Swift thực hiện bảo mật mới để ngăn chặn các cuộc tấn công mạng khi tin tặc kiếm được hàng triệu
Video: Deep Linking Using Custom URL Scheme Example in Swift 2024
SWIFT là một hệ thống hoạt động như một phương tiện liên lạc giữa các ngân hàng và các tổ chức tài chính trên toàn cầu. Gần đây, SWIFT đã trở thành mục tiêu của các cuộc tấn công mạng lớn dẫn đến việc đánh cắp hơn 100 triệu đô la, khiến những người có trách nhiệm phải hành động và thực hiện các biện pháp bảo mật mới để ngăn chặn thiệt hại thêm. Đối với điều này, họ đã ký hợp đồng với TrapX, một công ty cung cấp bảo mật ở cấp độ không gian mạng.
Các quan chức của TrapX đã tuyên bố rằng các cuộc tấn công vào SWIFT là bằng chứng cho thấy các hacker có kiến thức bao nhiêu kể từ khi họ có thể truy cập vào các hệ thống SWIFT với thông tin chi tiết về hoạt động ngân hàng. Theo TrapX, các tin tặc cũng có các công cụ tiên tiến theo ý của chúng để đảm bảo thành công của chúng trong việc thực hiện các vụ cướp này. Việc triển khai bảo mật TrapX cho SWIFT không phải là liên doanh đầu tiên của công ty bảo mật vào thế giới ngân hàng vì họ đã cung cấp dịch vụ của họ để bảo vệ mạng ATM và máy chủ ngân hàng trực tuyến.
Đối với những người quan tâm đến việc mất hơn 100 triệu đô la, tin tặc đã sử dụng một cửa hậu, cuối cùng cho phép họ truy cập vào thông tin xác thực. Họ đã sử dụng thông tin này để cung cấp cho mình quyền trong máy tính lớn SWift mà họ có thể khai thác và sử dụng để thỏa hiệp các mạng lưới ngân hàng.
Vào ngày 27 tháng 10, sẽ có một hội thảo trên web miễn phí mà mọi người có thể tham dự trên trang web của TrapX để tìm hiểu thêm về các hệ thống bảo mật DececeGrid mà công ty sẽ sử dụng để bảo vệ SWIFT. Những gì hệ thống này làm là tạo ra nhiều khách hàng tiềm năng giả mà những kẻ tấn công theo dõi, cho họ ảo tưởng về một SWift không được bảo vệ. Tuy nhiên, điều thực sự đang xảy ra là một loạt bẫy thông minh thu thập thông tin về những kẻ tấn công, kết thúc trong một báo cáo chi tiết. Báo cáo sau đó được gửi đến các đội an ninh cùng với một báo động hệ thống của họ đang bị xâm nhập.
Các biểu mẫu của Microsoft hiện phát hiện và chặn các cuộc tấn công lừa đảo tự động
Microsoft đã triển khai phát hiện lừa đảo tự động cho Microsoft Forms. Công ty nhằm mục đích giảm các cuộc tấn công lừa đảo được đưa ra thông qua các cuộc điều tra onine.
Bản vá tháng sáu của Microsoft khắc phục lỗ hổng zero-day lớn, ngăn chặn các cuộc tấn công lưu lượng mạng
Những tiết lộ gần đây cho thấy Windows đang che giấu khá nhiều lỗ hổng mà tin tặc có thể khai thác bất cứ lúc nào. Microsoft tự hào về trình duyệt Edge của mình, tuyên bố không khai thác 0 ngày cho đến nay, nhưng sự thật là HĐH Windows có các lỗi thiết kế có khả năng ảnh hưởng đến tất cả các phiên bản Windows. Vào đầu tháng 6, chúng tôi đã báo cáo về một ngày không có ngày
Tin tặc có thể khai thác chế độ an toàn trong cửa sổ để khởi động các cuộc tấn công bảo mật
Khi bạn nghĩ về Chế độ an toàn, liên kết đầu tiên của bạn sẽ giảm rủi ro từ cuộc tấn công độc hại cho máy tính của bạn. Vì Chế độ an toàn chỉ chạy các chương trình thiết yếu của bên thứ nhất trong Windows, nên nó thường được sử dụng để khắc phục các sự cố bảo mật và hệ thống khác. Tuy nhiên, có một mâu thuẫn. Mặc dù mục đích của Chế độ an toàn là cung cấp một môi trường không có rủi ro, nhưng