Cảnh báo khẩn ứng dụng Zoom mất an toàn thông tin

Ngay sau thông tin về việc nửa triệu tài khoản Zoom bị tin tặc rao bán trên mạng, Cục An toàn thông tin (Bộ TT&TT) đã phát đi cảnh báo về nguy cơ mất an toàn thông tin đối với phần mềm họp trực tuyến Zoom.

Theo Cục An toàn thông tin, phần mềm Zoom hiện nay là một trong những phần mềm phổ biến để họp, dạy học trực tuyến trong bối cảnh người dân, xã hội đang thực hiện giãn cách xã hội, không tụ tập đông người để tránh dịch bệnh COVID-19. Tuy nhiên, thực tế quá trình người dùng sử dụng Zoom, phần mềm này tồn tại một số lỗ hổng bảo mật nghiêm trọng như mã hóa dữ liệu đầu cuối kém, dễ dàng bị dò quét ID cuộc họp, lỗ hổng liên quan đến đường dẫn UNC (Universal Naming Convention).

Theo ghi nhân từ đầu năm 2020, các chuyên gia bảo mật đã công bố nhiều lỗ hổng bảo mật của Zoom, trong đó có lỗ hổng chưa được nhà cung cấp xử lý triệt để như CVE-2020-11500, CVE-2020-11469, CVE-2020-11470 với nhiều mức độ nguy hiểm khác nhau.

Thông qua những lỗ hổng trên, tin tặc có thể truy cập bất hợp pháp vào các phòng họp, theo dõi, truyền bá các thông tin xấu độc, đánh cắp thông tin hoặc cài đặt mã độc trực tiếp trên máy tính người dùng.

Mới đây nhất, dữ liệu của hơn 500.000 tài khoản Zoom với email, mật khẩu, đường dẫn các cuộc họp thậm chí còn bị tin tặc thu thập và rao bán công khai trên mạng với giá rẻ mạt.

Trước những nguy cơ bảo mật trên, Cục An toàn thông tin khuyến cáo các cơ quan, tổ chức hành chính nhà nước không nên sử dụng phần mềm Zoom để phục vụ các buổi họp trực tuyến tại đơn vị mình.

Đối với các doanh nghiệp, tổ chức, cá nhân khác, cần cân nhắc cẩn thận khi sử dụng phần mềm họp trực tuyến Zoom cho các hoạt động học trực tuyến, trao đổi trực tuyến hoặc các tổ chức hội họp khác.

Các cơ quan, tổ chức, doanh nghiệp cũng được khuyến nghị ưu tiên lựa chọn các sản phẩm phần mềm học trực tuyến, tổ chức hội họp và làm việc từ xa do doanh nghiệp uy tín sản xuất.

Riêng với các doanh nghiệp cung cấp phần mềm học trực tuyến, tổ chức hội họp và làm việc từ xa, Cục An toàn thông tin đề nghị phải trang bị đầy đủ các tính năng bảo mật cho phần mềm, bảo đảm an toàn thông tin cho người sử dụng, có đội ngũ kỹ thuật để hỗ trợ kịp thời cho khách hàng.

Đối với người sử dụng các phần mềm học trực tuyến, tổ chức hội họp và làm việc từ xa, cần chú ý tải phần mềm tải phần mềm từ các nguồn chính thống, thường xuyên cập nhật phiên bản mới nhất của phần mềm. Không chia sẻ thông tin về phòng họp (ID, mật khẩu) để tránh các trường hợp bị kẻ xấu theo dõi, phá hoại.

Bên cạnh đó, người dùng cần thiết lập các cấu hình bảo mật cao trên các phần mềm họp trực tuyến như cần đặt mật khẩu phức tạp cho các buổi họp; kích hoạt chế độ xét duyệt người tham gia trước khi vào phòng họp; thiết lập các tính năng quản lý việc chia sẻ màn hình trong buổi họp; Hạn chế việc lưu lại nội dung buổi họp trong trường hợp không cần thiết.

