213
/
168450
Chính phủ Mỹ phát cảnh báo với nhân viên dùng smartphone Galaxy
chinh-phu-my-phat-canh-bao-voi-nhan-vien-dung-smartphone-galaxy
news

Chính phủ Mỹ phát cảnh báo với nhân viên dùng smartphone Galaxy

Thứ 2, 19/08/2024 | 14:50:00
2,010 lượt xem

Chính phủ Mỹ vừa đưa ra một cảnh báo cùng yêu cầu đối với các nhân viên đang làm việc trong cơ quan chính phủ sử dụng smartphone Galaxy của Samsung.

Theo đó, những nhân viên làm việc cho chính phủ liên bang sử dụng smartphone Galaxy nhận được thời hạn riêng để cập nhật thiết bị của họ. Bản cập nhật cho điện thoại Galaxy bao gồm bản sửa lỗi nhằm khắc phục hai lỗ hổng phần mềm nguy hiểm mà Google cho biết đã bị khai thác trong thế giới thực.

Tất cả người dùng smartphone Galaxy đều nên cài đặt bản vá bảo mật tháng 8

Hồi tháng 7, chính phủ Mỹ đã yêu cầu nhân viên làm việc cho chính phủ liên bang sử dụng smartphone Pixel phải cập nhật điện thoại của họ trước ngày 4.7 hoặc ngừng sử dụng chúng. Điều này bắt nguồn từ một lỗi phần mềm được phân loại là CVE-2024-32896 mà chính phủ cho biết vào thời điểm đó rằng nó có thể đang bị khai thác với mục tiêu hạn chế. Lỗ hổng này đã được Google khắc phục cho điện thoại Pixel trong bản vá bảo mật tháng 7, tuy nhiên chúng vẫn tồn tại trên tất cả smartphone Android, bao gồm cả điện thoại Galaxy.

Nhiều khả năng một bản vá trong bản cập nhật mới nhất của Samsung được đưa ra để khắc phục lỗ hổng CVE-2024-32896 nói trên. Chính phủ Mỹ yêu cầu các nhân viên liên bang sở hữu thiết bị Galaxy cần phải cập nhật thiết bị trong vòng 21 ngày hoặc ngừng sử dụng chúng. Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) đã đưa ra cảnh báo vào ngày 7.8, điều này có nghĩa các nhân viên chính phủ liên bang của Mỹ có thời hạn đến ngày 28.8 để làm điều này.

Trong thực tế, yêu cầu này không chỉ giới hạn ở các nhân viên chính phủ sử dụng smartphone Galaxy mà nó có thể mở rộng đến một số tổ chức, vốn buộc phải tuân theo các hướng dẫn của chính phủ liên bang. Hàng triệu smartphone Galaxy có lỗi và tất cả người dùng nên cài đặt bản cập nhật bảo mật tháng 8 trên smartphone của họ càng sớm càng tốt.

Các lỗi mà chủ sở hữu Samsung cần vá bao gồm CVE-2024-32896 và thậm chí còn nguy hiểm hơn là CVE-2024-29745. Những lỗ hổng này sẽ cho phép kẻ tấn công lợi dụng việc leo thang đặc quyền, vốn cho phép chúng sử dụng ứng dụng để nắm bắt thông tin mà thông thường kẻ xấu sẽ không thể biết được, bao gồm thông tin liên quan đến công việc và thông tin cá nhân.

Theo Kiến Văn/ Thanh niên

https://thanhnien.vn/chinh-phu-my-phat-canh-bao-voi-nhan-vien-dung-smartphone-galaxy-185240819092717657.htm

  • Từ khóa

Cơ hội từ những cơn địa chấn AI

Sự xuất hiện của DeepSeek liệu có là động lực để Việt Nam bước vào đường đua trí tuệ nhân tạo với hiệu suất cao và chi phí rẻ?
10:52 - 05/02/2025
77 lượt xem

Nghị sĩ Mỹ muốn cấm DeepSeek

Một dự luật mới do thượng nghị sĩ Josh Hawley đến từ đảng Cộng hòa đề xuất đang thu hút sự chú ý, đặc biệt với những ai quan tâm đến DeepSeek.
08:54 - 05/02/2025
101 lượt xem

Phát hiện mã độc chưa từng thấy tấn công iPhone

Một chương trình độc hại được cho là ‘chưa từng thấy’ có thể tấn công đánh cắp dữ liệu từ hình ảnh trên điện thoại iPhone, đang lây nhiễm qua 20 ứng dụng...
06:53 - 05/02/2025
161 lượt xem

Năm 2025, nhu cầu tuyển dụng nhân sự AI tăng cao

Dự báo nhu cầu tuyển dụng năm 2025 cho thấy thị trường lao động có những biến chuyển lớn khi nhiều doanh nghiệp ưu tiên tuyển dụng nhân sự có kỹ năng sử...
07:21 - 05/02/2025
137 lượt xem

Vệ tinh dẫn đường NVS-02 của Ấn Độ gặp sự cố kỹ thuật khi nâng quỹ đạo

Vệ tinh dẫn đường NVS-02 đã gặp sự cố kỹ thuật trong quá trình nâng quỹ đạo, nguyên nhân là do các van tiếp nhận chất oxy hóa để kích hoạt động cơ đẩy đã...
16:38 - 04/02/2025
520 lượt xem