Nửa tháng đã qua chỉ ghi nhận 87 v?
? tấn công mạng nhằm vào hệ thống tên miền của Việt Nam, theo số liệu của CyStack.
Biểu đồ thời gian thực về các v?
? tấn công trên toàn cầu, Việt Nam hiện xếp thứ 13
Tháng 11, CyStack ghi nhận 393 v?
? tấn công vào các website của Việt Nam trên tổng số 25.544 v?
? tấn công toàn cầu. Quốc gia dẫn đầu về số v?
? tấn công vẫn là Mỹ (12,742), bỏ xa nước xếp sau là Ấn Độ (1.818) và Pháp (1.392).
Nửa đầu tháng 12 đã trôi qua, bản đồ thời gian thực của CyStack tiếp tục ghi nhận 9.483 v?
? tấn công trên toàn cầu, trong đó Việt Nam chỉ còn ghi nhận 87 v?
? tấn công. Kết quả này một lần nữa cho thấy, Việt Nam đã cải thiện đáng kể tình hình an ninh website so với các tháng đã qua của năm 2020.
Đáng chú ý, n
ền tảng quản trị nội dung bị
tấn công nhiều nhất vẫn là WordPress, một n
ền tảng mở miễn phí. Còn ngôn ngữ lập trình bị
tấn công nhiều nhất là PHP. N
ền tảng hệ điều hành bị
tấn công nhiều nhất là Linux. Máy chủ web bị
tấn công nhiều nhất là Apache.
Những thông số này cũng là hoàn toàn đúng khi đối chiếu với Việt Nam, cho thấy các n
ền tảng kể trên đã gặp phải những vấn đề về lỗ hổng bảo mật nghiêm trọng mà người quản trị web
không cập nhật bản vá thường xuyên.
Trong 87 v?
? tấn công ghi nhận ở Việt Nam nửa tháng qua, có 27 v?
? tấn công nhắm trực tiếp vào tên miền .vn và 5 trường hợp đã sập website mà chưa khắc phục được.
Theo đánh giá của các chuyên gia, có rất nhiều sai lầm cơ bản của chủ website khiến cho trang web bị hack như quản lý mật khẩu kém, sử dụng theme & plu
gin c?? chứa mã độc, lập trình
không an toàn tạo ra lỗ hổng bảo mật trong website, cấu hình cloud
không an toàn, phân quyền quản trị web chưa hợp lý...
Theo đó, để giảm thiểu khả năng website bị hack, người dùng cần thực hiện các biện pháp cải thiện bảo mật cho website như sử dụng mật khẩu mạnh và quản lý mật khẩu tập trung, phân quyền quản trị hợp lý,
không sử dụng các theme & plugin
không rõ nguồn gốc, luôn cập nhật CMS khi có thể, rà soát lỗ hổng cho website, liên tục theo dõi các vấn đề bảo mật phát sinh để kịp thời ứng phó.
Phương Nguyễn
30 ngân hàng, tổ chức tài chính diễn tập xử lý sự cố
tấn công đánh cắp dữ liệu
Có sự góp mặt của 30 tổ chức tài chính, ngân hàng lớn, diễn tập thực chiến phòng thủ
không gian mạng - DF Cyber Defense 2020 mô phỏng quá trình xử lý sự cố hệ thống bị tin tặc
tấn công nhằm chiếm đoạt tài sản và dữ liệu.
Nguồn bài viết : KA Điện Tử
