Công cụ theo dõi web Plerdy bị can thiệp nhằm tấn công điện thoại iOS và Android
1 Chuyện gì xảy ra
Tin tặc đã tấn công vào chuỗi cung ứng bằng cách gắn mã độc vào tập tin kịch bản của công cụ phân tích Plerdy SEO Tracker và một số trang web khác. Khi người dùng truy cập các trang này bằng iPhone hoặc Android chưa cập nhật bản vá bảo mật, mã độc sẽ tự động khai thác lỗ hổng hệ thống. Kẻ tấn công có thể trích xuất dữ liệu đăng nhập, mật khẩu Wi-Fi, tin nhắn và nhiều thông tin quan trọng trên máy.
2 Mức nguy hiểm: Cao
Mã độc có thể tự kích hoạt qua đoạn mã trang web của bên thứ ba để chiếm quyền kiểm soát và đánh cắp dữ liệu trên điện thoại.
3 Bạn có dính không?
- Bạn có chèn mã theo dõi của dịch vụ Plerdy vào website hay sản phẩm của mình không?
- Điện thoại iPhone hoặc Android của bạn có đang bỏ quên việc cập nhật hệ điều hành và trình duyệt Chrome bản mới nhất không?
- Bạn có truy cập vào các trang web lạ hoặc tải nội dung web mà không dùng biện pháp bảo vệ tài khoản như xác thực hai lớp không?
Trả lời "có" ở câu nào thì làm tiếp phần dưới cho câu đó.
4 Làm ngay trong 5 phút
Bật xác thực hai lớp (2FA) cho GitHub và Google
- Vào Settings > Password and authentication của GitHub, bật 2FA bằng app xác thực.
- Làm tương tự ở trang Bảo mật của tài khoản Google.
- Cất mã khôi phục ở nơi an toàn, không chụp màn hình để trong máy.
Dùng trình quản lý mật khẩu và mật khẩu riêng cho từng dịch vụ
- Cài một trình quản lý mật khẩu uy tín và để nó tạo mật khẩu dài, ngẫu nhiên.
- Ưu tiên đổi mật khẩu email, GitHub, dịch vụ hosting và tên miền trước.
- Không dùng chung một mật khẩu cho nhiều dịch vụ.
5 Câu lệnh dán vào Claude hoặc Cursor để tự kiểm
Các câu này chỉ nhờ AI đọc và báo cáo, không tự sửa hay xoá gì.
6 Nguồn gốc
The Hacker News: bài gốc
Bài này tóm tắt và diễn giải lại, không thay thế bài gốc.
Mỗi tuần một thư gom các tin quan trọng nhất, đọc 3 phút.
Xem bản tin sắp có