Công ty Bkav vừa phát đi cảnh báo về nguy cơ tấn công vào hệ thống mạng của các tổ chức, doanh nghiệp thông qua lỗ hổng Zerologon.

Zerologon là lỗ hổng leo thang đặc quyền nguy hiểm nhắm vào máy chủ Domain Controller (máy chủ điều khiển của hệ thống) được sử dụng tại hầu hết hệ thống mạng của các tổ chức, doanh nghiệp lớn tại Việt Nam. Khai thác thành công, hacker có thể chiếm quyền kiểm soát tất cả tài khoản trong hệ thống, kể cả tài khoản quản trị. Theo ghi nhận của Bkav, đã có doanh nghiệp Việt Nam là nạn nhân.

Với mã lỗi “CVE-2020-1472”, lỗ hổng Zerologon có điểm CVSS (thang độ tiêu chuẩn về mức độ nghiêm trọng của lỗ hổng phần mềm) đạt mức tối đa 10/10, cho phép hacker chiếm quyền điều khiển máy chủ Domain Controller và quyền quản trị dịch vụ Domain Controller mà không cần thông tin đăng nhập.

Quá trình khai thác của hacker được thực hiện bằng cách gửi một số lượng lớn các yêu cầu xác thực đến máy chủ Domain Controller thông qua giao thức NetLogon (giao thức xác thực đăng nhập từ xa của quản trị), với thông tin đăng nhập chỉ chứa các giá trị bằng 0 (Zero). Xác thực sẽ thành công nếu server chọn được khóa ngẫu nhiên phù hợp. Xác suất khóa này được chọn là 1/256.

Các chuyên gia Bkav phân tích, kịch bản tấn công thực tế sẽ bao gồm hai bước. Bước đầu, hacker tấn công chiếm quyền điều khiển một máy tính hoặc server có kết nối đến máy chủ DC, đó có thể là máy chủ VPN, máy tính người dùng, máy chủ web... Từ máy tính đã bị chiếm quyền điều khiển này, hacker tấn công vào server Domain Controller thông qua khai thác lỗ hổng Zerologon.

Ông Nguyễn Văn Cường, Trưởng nhóm phân tích của Bkav cho biết, về bản chất, Domain Controller là dịch vụ nền tảng, đứng sau phục vụ cho những hệ thống khác nên ít được quan tâm cập nhật bản vá. Điều đó có nghĩa là hầu như các hệ thống triển khai Domain Controller đều tồn tại lỗ hổng này. “Với 50% số máy chủ sử dụng hệ điều hành Windows Server, đây sẽ là nguy cơ rất lớn đối với các hệ thống mạng không chỉ ở Việt Nam mà trên cả thế giới”, ông Cường nhận định.

Đáng chú ý, chuyên gia Bkav cho biết thêm, Việt Nam đã có nạn nhân đầu tiên của chiến dịch tấn công qua lỗ hổng bảo mật Zerologon. Tin tặc xâm nhập thành công vào hệ thống và kiểm soát toàn bộ tài khoản người dùng của doanh nghiệp tài chính này. Sau khi được phát hiện, sự cố đã được lực lượng chuyên môn hỗ trợ xử lý, khắc phục.

Do tính chất đặc biệt nguy hiểm của lỗ hổng, các chuyên gia khuyến cáo quản trị viên hệ thống cần khẩn trương rà soát và cập nhật bản vá cho hệ thống mạng của đơn vị mình. Riêng những hệ thống đang triển khai giải pháp Trung tâm giám sát, điều hành an ninh mạng eEye SOC sẽ được tự động bảo vệ trước các cuộc tấn công bằng Zerologon.

Trước đó, vào giữa tháng 9/2020, mức độ đặc biệt nguy hiểm của lỗ hổng Zerologon đã được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT cảnh báo đến tất cả đơn vị chuyên trách CNTT của bộ, ngành, địa phương cùng các tập đoàn, tổng công ty nhà nước, các ngân hàng và tổ chức tài chính.

Theo NCSC, lỗ hổng Zerologon ảnh hưởng tới các máy chủ Domain Controller sử dụng Windows Server 2008, 2012, 2016, 2019; Windows Server version 1903, 1909, 2004.

Đáng chú ý, theo chia sẻ của đại diện NCSC, vào đầu tháng 9/2020, Trung tâm này đã phát hiện có một số mã khai thác công khai trên Internet, có thể được hacker sử dụng để tấn công vào máy chủ Domain Controller; qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong những chiến dịch tấn công nguy hiểm.

