Theo đó, tấn công mạng xảy ra từ cuối năm 2015, cùng thời điểm Nga bị cáo buộc can thiệp vào bầu cử Mỹ. Hệ thống máy tính một số cơ sở điện hạt nhân tại Bắc Mỹ và châu Âu đã bị xâm nhập mùa xuân năm ngoái sau khi tổng thống Trump lên nhậm chức.

Cáo buộc từ phía Mỹ cũng nói rằng nhiều tháng sau thời điểm trên, tin tặc Nga đã tìm cách xâm nhập vào các hệ thống kiểm soát quan trọng tại nhà máy điện. Tuy nhiên, tin tặc không gây ra hoạt động phá hoại đáng chú ý nào.

Bộ An ninh Nội địa Mỹ nói rằng tin tặc Nga đã nắm trong tay cơ chế có thể điều khiển hoặc vô hiệu hóa một số nhà máy điện tại nước này.

“Chúng tôi có bằng chứng cho thấy tin tặc đã xâm nhập sâu vào hệ thống, có thể kết nối tới hạ tầng kiểm soát công nghệ, cho phép chúng ngắt điện hoặc gây ra các thiệt hại nghiêm trọng khác”, Eric Chien, giám đốc công nghệ bảo mật của Symantec, cho biết.

Chính quyền Trump vừa tuyên bố áp dụng thêm lệnh cấm vận với các cá nhân và tổ chức của Nga bị cáo buộc can thiệp vào bầu cử và tấn công mạng. Trước đó, FBI và Bộ An ninh Nội địa Mỹ đã cung cấp cho chính quyền nước này một số bằng chứng tấn công mạng.

Đây là lần đầu tiên Mỹ nêu đích danh Nga là thủ phạm tấn công mạng, và là lần thứ ba trong vài tháng trở lại đây, Nhà Trắng cáo buộc chính phủ nước ngoài tấn công vào cơ sở hạ tầng trọng yếu của nước này.

Nguyễn Minh - Vân Anh - Minh Thuý (theo NYT)

Treo thưởng 250.000 USD cho mỗi lỗ hổng Meltdown và Spectre được phát hiện

Microsoft đã vá các lỗ hổng Meltdown và Spectre, và dù công ty cho biết sẽ có thêm nhiều bản vá khác được tung ra trong thời gian tới.

Tập đoàn khách sạn hạng sang Marriott vừa thông báo sự cố bảo mật nghiêm trọng, trong đó hacker tiếp cận thông tin của khoảng 500 triệu người đã lưu trú tại các khách sạn Starwood. Marriott mua Starwood tháng 9/2016, đây là tổ chứ đang điều hành nhiều thương hiệu khách sạn bao gồm Sheraton, Westin, Aloft và W Hotels. Tuy nhiên, có khả năng hacker đã xâm phạm dữ liệu từ 2014, trước khi Starwood được Marriott thôn tính.

Marriott đang hợp tác với nhà chức trách để điều tra vụ tấn công và chưa thống kê số người bị ảnh hưởng cuối cùng. Dường như có khoảng 170 triệu khách hàng Marriott chỉ bị lộ tên và thông tin cơ bản như địa chỉ email. Song, số đông còn lại – khoảng 327 triệu người – bị đánh cắp tên, địa chỉ, ngày sinh, số điện thoại, email, giới tính, thông tin lịch trình, số hộ chiếu và thông tin tài khoản Starwood Preferred Guest. Số thẻ tín dụng cũng nằm trong số dữ liệu bị đánh cắp nhưng Marriott chưa cung cấp ước tính ban đầu. Mã số thẻ tín dụng được mã hóa bằng thuật toán AES-128 nhưng có khả năng hacker cũng đã có được mã giải mã cần thiết để mở khóa dữ liệu. Dù thế nào, đây cũng không phải tin tức mà khách hàng Marriott mong đợi.

Tuy nhiên, Qixun Zhao sẽ không công khai công cụ jailbreak này ra bên ngoài. Thay vào đó, chuyên gia này sẽ trao phát hiện cho Apple để đổi lấy tiền thưởng.

Hiện Apple và nhiều hãng công nghệ khác đang duy trì chương trình trao thưởng cho phát hiện sự cố bảo mật trong sản phẩm của hãng.

Theo kế hoạch, bản vá lỗi cho iOS 11.3 sẽ được Apple ban hành trong lần cập nhập kế tiếp. Thường Apple sẽ sớm phát hành bản sửa lỗi nếu xuất hiện công cụ jailbreak.

Nguyễn Minh - Nguyễn Thị Vân Anh - Xuân Quý (theo C.NET)