Microsoft loại bỏ hoàn toàn quyền truy cập đặc quyền cao trong Microsoft 365, đánh dấu bước ngoặt bảo mật quan trọng, giúp giảm thiểu rủi ro rò rỉ dữ liệu và kiểm soát truy cập chặt chẽ hơn.

Chuyên gia an ninh mạng Vũ Ngọc Sơn cảnh báo người dùng cần thận trọng khi sử dụng ứng dụng chỉnh sửa ảnh AI, vì chúng có thể yêu cầu quyền truy cập vào thư mục ảnh, gây nguy cơ lộ lọt dữ liệu cá nhân. Người dùng cần kiểm tra nguồn gốc, thông tin nhà sản xuất và quyền truy cập của ứng dụng để bảo vệ quyền riêng tư.

Trước những tác động tiêu cực của mạng xã hội đối với trẻ em và thanh thiếu niên, nhiều quốc gia trên thế giới đang áp dụng biện pháp mạnh để kiểm soát quyền truy cập của người dùng nhỏ tuổi.

Gần đây tại Vĩnh Long, nhiều đối tượng dùng chiêu trò livestream khiêu dâm để lừa đảo, tống tiền. Chúng lập tài khoản Facebook, Zalo, Telegram với hình ảnh gái trẻ gợi cảm, dụ nạn nhân tải ứng dụng lạ. Khi người dùng cấp quyền truy cập, dữ liệu cá nhân bị khai thác để đe dọa, cưỡng đoạt tài sản.

Tội phạm mạng đang chuyển hướng từ tấn công kỹ thuật sang “mua người nội bộ”. Trên các diễn đàn darknet và kênh Telegram mã hóa, nhân viên tại ngân hàng, viễn thông và doanh nghiệp công nghệ được chào mời hàng nghìn USD để bán quyền truy cập nội bộ hoặc dữ liệu doanh nghiệp, hình thành một “nền kinh tế nội gián” nguy hiểm.

Zalo vừa cảnh báo người dùng về ba loại thông báo giả mạo đang được tội phạm mạng sử dụng để chiếm đoạt tài khoản. Nếu không cảnh giác và xử lý đúng cách, người dùng có thể mất quyền truy cập chỉ sau vài thao tác nhầm lẫn.

Nhà chức trách Malaysia vừa ra quyết định tạm thời chặn quyền truy cập vào công cụ AI Grok của tỷ phú Elon Musk, sau khi phát hiện nền tảng này bị lạm dụng để tạo ra các nội dung khiêu dâm và vi phạm quyền riêng tư.

Hãng hàng không WestJet của Canada đang tiến hành điều tra một sự cố an ninh mạng đã làm gián đoạn quyền truy cập vào ứng dụng di động và một số hệ thống nội bộ, ảnh hưởng đến một số lượng người dùng chưa được tiết lộ, hãng cho biết trong một tuyên bố được phát đi vào cuối tuần vừa rồi.

Thỏa thuận kéo dài 7 năm sẽ cung cấp cho OpenAI quyền truy cập hàng trăm nghìn chip Nvidia, phục vụ việc huấn luyện mô hình AI, trong bối cảnh hãng này tìm cách mở rộng tự chủ tài chính và giảm phụ thuộc vào Microsoft.

Ủy ban Bảo vệ người tiêu dùng và thị trường nội bộ của Nghị viện châu Âu vừa thông qua đề xuất siết chặt quyền truy cập mạng xã hội và sử dụng trí tuệ nhân tạo (AI) của thiếu niên, đặt ra những tiêu chuẩn bảo vệ trẻ em kỹ lưỡng hơn bao giờ hết.

Microsoft vừa áp dụng một thay đổi quan trọng trong hệ thống bảo mật của Windows 11 phiên bản 24H2 và 25H2, khiến những máy tính bị trùng mã nhận dạng bảo mật (SID) hoặc sử dụng bản nhân bản có thể không đăng nhập được và mất quyền truy cập mạng.

Mới đây tại Đồng Tháp, Công an đã ghi nhận thủ đoạn lừa đảo mới khi các đối tượng giả mạo email Meta/Facebook để chiếm quyền truy cập tài khoản người dùng. Chỉ bằng một cú nhấp vào liên kết “cấp tích xanh miễn phí” hoặc “xác minh bản quyền”, nhiều người đã vô tình tự gửi cookie/token cho kẻ gian, tạo điều kiện để chúng chiếm đoạt tài khoản trong vài chục giây và lợi dụng vào mục đích lừa đảo.

Các hình thức lừa đảo doanh nghiệp, đặc biệt qua Email, đang ngày càng tinh vi và khó nhận biết. Chỉ cần một ký tự sai lệch trong địa chỉ Email, tội phạm công nghệ cao có thể chiếm quyền truy cập, gửi yêu cầu thanh toán giả mạo và đánh cắp hàng trăm triệu đồng. Nhiều doanh nghiệp Việt đã trở thành nạn nhân chỉ vì thiếu quy trình xác minh thông tin, không kiểm tra kỹ địa chỉ gửi, hoặc vội vàng xử lý các yêu cầu “khẩn cấp”.

Một lỗ hổng trong con chip được sử dụng để bảo mật cho hàng chục triệu máy tính xách tay Dell có thể đã cho phép tin tặc đánh cắp dữ liệu nhạy cảm, cũng như duy trì quyền truy cập ngay cả sau khi hệ điều hành được cài đặt lại, các nhà nghiên cứu của Cisco Talos hôm qua (5/8) đã cho biết như vậy.

TalentHook, một hệ thống theo dõi tỷ lệ ứng viên tuyển dụng dựa trên đám mây đã để lộ một phiên bản cấu hình sai mở. Phiên bản này đã làm rò rỉ hàng chục triệu hồ sơ cá nhân (CV) của người tìm việc, chứa đầy đủ thông tin cá nhân từ tên đến địa chỉ nhà.