Trong khi đó, việc giải quyết lỗ hổng nghiêm trọng Zerologon trên máy chủ Domain Controller lại đang được Microsoft triển khai trong bản phát hành theo 2 giai đoạn: bản vá giai đoạn 1 đã được Microsoft phát hành vào ngày 11/8/2020; và bản vá đầy đủ cho lỗ hổng dự kiến được Microsoft phát hành trong quý 1/2021.

Vì thế, để đảm bảo an toàn cho hệ thống thông tin của đơn vị mình, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, các cơ quan, tổ chức đã được NCSC khuyến nghị tiến hành kiểm tra, rà soát và có phương án ngăn chặn những nhóm đối tượng tấn công tận dụng lỗ hổng Zerologon để thực hiện chiến dịch tấn công APT nguy hiểm. Các cơ quan, đơn vị cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Vân Anh

Chuyên gia bảo mật Việt phát hiện lỗ hổng nguy hiểm trên hệ điều hành Windows

Lỗ hổng bảo mật trên Windows có mã “CVE-2020-1319” được anh Lê Hữu Quang Linh, chuyên gia của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) phát hiện mới đây, là lỗ hổng nguy hiểm, có thể gây ảnh hưởng đến hàng triệu người dùng.

“Khi có ý tưởng chụp bộ ảnh khoe hình thể thế này, tôi đã đắn đo suy nghĩ cả tháng trời. Tôi không còn cô gái đôi mươi nữa, đã có chồng và 3 con, liệu vóc dáng có còn chuẩn không? Nếu không thì sẽ trở thành trò cười cho mọi người", cựu mẫu tâm sự.

Tuy nhiên, Ưng Hoàng Phúc và Kim Cương đều nghiện tập thể thao. Ưng Hoàng Phúc tập tạ chế độ nặng để giữ cơ bụng 6 múi trong khi cựu mẫu cũng dành ít nhất 2 – 3 tiếng/ngày để giữ vóc dáng ổn định. 

Quyết định chụp bộ ảnh này, vợ chồng cô quyết tâm rèn luyện hình thể thay vì phụ thuộc quá nhiều vào chỉnh sửa ảnh. Trong một tháng, Kim Cương giữ chế độ ăn khoa học, tăng cường độ tập. Trong quá trình thực hiện, cựu mẫu nhiều lần ngại ngùng hỏi mọi người vì quá lâu rồi mới chụp bộ ảnh thời trang gợi cảm kiểu này.

Trong khi đó, Ưng Hoàng Phúc cho rằng bà xã mất tự tin vì sinh 3 con nhưng thực tế vẫn rất đẹp. "Ngoài thời gian chăm sóc cho gia đình, lo công việc, cô ấy đều đến phòng tập vì rất sợ xấu. Ít phụ nữ nào 3 con rồi vẫn giữ được thân hình chuẩn như vậy. Đó không phải là cơ địa, mà là quyết tâm rất lớn, đánh đổi rất nhiều sức lực", ca sĩ nói. 

Web-drama Chàng phi công của emdo Ưng Hoàng Phúc sản xuất kiêm đóng vai chính cùng vợ Kim Cương đã phát hành tập 6. Lượt xem khả quan là sự động viên lớn với Ưng Hoàng Phúc.

“Với tôi, việc đóng phim chỉ là nghề tay trái, Kim Cương cũng diễn xuất chủ yếu bằng bản năng nhưng đến bây giờ, chúng tôi tự tin hơn để đầu tư những phim sắp tới. Tôi mong mình sẽ có dịp làm phim chiếu rạp chứ không dừng lại ở YouTube”, ca sĩ cho hay.

Vợ chồng Ưng Hoàng Phúc làm phim để tự nhắc nhở bản thân luôn trân trọng giá trị của yêu thương. Bên cạnh đó, làm phim thường khó hòa vốn như MV nhưng ca sĩ xác định làm vì đam mê nên anh vẫn giữ nhịp độ mỗi năm một phim.

Sau Chàng phi công của em, Ưng Hoàng Phúc đang thực hiện những dự án âm nhạc như series làm mới hit cũ của mình và phát hành một số bài hát mới. Vì dịch bệnh, anh không dám hoạt động hết công suất mà chỉ cầm chừng, sợ mọi thứ đổ sông đổ bể. 

