BẢN TIN HÀNG NGÀY
Tập đoàn bán lẻ khổng lồ Ahold Delhaize tạm ngừng hoạt động một số hệ thống sau vụ tấn công mạng.
Bản tin hôm nay đề cập đến các sự cố gián đoạn CNTT trong lĩnh vực bán lẻ tại Ahold Delhaize, việc cấy ghép phần cứng vào ví Ledger và các rủi ro bảo mật từ trợ lý AI cá nhân trong môi trường doanh nghiệp.
5 tin tức3 phút đọc
Các nhóm bảo mật doanh nghiệp hiện đang phải đối mặt với nhiều vấn đề phức tạp như gián đoạn hoạt động, lỗ hổng chuỗi cung ứng và sự mở rộng của CNTT ngầm. Tập đoàn bán lẻ khổng lồ Ahold Delhaize đã buộc phải ngừng hoạt động hệ thống do một cuộc tấn công mạng, trong khi nhà sản xuất phần cứng tiền điện tử Ledger phát hiện một phần mềm cấy ghép trái phép trong các thiết bị được bán bởi nhà phân phối CryptoBilis.
GitLab cảnh báo về lỗ hổng thực thi mã mức độ nghiêm trọng tối đa.
Hôm nay, GitLab cảnh báo người dùng cần vá ngay lập tức lỗ hổng bảo mật nghiêm trọng trong trình biên dịch biểu thức chính quy CI/CD, có thể cho phép kẻ tấn công từ xa chạy mã tùy ý trên các máy chủ mục tiêu.
Ledger phát hiện thiết bị cấy ghép phần cứng trái phép trong ví CryptoBilis đã bán giữa lúc có báo cáo về việc chiếm đoạt tiền.
Ledger đã tạm ngừng bán hàng thông qua đại lý CryptoBilis sau khi phát hiện một thiết bị được cấy ghép phần cứng trái phép. Vụ việc can thiệp phần cứng ở Đông Nam Á này được cho là đã gây thiệt hại quỹ lên tới hơn 86 triệu đô la.
- Tại sao điều này quan trọng
- Việc xâm nhập chuỗi cung ứng phần cứng cho phép kẻ tấn công vượt qua các biện pháp kiểm soát bảo mật trên thiết bị và đánh cắp tiền điện tử được lưu trữ trên các ví phần cứng vật lý bị ảnh hưởng.
- Nên làm gì
- Người dùng đã mua thiết bị từ CryptoBilis trong vòng 90 ngày phải ngừng thiết lập hoặc chuyển tài sản sang một seed an toàn.
Tập đoàn bán lẻ khổng lồ Ahold Delhaize tạm ngừng hoạt động một số hệ thống sau vụ tấn công mạng.
Tập đoàn bán lẻ khổng lồ Ahold Delhaize, một trong những chuỗi bán lẻ thực phẩm lớn nhất thế giới, hôm nay xác nhận rằng họ đã phải tạm ngừng hoạt động một số hệ thống để đối phó với "sự cố an ninh mạng" ảnh hưởng đến mạng lưới của mình.
Microsoft: Windows 11 23H2 sẽ hết hạn hỗ trợ sau 30 ngày nữa.
Microsoft đã nhắc nhở khách hàng rằng các hệ thống chạy Windows 11 23H2 phiên bản Enterprise, Education và IoT Enterprise sẽ ngừng nhận các bản cập nhật bảo mật vào tháng tới.
- Tại sao điều này quan trọng
- Các phiên bản hệ điều hành được hỗ trợ sẽ không còn nhận được các bản cập nhật bảo mật hàng tháng, khiến chúng dễ bị tổn thương trước các lỗ hổng bảo mật mới.
Tự chọn trợ lý ảo: Trợ lý của nhân viên bạn đã được đăng nhập sẵn.
Việc triển khai các trợ lý AI cá nhân đang diễn ra suôn sẻ như dự kiến: Amazon hiện đã chặn Muse của Meta vì nó không tự nhận dạng mình là bot khi duyệt web; Instinct tiếp tục nêu lên những lo ngại về quyền riêng tư; và những câu chuyện kinh hoàng từ hầu hết các trợ lý AI cá nhân vẫn tiếp tục chồng chất.
Điểm chính
- Ahold Delhaize đã tạm ngừng hoạt động các hệ thống nội bộ để đối phó với một cuộc tấn công mạng gây gián đoạn.
- Ledger đã phát hiện một thiết bị cấy ghép phần cứng trái phép trên ví điện tử được bán bởi nhà phân phối CryptoBilis sau khi có báo cáo về việc mất trộm 86 triệu đô la.
- Ledger khuyến cáo khách hàng đã mua thiết bị từ CryptoBilis trong vòng 90 ngày qua nên dừng quá trình thiết lập hoặc chuyển tiền bằng cụm từ hạt giống mới.