Hồi tháng 7 vừa qua, Sở Y tế TP.HCM cũng phải phát đi cảnh báo về tình trạng mạo danh thanh tra của đơn vị. Những đối tượng này đề nghị người dân cung cấp thông tin liên quan đến việc buôn bán thuốc hậu Covid-19 và mời đến Sở Y tế để làm việc.

Theo đó, người mạo danh gọi đến từ các số điện thoại như sau:

Số 0979308312 – 0329070612 xưng tên Trần Đức Cường,

Số 0899193574 – 0932128506 xưng tên Trần Quang Hải,

Số 0939062328 xưng tên Dũng.

Thanh tra Sở Y tế TP.HCM khẳng định, tất cả các cá nhân nêu trên đều mạo danh Thanh tra Sở. Khi đến làm việc tại các đơn vị, Thanh tra Sở Y tế có quyết định thanh tra/kiểm tra hoặc giấy giới thiệu đóng dấu của Sở Y tế hoặc Thanh tra Sở Y tế TP.HCM. Đồng thời, khi đề nghị cá nhân, tổ chức đến làm việc, Thanh tra Sở đều gửi giấy mời.

Trước đó, tháng 3/2022, Trung tâm Kiểm soát bệnh tật TP.HCM (HCDC) cũng cảnh báo về việc giả mạo nhân viên HCDC. Cụ thể, số điện thoại 0385xxxx34 tự xưng là nhân viên của HCDC, thông báo người dân có kết quả dương tính với Covid-19, yêu cầu cung cấp thông tin cá nhân để đưa đi cách ly theo quy định.

HCDC khẳng định đây là cuộc gọi lừa đảo và đề nghị người dân cần cảnh giác cao độ. 

Tin tặc có thể khai thác lỗ hổng trong Play Core để đánh cắp dữ liệu thiết bị. Ảnh: Check Point.

Đầu năm nay, các nhà nghiên cứu từ Oversecured đã phát hiện lỗ hổng bảo mật CVE-2020-8913 trong thư viện Play Core, có thể bị hacker khai thác để chiếm các dữ liệu nhạy cảm trên thiết bị như mật khẩu, hình ảnh...

Theo Check Point, lỗ hổng này còn có thể được sử dụng để cài mã độc vào các ứng dụng doanh nghiệp, cho phép hacker truy cập tài nguyên công ty hoặc ứng dụng mạng xã hội để theo dõi thiết bị.

Vào tháng 3, Google đã cập nhật Play Core 1.7.2 để vá lỗ hổng. Tuy nhiên theo Check Point, nhiều nhà phát triển vẫn chưa cập nhật phiên bản mới vào ứng dụng của họ. Thống kê tháng 9 cho thấy 13% ứng dụng trên Play Store vẫn sử dụng thư viện Play Core cũ, chỉ có 5% đã được cập nhật thư viện mới.

Các ứng dụng đã được cập nhật Play Core mới gồm Facebook, Instagram, Snapchat, WhatsApp, Chrome… Trong khi đó, nhiều ứng dụng như Microsoft Edge, Viber, Booking.com vẫn sử dụng thư viện cũ không an toàn.

Aviran Hazum và Jonathan Shimonovich, 2 nhà nghiên cứu từ Check Point đã thông báo với các ứng dụng có nguy cơ bị tấn công thông qua CVE-2020-8913, tuy nhiên chỉ có Viber và Booking.com là đã cập nhật thư viện.

Một số ứng dụng có nguy cơ bị tấn công do vẫn sử dụng thư viện Play Core cũ. Ảnh: Check Point.

Hiện chưa có ghi nhận về việc lỗ hổng bị khai thác bởi tin tặc, tuy nhiên Hazum khẳng định đây là lỗ hổng rất nghiêm trọng.

Đoạn video của Check Point cho thấy tin tặc có thể khai thác lỗ hổng một cách dễ dàng thông qua ứng dụng có nhiệm vụ kích hoạt quyền truy cập dữ liệu trong các app chứa lỗ hổng.

Đáng chú ý là hàng trăm triệu người dùng không thể biết đâu là ứng dụng với Play Core phiên bản mới, đã được vá lỗ hổng. Để tránh nguy cơ bị tấn công, người dùng nên cẩn thận trước những ứng dụng được cài trong máy, tránh việc phần mềm độc hại bị cài từ xa nhằm chiếm quyền điều khiển, đánh cắp dữ liệu.

Theo Forbes, người dùng cũng nên tránh cài ứng dụng từ các nguồn không đảm bảo, không truy cập link lạ trong email hay tin nhắn, không lưu hình hoặc video về máy từ các website không tin cậy.

Theo zingnews.vn

Google vá thêm hai lỗ hổng zero-day trên Chrome

Chỉ trong 3 tuần, Google đã vá 5 lỗ hổng zero-day trên trình duyệt Chrome.  

Khi nhắc về Linh Đan, nam rapper không khỏi xúc động: "Cảm ơn em - người đã thấu hiểu anh và hy sinh cho tình yêu của cả hai. Cảm ơn em vì đã luôn nhắc nhở anh phải cố gắng thật nhiều bằng những hình thức khác nhau chứ không đơn thuần là lời nói".

Thắm Nguyễn