B.Châu (t/h)

Các tin khác

Đảm bảo an ninh dữ liệu trong kỷ nguyên số

Đảm bảo an ninh dữ liệu trong kỷ nguyên số

Hồ sơ dự án Luật An ninh dữ liệu đang được Bộ Công an tổ chức lấy ý kiến của các cơ quan, tổ chức và cá nhân. Dự án luật được xây dựng và ban hành sẽ tạo hành lang pháp lý toàn diện bảo đảm an ninh dữ liệu trong kỷ nguyên số.

Đề xuất cân nhắc quy định cấm người dưới 16 tuổi tương tác trên mạng xã hội

Đề xuất cân nhắc quy định cấm người dưới 16 tuổi tương tác trên mạng xã hội

Các quy định nhằm bảo vệ trẻ em trong môi trường mạng được đề xuất tại Dự thảo Nghị định sửa đổi, bổ sung một số điều của Nghị định số 147/2024/NĐ-CP, trong đó có quy định không cho tài khoản trẻ em dưới 16 tuổi được đăng tải bài viết, bình luận, tương tác hoặc bày tỏ cảm xúc trên mạng xã hội,... được quan tâm, thảo luận tại hội thảo lấy ý kiến dự thảo vào chiều 23/7 tại Hà Nội.

Đánh cắp danh tính: Chiêu lừa khiến người dân vô tình tiếp tay cho tội phạm

Đánh cắp danh tính: Chiêu lừa khiến người dân vô tình tiếp tay cho tội phạm

Gần 20 triệu dữ liệu cá nhân bị mua bán trái phép, chỉ một lần cung cấp căn cước công dân hoặc quét khuôn mặt theo yêu cầu của các đối tượng giả danh hỗ trợ vay vốn, người dân có thể vô tình để lộ danh tính, tạo điều kiện cho tội phạm mở tài khoản ngân hàng trái phép phục vụ hoạt động lừa đảo, rửa tiền.

Hơn 300 đội thi tham gia Vietnam AI Innovation Challenge 2026

Hơn 300 đội thi tham gia Vietnam AI Innovation Challenge 2026

Vòng chung kết Vietnam AI Innovation Challenge (VAIC) 2026 chính thức diễn ra từ ngày 17-19/7 tại Hà Nội, quy tụ gần 2.500 lượt đăng ký, hơn 300 đội thi trong và ngoài nước về phát triển giải pháp AI từ bài toán thực tiễn.

Khi mạng xã hội thành nơi 'phán xử'

Khi mạng xã hội thành nơi 'phán xử'

Tự do ngôn luận không bao gồm quyền bịa đặt, vu khống, xâm phạm đời tư hay kích động trừng phạt. Phản biện không phải sỉ nhục hay chống đối, yêu nước không phải quy chụp và công luận không thể thay thế cơ quan điều tra, viện kiểm sát, tòa án.

Bạo lực giới trên không gian số: Bạn cần làm gì?

Bạo lực giới trên không gian số: Bạn cần làm gì?

Phụ nữ dù ở bất kỳ thời đại nào cũng luôn có nguy cơ trở thành tâm điểm của những hành vi quấy rối. Tuy nhiên, trong bối cảnh thời đại số ngày càng phát triển, vấn nạn này đang trở nên phức tạp và mạnh mẽ hơn bao giờ hết. Không chỉ xảy ra ngoài đời thực, những hành vi quấy rối, bạo lực giới còn có thể xuất hiện trên không gian mạng qua những tin nhắn, bình luận hay hành vi tưởng chừng vô hại nhưng tiềm ẩn nhiều nguy cơ...

Mua bán dữ liệu dưới vỏ bọc của công ty khởi nghiệp, 3 đối tượng bị khởi tố

Mua bán dữ liệu dưới vỏ bọc của công ty khởi nghiệp, 3 đối tượng bị khởi tố

Các đối tượng thuê tên miền, sử dụng máy chủ đặt tại nước ngoài, quảng bá trên Facebook, Telegram, TikTok, Instagram, Google nhằm thu hút người tham gia. Hoạt động vi phạm pháp luật của nhóm đối tượng dưới vỏ bọc là một công ty khởi nghiệp về Công nghệ, được tổ chức với mô hình chuyên nghiệp gồm quản trị, kỹ thuật, marketing, hỗ trợ khách hàng, kế toán và thanh toán.

