Tin tức công nghệ và an ninh mạng trong nước, quốc tế
Trezor đã xác nhận rằng ba thiết bị Safe 5 do CryptoBilis bán ở Đông Nam Á chứa chip độc hại nhằm truy xuất thông tin phục hồi ví và gửi cho kẻ tấn công qua mạng di động.
Đại học Texas tại Arlington cảnh báo rằng thông tin cá nhân của sinh viên và nhân viên đã bị trộm bởi hacker trong một cuộc tấn công mạng. Đại học này đang điều tra và sẽ liên hệ trực tiếp với những người bị ảnh hưởng.
Một lỗ hổng nghiêm trọng vừa được phát hiện trong một container internet-facing với lỗ hổng ban đầu có thể truy cập. Green Agent đã nhanh chóng xác định rủi ro và đề xuất giải pháp mà không gây gián đoạn hoạt động sản xuất.
Các nhà nghiên cứu Mỹ mô phỏng vụ nổ hạt nhân một megaton ở độ cao 500 km có thể vô hiệu hóa 99% vệ tinh trong quỹ đạo thấp trong vòng một tháng. Tác động này có thể kéo dài hàng thế kỷ.
New York City đã thông qua một dự luật cấm định giá theo dõi, một thực hành sử dụng dữ liệu cá nhân để cung cấp giá khác nhau cho cùng một sản phẩm. Dự luật này sẽ có hiệu lực sau một năm kể từ khi trở thành luật.
Đức đã thông qua luật mới cho phép các cơ quan tình báo của nước này tấn công hệ thống mạng nước ngoài, phá hoại chuỗi cung ứng của đối thủ và takedown các máy chủ do hacker nhà nước hậu thuẫn. Luật này được thông qua sau khi nội các của Thủ tướng Friedrich Merz đã phê duyệt bản dự thảo.
Mỹ đã ngăn chặn hoạt động trộm tiền điện tử của Triều Tiên bằng cách thu hồi cơ sở hạ tầng liên quan đến chiến dịch lừa đảo phức tạp và thu hồi một phần số tiền mà Bình Nhưỡng đã trộm từ Binance. Cơ quan tình báo liên bang đã thu hồi hơn 900 đoạn video webcam mà Triều Tiên sử dụng để lừa nạn nhân tham gia cuộc gọi video, trong đó cài đặt phần mềm độc hại để truy cập tiền điện tử. Mỹ cũng đã thu hồ
Hai tấn công mới được công bố cho phép kẻ tấn công truy cập dữ liệu từ các máy ảo được bảo vệ bởi công nghệ AMD SEV-SNP. Một trong số đó, Mior, còn có khả năng thay đổi bộ nhớ của máy ảo và tạo ra báo cáo giả mạo. Cả hai đều yêu cầu quyền kiểm soát hypervisor và BIOS của máy chủ.
Khi một quy định mới ra đời, nó thường mang theo sự hào hứng từ các nhà lập pháp. Tuy nhiên, khi thực tế không phản hồi như mong đợi, hiệu quả của quy định giảm sút, tạo ra khoảng cách giữa quy định và thực tế. Điều này đặc biệt rõ ràng trong lĩnh vực an ninh mạng, nơi quy định không tự động cải thiện tình hình.
Cybersecurity Cloud (CSC) công bố môi trường phát triển của GitHub bị không chính thức truy cập. Một tài khoản được sử dụng cho công việc của nhân viên CSC đã bị rò rỉ. Không có chi tiết về thời gian và mức độ nghiêm trọng.
