Có hơn 100 nhà nghiên cứu bảo mật đã tham gia chương trình này. Trung bình, họ được thưởng hơn 3.800 USD cho mỗi phát hiện, tăng 46% so với năm ngoái.

Tính chung trong năm nay, mỗi nhà nghiên cứu được trả hơn 15.000 USD, tăng 20% so với năm ngoái, Jessica Lin – trưởng nhóm Android Security Team cho biết.

Cũng theo Jessica Lin, phần thưởng lớn nhất trong năm nay được trao cho Guang Gong (@oldfresher), thành viên của cộng đồng nghiên cứu Alpha Lab thuộc Qihoo 360 Technology Co. Ltd.

Báo cáo về lỗ hổng thực thi chuỗi mã khai thác chỉ với một cú nhấp chuột trên Pixel 3 của Guang Gong được đánh giá rất cao. Chuyên gia nghiên cứu này được thưởng 161.337 USD từ Android Security Rewards và 40.000 USD từ Chrome Rewards, tổng cộng 201.337 USD.

Nguyễn Minh (theo Mashable)

Sự cố thế kỷ: 1,2 tỷ dữ liệu tài khoản cá nhân bị đánh cắp

Khoảng 1,2 tỷ dữ liệu tài khoản cá nhân vừa bị đánh cắp từ hệ thống của Amazon Web Services. Đây được xem như một trong những vụ rò rỉ thông tin lớn nhất mọi thời đại.   

Chia sẻ về việc kết hợp với Bảo Uyên, nam ca sĩ cho biết: "Tôi hát cùng rất nhiều nữ ca sĩ, cũng đến lúc tôi không chỉ hát cho bản thân mà phải có trách nhiệm tìm kiếm những gương mặt mới đầy tiềm năng cho showbiz. Tôi nghĩ Bảo Uyên có giọng hát tốt, bạn còn nhiều cơ hội để phát triển".

Bảo Uyên cho biết kết hợp với Trung Quân là cơ hội may mắn: "Tôi đã mến mộ anh Trung Quân từ lâu nên khi nhận được lời hợp tác, tôi thực sự rất vui. Đây là cơ hội khiến bản thân có thể gần hơn với khán giả".

Nữ ca sĩ cho hay quá trình thực hiện ca khúc không gặp nhiều khó khăn: "Điều khiến tôi phải đầu tư nhất là truyền tải cảm xúc cho bài hát chạm được vào trái tim khán giả, để họ thấy mình trong đó. Tôi cũng được anh Quân giúp đỡ, chỉ dẫn, đồng thời khích lệ, truyền động lực để làm việc thật tốt".

Live concert của nam ca sĩ sẽ diễn ra tại Nhà thi đấu Quân khu 7 TP.HCM ngày 28/10 và Cung Điền kinh Mỹ Đình Hà Nội ngày 10/11. Khách mời song hành cùng Trung Quân trong live concert là Hà Trần, Uyên Linh, Thùy Chi và một người giấu tên. Ca khúc Những câu hỏi khi saylà sản phẩm mở đường cho chuỗi dự án kỷ niệm 15 năm hoạt động của Trung Quân.

MV Những câu hỏi khi say:

Phước Sáng 

Thời gian qua, Chính phủ, Thủ tướng có nhiều chỉ đạo quyết liệt thực hiện các giải pháp để xử lý dứt điểm các dự án tồn đọng, dừng thi công. Do đó, nhiều công trình, dự án được kịp thời khắc phục vướng mắc, hồi sinh và đưa vào vận hành hoạt động tốt.

Cụ thể như dự án đường sắt Cát Linh Hà Đông, dự án Nhà máy Nhiệt điện Thái Bình 2, dự án cải tạo, mở rộng Nhà máy phân đạm Hà Bắc, Nhà máy nhiệt điện Sông Hậu 1, dự án khai thác Mỏ khí Lô B và Trung tâm nhiệt điện Ô môn, tháo gỡ một số vướng mắc của Nhà máy lọc dầu Nghi Sơn, sân bay quốc tế Long Thành…

Nhiều công trình được triển khai thần tốc, rút ngắn thời gian thi công như công trình đường dây 500 kV mạch 3 từ Quảng Trạch (Quảng Bình) đến Phố Nối (Hưng Yên). Qua đó, nâng cao hiệu quả sử dụng, không để lãng phí nguồn lực của nhà nước và xã hội, góp phần thúc đẩy phát triển kinh tế xã hội, tạo niềm tin cho Nhân dân. 