Cảnh báo hành vi lôi kéo đông người trái pháp luật tại các dự án ở Hà Nội

Cảnh báo hành vi lôi kéo đông người trái pháp luật tại các dự án ở Hà Nội

Nhà nước luôn tôn trọng và đảm bảo quyền khiếu nại, tố cáo, kiến nghị, phản ánh của công dân theo quy định của pháp luật. Mọi kiến nghị, khiếu nại liên quan đến đất đai, bồi thường, hỗ trợ, tái định cư đều được các cơ quan có thẩm quyền tiếp nhận, xem xét và giải quyết theo trình tự, thủ tục luật định. Mọi quyền và lợi ích hợp pháp, chính đáng của công dân đều được Nhà nước bảo vệ.

Quảng Ngãi xây dựng môi trường số an toàn, minh bạch, nhân văn

Quảng Ngãi xây dựng môi trường số an toàn, minh bạch, nhân văn

Phó Chủ tịch Thường trực UBND tỉnh Quảng Ngãi Y Ngọc đề nghị Công an tỉnh là lực lượng nòng cốt tham mưu, điều phối, hướng dẫn hoạt động của Câu lạc bộ "Niềm tin số Quảng Ngãi". Các hoạt động có trọng tâm, sản phẩm cụ thể, đánh giá kết quả và khả năng duy trì lâu dài, lồng ghép thông điệp truyền thông đúng, đẹp, phát huy bản sắc Quảng Ngãi trên môi trường số.

Chủ động “lá chắn thép” trên không gian mạng

Chủ động “lá chắn thép” trên không gian mạng

Trước những thách thức từ sự phát triển nhanh chóng của công nghệ và sự tinh vi của tội phạm mạng, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (ANM và PCTP sử dụng CNC) Công an tỉnh Quảng Ngãi đã nhanh chóng khẳng định vai trò “lá chắn thép”, góp phần quan trọng trong việc giữ vững an ninh quốc gia, trật tự, an toàn xã hội trên địa bàn tỉnh.

Xử lý 2 trường hợp xúc phạm lực lượng tham gia hội thao

Xử lý 2 trường hợp xúc phạm lực lượng tham gia hội thao

Chiều 20/6, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Lâm Đồng cho biết, đã triệu tập, làm việc với 2 trường hợp có hành vi đăng tải, bình luận thông tin sai sự thật, xúc phạm lực lượng Công an đang tham gia Hội thao Quân sự, võ thuật và thể thao CAND khu vực 3 diễn ra tại TP Đà Lạt.

Khi sân cỏ thành chiến trường số

Khi sân cỏ thành chiến trường số

World Cup 2026 đang diễn ra trên 16 sân vận động ở Mỹ, Mexico và Canada, nhưng cuộc chiến không chỉ nằm trên mặt cỏ. Khi hàng triệu cổ động viên, nền tảng bán vé, ứng dụng di động, hệ thống truyền hình, mạng Wi-fi, dữ liệu cá nhân và mạng xã hội cùng kết nối quanh một giải đấu, bóng đá trở thành một trong những mục tiêu tấn công số lớn nhất của thể thao hiện đại.

Bị xử phạt 6,25 triệu đồng vì bình luận xuyên tạc trên Facebook

Bị xử phạt 6,25 triệu đồng vì bình luận xuyên tạc trên Facebook

Thông qua công tác nắm tình hình trên không gian mạng, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Điện Biên phối hợp Công an xã Pu Nhi phát hiện, xử lý một trường hợp có hành vi bình luận nội dung xấu độc trên tài khoản Facebook của đối tượng phản động Lê Trung Khoa.

Cảnh báo lừa đảo qua sàn đầu tư nông sản trực tuyến

Cảnh báo lừa đảo qua sàn đầu tư nông sản trực tuyến

Ngày 7/6, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Vĩnh Long cho biết, đang xác minh trình báo về việc người phụ nữ bị lừa đảo hơn 400 triệu đồng bằng thủ đoạn giả mạo các trang đầu tư “xuất khẩu trái cây”, “đầu tư nông sản”.