Cẩm Loan 

Vợ Ưng Hoàng Phúc phải xin vai để đóng phim của chồng

"Tôi muốn lưu giữ hình ảnh, kỷ niệm đẹp qua những thước phim này khi nhan sắc vẫn còn ổn để sau này về già có thể xem lại", Kim Cương tâm sự khi "xin vai" nữ chính đóng cùng chồng. 

Thông tin về kế hoạch tổ chức vòng thi khởi động – một điểm mới của cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” vừa được VNISA công bố hôm nay, ngày 15/10. Đây là vòng thi nhằm tạo điều kiện cho các thí sinh, nhất là thí sinh ở những nước ASEAN khác làm quen với cách thức tổ chức, thể lệ và dạng đề thi.        

Theo đại diện Ban tổ chức, vòng Khởi động cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” sẽ được tổ chức vào sáng ngày 17/10/2020 dưới hình thức thi trực tuyến (online), với 121 đội thi của 31 cơ sở đào tạo Đại học, Cao đẳng của Việt Nam và 37 đội thi từ các trường Đại học của 6 nước ASEAN.

Đề thi vòng này được xây dựng bằng hình thức vượt qua thử thách theo chủ đề (jeopardy). Thí sinh sẽ làm bài trong 4 giờ liên tục bắt đầu từ 8h sáng. Vòng Khởi động không giới hạn số đội tham dự thi của mỗi trường. Kết quả vòng thi giúp các trường có căn cứ để lựa chọn những đội cử vào vòng Sơ khảo.

Chọn 10 đội sinh viên Việt Nam vào vòng Chung khảo

Năm 2020 là năm thứ mười ba cuộc thi sinh viên với an toàn thông tin được tổ chức tại Việt Nam và là lần thứ hai cuộc thi mở rộng tới các nước khác trong khu vực ASEAN.

Cuộc thi “Sinh viên với An toàn thông tin ASEAN 2020” nhằm mục đích tuyên truyền, phổ biến, nâng cao nhận thức và trách nhiệm về an toàn thông tin ở các cơ sở giáo dục và đào tạo bậc đại học; đồng thời đẩy mạnh phong trào nghiên cứu, học tập, trao đổi kinh nghiệm, cập nhật kiến thức công nghệ hiện đại trong lĩnh vực an toàn thông tin.

Bên cạnh đó, cuộc thi cũng hướng tới việc phát hiện những tài năng trong lĩnh vực an toàn thông tin, thúc đẩy đào tạo nguồn nhân lực có trình độ cao về an toàn thông tin và tạo sân chơi để tăng cường khả năng giao lưu, trao đổi kiến thức của sinh viên các trường đại học, học viện kỹ thuật trong khối ASEAN.

Đối tượng tham dự cuộc thi là sinh viên, học viên đại diện cho các trường cao đẳng, đại học, học viện trên toàn quốc và một số trường của các nước ASEAN (mỗi đội thi gồm không quá 4 sinh viên).Cuộc thi có 3 vòng:  Khởi động, Sơ khảo và Chung khảo.

Theo thể lệ, tại Vòng Sơ khảo sẽ diễn ra ngày 31/10/2020, các đội thi thực hành về an toàn thông tin bằng hình thức vượt qua thử thách theo chủ đề (jeopardy), trong thời gian 8 giờ liên tục. Thí sinh dự thi online tập trung (với các đội Việt Nam) và online hoàn toàn (với các đội ASEAN).

Các đội Việt Nam sẽ tập trung thi tại 2 địa điểm là Học viện Công nghệ Bưu chính Viễn thông (Hà Nội) và Đại học Quốc tế Sài Gòn (TP.HCM). Mỗi trường có không quá 3 đội thi tham gia vòng Sơ khảo.

Vòng Chung khảo được tổ chức vào ngày 28/11/2020 với sự có mặt của 10 đội Việt Nam xuất sắc nhất Vòng Sơ khảo và 6 đội đại diện các nước ASEAN.

Đề thi được xây dựng theo cách thức đối kháng (tấn công và phòng thủ trực tiếp). Các đội sẽ thi trong 8 tiếng, với hình thức online hoàn toàn (với các đội ASEAN) và online tập trung (với các đội Việt Nam). Vòng Chung khảo cho các đội Việt Nam và lễ tổng kết, trao giải cuộc thi sẽ được tổ chức tại Học viện Công nghệ Bưu chính Viễn thông (Hà Nội).