Trung tâm Công nghệ thông tin và Truyền thông Nghệ An

Trong tháng 4/2024, Microsoft, Adobe và SAP lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.
 

Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Cục An toàn thông tin cảnh báo về lỗ hổng CVE-2024-2663 trong Plugin ZD YouTube FLV Player cho WordPress nhằm cung cấp thêm thông tin cần thiết để quản trị viên cũng như người dùng có thể thực hiện các biện pháp bảo mật một cách kịp thời và hiệu quả.

Qua công tác giám sát an toàn không gian mạng quốc gia, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin - Bộ Thông tin và Truyền thông, ghi nhận chiến dịch tấn công mạng ArcaneDoor ảnh hưởng đến các thiết bị mạng Cisco.

Theo báo cáo của Cục An toàn thông tin - Bộ Thông tin và Truyền thông: Trong tháng 3/2024 Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận hàng trăm tên miền giả mạo các cơ quan, tổ chức tài chính, các ngân hàng nhắm mục tiêu lừa đảo người dân trên không gian mạng. Về nguy cơ, rủi ro mới, Trung tâm NCSC ghi nhận 12 lỗ hổng mới có thể gây ra các nguy cơ Nghiêm Trọng đến hệ thống thông tin.

Ngày 17/4/2024 Cục An toàn thông tin – Bộ Thông tin và Truyền thông đã ra thông báo số 608/CATTT-NCSC về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 4/2024.

Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa đưa ra cảnh báo 4 hình thức lừa đảo trực tuyến nổi bật trong tuần qua (08/4 – 14/4).
 

1. TIN TỨC AN TOÀN THÔNG TIN

Ngày 23/02/2024, Thủ tướng Chính phủ ban hành Chỉ thị 09/CT-TTg 2024 về tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ.

Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa có công văn gửi các đơn vị chuyên trách về CNTT/ATTT của các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương tối ngày 30/3, đề nghị các đơn vị, nhất là doanh nghiệp tăng cường bảo đảm an toàn thông tin mạng đối với hệ thống thông tin.
 

1. TIN TỨC AN TOÀN THÔNG TIN

Ngày 26/3, tại Hà Nội, Thủ tướng Chính phủ Phạm Minh Chính gặp mặt và đối thoại với thanh niên nhân dịp kỷ niệm 93 năm Ngày thành lập Đoàn Thanh niên Cộng sản Hồ Chí Minh. Về phía Bộ TT&TT, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng tham dự và trả lời đối thoại.

Trung tâm ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Cục An toàn thông tin cảnh báo về lỗ hổng nghiêm trọng trong các sản phẩm của Apple nhằm cung cấp thêm thông tin cần thiết để quản trị viên cũng như người dùng có thể thực hiện các biện pháp bảo mật một cách kịp thời và hiệu quả.

Trong nội dung ‘Điểm tin tuần’ từ ngày 4/3 đến 11/3, Cục An toàn thông tin khuyến nghị người dùng cảnh giác trước 5 hình thức lừa đảo trực tuyến.
 

Ngày 08/03/2024 Cục An toàn thông tin - Bộ Thông tin và Truyền thông đã ban hành Báo cáo kỹ thuật về ình hình an toàn thông tin tháng 02/2024 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát.

SSH (Secure Socket Shell) là giao thức mạng để đăng nhập vào một máy tính từ xa trên một kênh truyền an toàn. Trong đó, OpenSSH là một chuẩn SSH được sử dụng ở hầu hết các bản phân phối của Linux/BSD như Ubuntu, Debian, Centos, FreeBSD, mã hóa tất cả các thông tin trên đường truyền để chống lại các mối đe dọa như nghe lén, dò mật khẩu và các hình thức tấn công mạng khác. Trong bài viết này sẽ hướng dẫn độc giả cách thức tăng cường bảo mật cho OpenSSH với một số thiết lập bảo mật và cấu hình tùy chọn cần thiết nhằm đảm bảo truy cập từ xa vào máy chủ Linux được an toàn.
 

Ngày 22/02/2024 Cục An toàn thông tin – Bộ Thông tin và Truyền thông đã ra thông báo số 210/CATTT-NCSC về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2024.

Thời điểm giáp Tết Nguyên đán 2024, Cục An toàn thông tin (Bộ TT&TT) đã liên tục đưa ra cảnh báo cùng với các biện pháp nhận diện và phòng tránh những hình thức lừa đảo trên không gian mạng. Tuy nhiên, trong thời điểm Tết Nguyên đán diễn ra và đặc biệt là khoảng thời gian sau kỳ nghỉ lễ, tình hình lừa đảo trực tuyến vẫn diễn ra khá phức tạp khi nhiều người dân bị sập bẫy trước những thủ đoạn ngày càng tinh vi của đối tượng lừa đảo, nhắm vào một bộ phận người dân cả tin, thiếu hiểu biết.
 

Ngày 17/01/2024 Cục An toàn thông tin – Bộ Thông tin và Truyền thông đã ra thông báo số 66/CATTT-NCSC về việc lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2024.

Cùng nhìn lại các tin tức nổi bật về lừa đảo trực tuyến tại Việt Nam trong tuần qua (08/01 - 14/01/2024) với series "Điểm tin tuần" của Cục An toàn thông tin, Bộ Thông tin và Truyền thông.