Ngay sau khi các khách hàng của nhà mạng Kyivstar phàn nàn về việc bị gián đoạn các dịch vụ, hãng đã thông báo qua Facebook rằng họ vừa phải hứng chịu một vụ tấn công mạng lớn, dẫn đến “thất bại kỹ thuật diện rộng”. Dù vậy, dữ liệu khách hàng không bị xâm phạm.
Cơ quan an ninh mạng quốc gia Ukraine (SSSCIP) cho biết các cơ quan hữu quan, bao gồm đội phản ứng khẩn cấp máy tính (CERT-UA) đang tiến hành điều tra sự cố.
Theo nguồn tin từ Kyivstar tiết lộ, tin tặc đã tấn công một phần trong hệ thống nội bộ của nhà mạng và hãng đang nỗ lực để xử lý. Nhiều người dân Ukraine chọn chuyển sang nhà mạng khác ngay trong ngày thay vì chờ đợi Kyivstar khôi phục dịch vụ.
Vụ tấn công Kyivstar cũng ảnh hưởng đến hoạt động của ngân hàng quốc doanh lớn nhất nước này là PrivatBank. Một số chi nhánh, cây ATM và thiết bị POS dùng để xử lý thanh toán thẻ bị gián đoạn vì dùng SIM của Kyivstar. Tuy nhiên, quy mô gián đoạn dịch vụ không lớn.
Ruslan Kravchencko - người đứng đầu chính quyền Kyiv, cảnh báo cuộc tấn công vào Kyivstar đã ảnh hưởng đến hệ thống cảnh báo không kích. Sự cố tác động đến 75 thị trấn và khu định cư nhỏ ở khu vực. Cảnh sát và nhân viên dịch vụ khẩn cấp đã phải thông báo về các cuộc tấn công tên lửa qua loa.
Nhà mạng Kyivstar cho biết hiện vẫn chưa rõ danh tính nhóm tin tặc đứng sau vụ tấn công này.
Nguyễn Thu
15:00 | 21/09/2021
13:00 | 18/01/2024
08:00 | 08/01/2024
12:00 | 01/02/2024
14:00 | 06/12/2024
15:00 | 26/01/2024
08:00 | 18/08/2021
09:00 | 25/02/2025
10:00 | 07/08/2019
15:00 | 06/02/2024
09:00 | 10/06/2024
17:00 | 25/02/2025
Các nhà nghiên cứu tại công ty an ninh mạng Field Effect (Canada) cảnh báo, tin tặc đang nhắm vào các máy RMM SimpleHelp client dễ bị tấn công để tạo tài khoản quản trị viên, cài đặt mã độc và có thể làm trung gian cho các cuộc tấn công bằng mã độc tống tiền.
08:00 | 21/02/2025
Một lỗ hổng định danh CVE-2025-1240 với điểm CVSS 7,8 được phát hiện trong phần mềm giải nén Winzip có khả năng cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các hệ thống bị ảnh hưởng. Đây là một lỗ hổng Out-Of-Bound Write cho phép ghi ngoài vùng nhớ được cấp phát của chương trình.
17:00 | 28/01/2025
Nhóm tin tặc người Nga Star Blizzard được cho là có liên quan đến một chiến dịch lừa đảo trực tuyến mới nhắm vào tài khoản WhatsApp của nạn nhân, đánh dấu sự thay đổi so với phương thức tấn công lâu đời của nhóm này nhằm mục đích tránh bị phát hiện.
14:00 | 24/01/2025
Một lỗ hổng mới trong cơ chế UEFI Secure Boot, được theo dõi với mã CVE-2024-7344, đã được phát hiện, cho phép kẻ tấn công triển khai bootkit ngay cả khi Secure Boot đang được kích hoạt.
Juniper Networks đã phát hành bản vá khẩn cấp để giải quyết một lỗ hổng bảo mật đang bị khai thác tích cực trong hệ điều hành Junos OS định danh CVE-2025-21590. Lỗ hổng này cho phép kẻ tấn công cục bộ có thể thực thi mã tùy ý, ảnh hưởng đến nhiều phiên bản của Junos OS. Kẻ tấn công có quyền truy cập cao có thể tiêm mã tùy ý và làm tổn hại đến thiết bị bị ảnh hưởng.
10:00 | 21/03/2025