Bảo mật

Blockstream đã giới thiệu Simplicity – một ngôn ngữ hợp đồng thông minh mới trên Liquid Network, cung cấp cho các nhà phát triển và tổ chức tài chính một lớp chức năng lập trình mới với tính bảo mật cao. Simplicity giúp giảm thiểu rủi ro khai thác lỗ hổng với ngôn ngữ lập trình cấp thấp, có thể xác minh chính thức và tích hợp với mô hình UTXO của Bitcoin. Điều này mở ra cơ hội cho các ứng dụng sáng tạo trên Bitcoin, tập trung vào bảo mật và kiểm toán.

Diễn đàn Bảo mật Chuỗi khối GM

Ủy ban Châu Âu công bố Bộ luật AI với quy tắc tự nguyện về minh bạch, bản quyền, an toàn và bảo mật. Các công ty như Amazon, Google, Microsoft, IBM đã cam kết tuân thủ. Meta sẽ tuân thủ Đạo luật AI từ 2/8. Các nước EU sẽ chỉ định cơ quan giám sát để đảm bảo doanh nghiệp tuân thủ, với mức phạt lên tới 15 triệu euro hoặc 3% doanh thu hàng năm.

“Diễn đàn An ninh Bảo mật Blockchain GM”

Cảnh báo về phần mềm gián điệp SparkKitty tấn công iOS và Android. Mã độc này dùng công nghệ OCR quét ảnh, tìm và đánh cắp dữ liệu nhạy cảm. Hãy bảo vệ thông tin cá nhân bằng cách không lưu trữ hình ảnh nhạy cảm trên thiết bị, không cài ứng dụng không rõ nguồn gốc và giới hạn quyền truy cập thư viện ảnh cho ứng dụng lạ.

Sử dụng Wi-Fi công cộng an toàn: xác minh mạng trước khi kết nối, tắt tự động kết nối và chia sẻ file, dùng VPN và chỉ truy cập website bảo mật.

Các chuyên gia an ninh mạng tiếp cận AI một cách thận trọng. 70% chuyên gia sử dụng công cụ bảo mật AI thấy hiệu quả tích cực, giúp đội ngũ kỹ sư tập trung vào công việc phân tích và sáng tạo. Tổ chức lớn dẫn đầu tích hợp AI, trong khi tổ chức trung bình, nhỏ và siêu nhỏ bắt đầu triển khai hoặc chưa có kế hoạch sử dụng AI cho bảo mật.

“Trung Quốc triển khai phần mềm giám sát Massistant để trích xuất dữ liệu từ điện thoại Android. Công cụ này cần tiếp cận vật lý thiết bị, có thể lấy tin nhắn, vị trí, ghi âm và danh bạ, nhưng để lại dấu vết và có thể bị phát hiện.”

Phát hiện biến thể mới của malware Konfety trên Android, sử dụng kỹ thuật làm biến dạng file APK để trốn tránh phát hiện. Konfety sử dụng bộ công cụ quảng cáo để chuyển hướng người dùng đến các trang web lừa đảo và tự động cài đặt ứng dụng Android không mong muốn.

Ứng dụng hẹn hò Tea bị phát hiện lưu trữ 72.000 hình ảnh riêng tư không bảo mật, bao gồm ảnh selfie và giấy tờ tùy thân của người dùng. Dữ liệu này được lưu trữ trong cơ sở dữ liệu công khai, không cần xác thực, gây lo ngại về bảo mật và quyền riêng tư.

Cảnh báo về chiến dịch phần mềm độc hại trên Android. Phát hiện chiến dịch phần mềm độc hại quy mô lớn đang bí mật hoạt động trên hàng triệu thiết bị Android, trong đó, phần mềm độc hại sẽ tự cài đặt tiện ích mở rộng trên trình duyệt và theo dõi hoạt động của người dùng. Google đã tích hợp chế độ bảo vệ nâng cao để ngăn chặn việc cài đặt ứng dụng ngoài hệ thống. Nếu điện thoại có dấu hiệu lạ như quảng cáo bật lên liên tục, thiết bị nóng bất thường, ứng dụng lạ hoặc trình duyệt chuyển hướng lạ, có thể thiết bị đã bị nhiễm phần mềm độc hại.

7 loại ảnh không nên lưu trên điện thoại để tránh bị lợi dụng.

Mất tài khoản Facebook có thể xảy ra khi bỏ qua các dấu hiệu cảnh báo như email khôi phục mật khẩu hoặc cảnh báo đăng nhập lạ. Để bảo vệ tài khoản, hãy chú ý đến các dấu hiệu bất thường, thay đổi mật khẩu, bật cảnh báo đăng nhập và sử dụng xác thực hai yếu tố.

VPBank Technology Hackathon 2025 có 1,200+ thí sinh, 251 đội tham gia. Gần 100 đội vào vòng Prototype sử dụng công nghệ AWS để hiện thực hóa ý tưởng. Các ý tưởng tập trung vào bảo mật, vận hành, tự động hóa, dữ liệu, tài chính cá nhân và đặc biệt là ứng dụng AI trong ngân hàng.

Microsoft phát cảnh báo bảo mật khẩn cấp về tấn công vào SharePoint Server on-premises bởi 3 nhóm tin tặc Trung Quốc. Lỗ hổng cho phép vượt qua xác thực, thực thi mã từ xa và chiếm quyền hệ thống. Sự việc gây lo ngại cho cộng đồng an ninh mạng Mỹ sau khi Cơ quan Quản lý An ninh Hạt nhân Quốc gia Mỹ bị xâm nhập. Microsoft đã phát hành bản vá và khuyến nghị triển khai biện pháp phòng thủ.

Bộ An ninh Quốc gia Trung Quốc cảnh báo về rủi ro bảo mật khi dùng mạng xã hội và AI không cẩn thận. Một số vụ việc điển hình gồm nhân viên tiết lộ thông tin mật cho bạn bè, nghiên cứu viên đưa dữ liệu mật vào phần mềm AI và cán bộ đăng ảnh tài liệu mật lên WeChat. Bộ An ninh khuyên không chia sẻ thông tin mật trên các nền tảng không kiểm soát, không khoe công việc ở môi trường không an toàn và sử dụng công cụ AI chính thống để tránh ảnh hưởng tới an ninh quốc gia.