Các hệ thống của tôi gần đây đã hứng chịu hai cuộc tấn công có chủ đích liên tiếp vào ngày 2 và ngày 4 tháng 11.
Trong khi tôi nâng cấp hệ thống bảo mật mật khẩu từ ngày 3 đến ngày 4 tháng 11, kẻ tấn công đã lợi dụng thời gian bảo trì để xâm nhập hệ thống AI của tôi lúc 4:36 sáng ngày 4. Mãi đến 7:40 tối hôm đó, khi hệ thống đang hoạt động trực tiếp, tôi mới phát hiện một tên người dùng trái phép được cài vào hệ thống đang chạy các tập lệnh kiểm thử ngầm.
Đây là một hồi chuông cảnh tỉnh nghiêm trọng về bảo mật truy cập. Tôi đã lập tức xây dựng lại toàn bộ kiến trúc mật khẩu và tăng cường bảo mật, đặt lại tất cả thông tin đăng nhập, đồng thời triển khai một lớp bảo vệ cao cấp chuyên dụng để bảo vệ toàn bộ môi trường.
Trong khi đó, tôi vẫn đang nâng cấp mật khẩu trên các tài khoản của mình ở tất cả các nền tảng lớn; quá trình này sẽ cần thêm chút thời gian để hoàn tất.
Trong khi tôi nâng cấp hệ thống bảo mật mật khẩu từ ngày 3 đến ngày 4 tháng 11, kẻ tấn công đã lợi dụng thời gian bảo trì để xâm nhập hệ thống AI của tôi lúc 4:36 sáng ngày 4. Mãi đến 7:40 tối hôm đó, khi hệ thống đang hoạt động trực tiếp, tôi mới phát hiện một tên người dùng trái phép được cài vào hệ thống đang chạy các tập lệnh kiểm thử ngầm.
Đây là một hồi chuông cảnh tỉnh nghiêm trọng về bảo mật truy cập. Tôi đã lập tức xây dựng lại toàn bộ kiến trúc mật khẩu và tăng cường bảo mật, đặt lại tất cả thông tin đăng nhập, đồng thời triển khai một lớp bảo vệ cao cấp chuyên dụng để bảo vệ toàn bộ môi trường.
Trong khi đó, tôi vẫn đang nâng cấp mật khẩu trên các tài khoản của mình ở tất cả các nền tảng lớn; quá trình này sẽ cần thêm chút thời gian để hoàn tất.
