12,5 triệu e-mail doanh nghiệp được tung lên mạng trong 5 năm qua
Cách đây ba tháng, Cục điều tra Liên bang Mỹ (FBI) cho biết thiệt hại ảnh hưởng tới sản xuất trong nước và xuất khẩu quốc tế trong giai đoạn 10/2013 – 5/2018 là 12,5 tỷ USD.
Trong số này có 41.058 nạn nhân là doanh nghiệp Mỹ, và 2.565 nạn nhân là doanh nghiệp nước ngoài.
Trong giai đoạn 12/2016 – 5/2018, FBI báo cáo tỉ lệ xâm nhập e-mail doanh nghiệp tăng 136%. Kẻ tấn công thường dùng thủ pháp phishing và social engineering để lừa người dùng tiết lộ thông tin đăng nhập e-mail doanh nghiệp.
Digital Shadows còn phát hiện ra rằng đối tượng xấu không cần kỹ thuật mà vẫn xâm nhập được vào e-mail doanh nghiệp bằng cách thuê đơn vị bên ngoài với giá 150 USD cho mỗi tài khoản e-mail doanh nghiệp.
Nguyễn Minh - Lê Hường - Thu Trang (theo DigitalTrends)
Microsoft treo thưởng cho mỗi lỗ hổng Meltdown và Spectre được phát hiện.
Chương trình "săn tiền thưởng" này được Microsoft chia thành nhiều hạng mục, mỗi hạng mục lại có những yêu cầu, mục đích và phần thưởng khác nhau. Ví dụ, hạng mục 1 gồm các loại lỗ hổng phần cứng mới có thể bị các hacker lợi dụng để tấn công, với phần thưởng lên đến hơn 250.000 USD. Hạng mục 2 và 3 chủ yếu tập trung vào nền tảng đám mây Azure và hệ điều hành Windows, với phần thưởng lên đến 200.000 USD.
Đặc biệt, nếu phát hiện ra một trường hợp lợi dụng lỗ hổng bảo mật đã được phát hiện trước đó trên Windows 10 hoặc Microsoft Edge, và có khả năng làm lộ các thông tin nhạy cảm vượt quá một giới hạn cho phép, bạn sẽ được Microsoft "thưởng nóng" 25.000 USD.
Chương trình "săn tiền thưởng" mới này của Microsoft bắt đầu từ ngày 14/3 và sẽ kéo dài đến hết ngày 31/12/2018. Theo Microsoft, mọi thông tin chi tiết về các lỗ hổng bị phát hiện sẽ được chia sẻ với các công ty khác nhằm đảm bảo tất cả các khách hàng được bảo vệ một cách tuyệt đối.
Qua chương trình này, có thể thấy Microsoft và các đối tác đã nhận ra mối nguy hiểm tiềm tàng của các lỗ hổng bảo mật phần cứng và đặt việc phát hiện, cũng như loại bỏ chúng làm ưu tiên hàng đầu của mình. Microsoft là một trong những công ty đầu tiên trên thế giới tung ra một chương trình "săn tiền thưởng" nhằm tận diệt các lỗ hổng bảo mật như vậy.
评论专区