữ liệu nào có thể đã bị lấy đi.

Vì sao chuyện này quan trọng

Một trang web của công ty lớn bị ngừng hơn hai ngày cho thấy một vụ tấn công mạng có thể nghiêm trọng đến mức nào. Khách hàng muốn biết thông tin cá nhân của họ có an toàn hay không. Câu chuyện này cũng xảy ra sau khi một số công ty và dịch vụ khác ở Nhật Bản báo cáo các vụ đột nhập tương tự, nên nó góp phần vào một xu hướng tấn công mạng rộng hơn.

Cần theo dõi điều gì

  • Yakult có xác nhận thông tin cá nhân của khách hàng bị rò rỉ hay không.
  • Khi nào trang web sẽ hoạt động trở lại.
  • Có thêm chi tiết nào về cách kẻ tấn công xâm nhập không.
  • Các công ty Nhật Bản khác có báo cáo những vụ tấn công tương tự không.

Chú giải

Yakult Honsha
Công ty Nhật Bản sản xuất đồ uống từ sữa, cũng làm thuốc và mỹ phẩm.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mật전자신문

Securion 'OnAV' đạt tỷ lệ phát hiện ứng dụng độc hại 100%, nhận chứng nhận AV-TEST lần thứ 39

Securion cho biết ngày 28 đã nhận được chứng nhận lần thứ 39 tính đến nay từ AV-TEST, tổ chức đánh giá sản phẩm bảo mật toàn cầu, cho giải pháp chống virus Android 'OnAV'. OnAV đạt tỷ lệ phát hiện ứng dụng độc hại 100% và 17 trên tổng 18 điểm trong đợt đánh giá này. Công ty cho biết hệ thống phát hiện AI của mình, Cross Validation System (CVS), kết hợp học máy, kiểm tra danh tiếng và kiểm tra mẫu.

Bảo mật전자신문

Creinity ứng phó lỗ hổng bảo mật PHP, nhấn mạnh công nghệ bảo mật email dựa trên Java

Creinity, công ty bảo mật email và cộng tác dựa trên AI, cho biết giải pháp bảo mật email đến SpamBreaker không bao gồm môi trường thực thi PHP nên không bị ảnh hưởng trực tiếp bởi các lỗ hổng PHP vừa được công bố, cho phép thực thi mã từ xa mà không cần xác thực. Công ty cho biết các thành phần cốt lõi, gồm bộ xử lý email và bảng điều khiển quản lý, được xây dựng trên Java, đồng thời SpamBreaker hỗ trợ kiểm tra ba lớp và xác thực người gửi bằng SPF, DKIM, DMARC. Công ty cũng nhấn mạnh chứng nhận CC cho SpamBreaker và chứng nhận GS cho một số sản phẩm khác.

Bảo mậtZDNet Korea

Oracle hợp tác với OpenAI ứng phó các mối đe dọa bảo mật AI: "Tìm và sửa lỗ hổng"

Oracle hợp tác với OpenAI nhằm tăng cường công nghệ bảo mật doanh nghiệp, đối phó các mối đe dọa khi tác nhân AI ngày càng phổ biến. Hai công ty đã ra mắt "Oracle AI Security Mesh", kết hợp mô hình AI an ninh mạng của OpenAI với công cụ kiểm thử bảo mật của Oracle để phát hiện, xác minh và sửa lỗ hổng. Các thay đổi thực tế chỉ được áp dụng sau khi khách hàng phê duyệt, và dịch vụ có thể dùng trên OCI, các đám mây khác và hệ thống tại chỗ.

Bảo mậtArs Technica

Lỗ hổng thực thi mã trong firmware UEFI đe dọa hầu hết máy chủ trên Trái Đất

Lỗ hổng làm hỏng bộ nhớ, được theo dõi với mã CVE-2026-97631 và đánh giá mức 9,5 trên 10, ảnh hưởng đến mã nguồn TianoCore EDK II mà hầu hết nhà cung cấp máy chủ và trung tâm dữ liệu dùng để xây dựng firmware UEFI. Lỗi nằm trong thành phần ICMP và có thể cho phép kẻ tấn công chạy mã độc trước khi hệ điều hành và cơ chế Secure Boot được tải. Do AMI đã công bố yêu cầu kéo chứa bản sửa lỗi trước ngày công bố phối hợp, TianoCore đã phát hành thông báo công khai vào tuần trước, và bản vá có sẵn công khai khiến việc phát triển khai thác trở nên dễ dàng hơn.