Điểm tin an ninh mạng tháng 6/2016

[WhiteHat News #ID:3333]

Cuộc thi an ninh mạng WhiteHat Contest 11

Ngày 25/6, cuộc thi WhiteHat Contest 11 do diễn đàn WhiteHat tổ chức đã thu hút hơn 200 đội thi trên thế giới tham gia. Vượt qua các bài thi Jeopardy gồm: Reverse, Pwnable, Web, Crypto, BabyPhD đã xuất sắc vượt qua những tên tuổi đứng đầu trên CTFTime (website xếp hạng các cuộc thi an ninh mạng toàn cầu) như p4, dcua…giành giải nhất, đứng ở vị trí thứ 2 và 3 là các đội MeePwn, ISITDTU.

​

Học viện An ninh nhân dân và Bkav ký kết phát triển nhân lực ANM chất lượng cao

Ngày 14/06, Tập đoàn công nghệ Bkav và Học viện An ninh nhân dân đã chính thức ký kết hợp tác trong lĩnh vực đào tạo, nghiên cứu, triển khai các giải pháp an ninh mạng. Việc bắt tay hợp tác giữa 2 đơn vị hàng đầu trong lĩnh vực an ninh mạng sẽ giúp củng cố và phát triển cộng đồng an ninh mạng tại Việt Nam trong thời gian tới.

​

Vụ 841 máy chủ Việt bị rao bán: Có tới 153 máy chủ nằm trong vòng nguy hiểm

Ngày 17/06, thông tin về việc có 70.624 máy chủ Remote Desktop Protocol (RDP) được rao bán trên thị trường chợ đen xDedic, trong đó có 841 máy chủ ở Việt Nam đã thu hút sự quan tâm của dư luận. Bkav đã kiểm tra thực tế và phát hiện 153 máy chủ vẫn đang mở cổng 3389 (RDP) có nguy cơ bị khai thác, chiếm quyền điều khiển. Cùng với việc gửi kết quả chi tiết tới tới Cục An toàn Thông tin, Bộ TT&TT, Bkav cũng đã cấp công cụ RDP Server Checker giúp người dùng kiểm tra hệ thống của mình.

​

Lỗ hổng BadTunnel ảnh hưởng tất cả các phiên bản Window

Trong tháng qua, lỗ hổng BadTunnel được đánh giá có thể là tác động lớn nhất trong lịch sử của Windows đã được công bố. BadTunnel về cơ bản là một kỹ thuật cho phép giả mạo NetBIOS để truy cập vào lưu lượng mạng. Đây là lỗi tồn tại trong tất cả các phiên bản Windows được phát hành trong 20 năm qua. Thật may khi Microsoft phát hành bản vá cho lỗ hổng này vào ngày 14/6.

​

Tính năng “Facebook live” bị biến tướng thành dịch vụ chat sex

Trong tháng qua, tính năng “Facebook live” đã bị biến tướng khi một số thành viên dùng làm công cụ để khoe thân với những hình ảnh phản cảm. Không thể phủ nhận những lợi ích của Facebook live, tuy nhiên sự phát triển của tính năng này cũng đặt ra nhiều thách thức với Facebook trong việc ngăn chặn các nội dung đen.

​

Mã độc Godless bí mật root thiết bị Android, cài đặt chương trình độc hại

Trong tháng 6, dòng mã độc có tên Godless ảnh hưởng điện thoại và máy tính bảng Android được phát hiện. Godless được gói trong nhiều ứng dụng khác nhau và phát tán qua nhiều phương pháp, từ nhiều nguồn bao gồm cả Play Store của Google. Ước tính, Godless đã lây nhiễm 850.000 nạn nhân trên toàn thế giới. Chuyên gia Bkav khuyến cáo người dùng cần xem kỹ các yêu cầu trước khi cài ứng dụng để tránh bị nhiễm loại mã độc này.

​

WhiteHat.vn​