时间：2025-01-11 23:49:11 来源：88Point

"Discord đang phát triển cách tiếp cận với URL CDN đính kèm để tạo trải nghiệm an toàn và bảo mật hơn với người dùng. Đặc biệt,đưarathayđổiquantrọngvớingườidùnglưutrữdữliệutrênnềntả2/2.5 điều này sẽ giúp nhóm an toàn của công ty hạn chế quyền truy cập các nội dung bị gắn cờ, từ đó giảm số lượng phần mềm độc hại được phân phối thông qua CDN của chúng tôi", Discord cho biết.

"Không có tác động nào đối với người dùng Discord chia sẻ nội dung trong ứng dụng truy cập độc lập (client). Mọi liên kết trong ứng dụng client sẽ được tự động làm mới. Nếu người dùng đang sử dụng Discord để lưu trữ tệp, chúng tôi khuyến nghị họ nên tìm một dịch vụ phù hợp hơn”.

Trong khi đó, nền tảng nhắn tin nói rằng sẽ tiếp tục “hợp tác chặt chẽ với cộng đồng các nhà phát triển về quá trình chuyển đổi” trong thời gian sắp tới.

Cụ thể, sau khi thay đổi về lưu trữ tệp được triển khai vào cuối năm nay, tất cả các liên kết đến những dữ liệu tải lên máy chủ Discord sẽ hết hạn (vô hiệu hoá) sau 24 tiếng. Điều này khiến người dùng không thể sử dụng CDN của Discord để lưu trữ tệp vĩnh viễn như trước kia.

Đây là động thái được nhiều người mong đợi nhằm giải quyết những thách thức liên quan tội phạm mạng mà Discord đang phải đối mặt trên nền tảng của mình. Máy chủ của ứng dụng này từ lâu thường được tin tặc làm nơi sản sinh các hành vi độc hại.

Khả năng lưu trữ tệp vĩnh viễn của Discord thường xuyên bị lạm dụng để phát tán phần mềm độc hại và lấy cắp dữ liệu thu thập từ các hệ thống bị xâm nhập bằng webhook.

Theo báo cáo gần đây của công ty an ninh mạng Trellix, các URL CDN của Discord đã bị khai thác bởi ít nhất 10.000 hoạt động độc hại nhằm đưa mã độc lên các hệ thống bị lây nhiễm, bao gồm trình tải phần mềm độc hại, các tập lệnh cài đặt mã độc,…

Theo dữ liệu của Trellix, nhiều dòng phần mềm độc hại khác nhau, bao gồm Agent Tesla, UmbralStealer, Stealerium và zgRAT, cũng đã sử dụng webhook của Discord trong vài năm qua để đánh cắp thông tin nhạy cảm như thông tin xác thực, cookie trình duyệt và ví tiền điện tử từ các thiết bị bị xâm nhập.

(Theo BleepingComputer)

Ngày 'Thứ Hai đen tối' ở Đức: Mã độc làm gián đoạn dịch vụ công ở 70 địa phương

Vụ tấn công bằng mã độc (ransomware) vừa tạo ra ngày 'Thứ Hai đen tối' ở một số thành phố và khu vực của Đức, làm gián đoạn nghiêm trọng dịch vụ công của chính quyền các địa phương.

上一篇："An ninh nước sạch" và hồi đáp của Bộ trưởng Bộ Công Thương
下一篇：Các nhà mạng chạy đua phủ sóng 4G

• ·Nga sẵn sàng hỗ trợ Việt Nam đảm bảo an toàn thông tin mạng
• ·Việt Nam, Malaysia enjoy thriving relations across fields
• ·Việt Nam, Belgium enjoy fruitful 50 years of ties: diplomats
• ·Deputy PM approves Geological and Mineral Strategy
• ·Những cuốn sách cho phép 'trông mặt mà bắt hình dong'
• ·Việt Nam, RoK agree to strengthen defence ties
• ·50th anniversary of Việt Nam
• ·Việt Nam, Laos hold defence policy dialogue
• ·Cụ bà suýt mất 900 triệu đồng khi nhận ‘lệnh bắt giam’ qua Zalo
• ·Việt Nam, Japan vow to fortify security cooperation
• ·State visit to Việt Nam by Australian Governor
• ·PM urges Khánh Hòa to enhance reform for rapid and sustainable development
• ·First News được Bộ Thông tin và Truyền thông tặng Bằng khen
• ·Vietnamese FM suggests expanding cooperation in areas of UK’s strength
• ·Việt Nam commits to cross
• ·50th anniversary of Việt Nam