Song, Thủ tướng nhìn nhận còn nhiều công trình, dự án chưa được tháo gỡ khó khăn, để tồn đọng, dừng thi công kéo dài như dự án đầu tư xây dựng Bệnh viện Ung bướu TP Cần Thơ, dự án cơ sở 2 của Bệnh viện Bạch Mai và Bệnh viện Việt Đức, dự án chống ngập úng khu vực TP.HCM, Trung tâm điều hành và giao dịch Vicem… gây lãng phí nguồn lực, bức xúc trong dư luận xã hội.

Để tập trung giải quyết dứt điểm các tồn tại, sớm hoàn thành, đưa vào sử dụng đối với các dự án, công trình tồn đọng, dừng thi công kéo dài, trụ sở, công sở, Thủ tướng yêu cầu Bộ trưởng, Thủ trưởng cơ quan ngang bộ, cơ quan thuộc Chính phủ, Chủ tịch UBND các tỉnh, thành phố trực thuộc Trung ương tổ chức quán triệt, triển khai nghiêm túc, hiệu quả chỉ đạo của Tổng Bí thư Tô Lâm về chống lãng phí.

Người đứng đầu Chính phủ chỉ đạo xử lý trách nhiệm cá nhân, tổ chức để các dự án, công trình chậm tiến độ kéo dài.

"Kiên quyết thay thế hoặc điều chuyển sang công việc khác đối với cán bộ, công chức năng lực yếu, không dám làm, né tránh, đùn đẩy, làm việc cầm chừng, sợ trách nhiệm, chậm trễ và không đáp ứng yêu cầu công việc được giao trong giải quyết các vấn đề liên quan để các dự án, công trình chậm tiến độ, kéo dài, lãng phí nguồn lực...", công điện nêu rõ.

Thủ tướng giao người đứng đầu Bộ ngành và địa phương rà soát, thống kê toàn bộ các dự án, công trình tồn đọng, dừng thi công, trụ sở, công sở không sử dụng hoặc sử dụng chưa hiệu quả thuộc phạm vi, địa bàn quản lý.

Đặc biệt, Thủ tướng quán triệt việc khẩn trương xây dựng kế hoạch biện pháp xử lý các dự án, công trình tồn đọng, dừng thi công, thi công chậm tiến độ; sử dụng hiệu quả công trình trụ sở, công sở, báo cáo Thủ tướng trước ngày 30/11.

Trong đó, Thủ tướng lưu ý cần xác định rõ trách nhiệm nội dung công việc, tiến độ, thời gian hoàn thành, cơ quan đơn vị thực hiện để làm cơ sở đôn đốc, kiểm tra, giám sát và đánh giá.

Đối với những nội dung công việc thuộc thẩm quyền, các đơn vị chủ động có giải pháp xử lý ngay, dứt điểm các vướng mắc, tồn tại, đồng thời bố trí, huy động các nguồn lực để triển khai nhanh các dự án, công trình tồn đọng, dừng thi công kéo dài, chậm tiến độ hoàn thành và đưa vào khai thác, sử dụng phát huy hiệu quả mục tiêu dự án.

Đối với những nội dung vượt thẩm quyền, các đơn vị khẩn trương rà soát, báo cáo rõ nội dung, quy định vướng mắc, đề xuất giải pháp xử lý, cơ quan có trách nhiệm giải quyết và cấp có thẩm quyền quyết định, báo cáo Thủ tướng xem xét, chỉ đạo xử lý kịp thời trước ngày 30/11.

Thông tin ban đầu, vào sáng cùng ngày, vợ chồng ông M. chèo xuồng qua hồ Diện (thuộc địa phận thôn 9, xã Ia Rvê) để qua rẫy.

Khoảng 11h trưa cùng ngày, người nhà không thấy vợ chồng ông M. trở về nên nhờ hàng xóm đi tìm. Khi mọi người chạy ra rẫy thì không thấy ai, cũng không thấy xuồng ở đâu, chỉ thấy một số vật dụng trôi dạt.

Vụ việc được báo cho chính quyền địa phương ngay sau đó. Sau khi nhận được tin báo, lãnh đạo UBND xã Ia Rvê huy động lực lượng phối hợp với các đơn vị quân đội địa bàn và người dân địa phương để tổ chức tìm kiếm hai vợ chồng ông M.

Đến khoảng 16h30’ cùng ngày, lực lượng chức năng và người dân tìm thấy thi thể người vợ cách bờ hồ khoảng 25m.

Tiếp đó, khoảng 17h30 phút cùng ngày, lực lượng chức năng và người dân tiếp tục tìm thấy thi thể ông M., cách vị trí phát hiện thi thể bà H. khoảng 5m. Lực lượng chức năng cũng tìm thấy chiếc xuống, cách vị trí phát hiện thi thể ông M. khoảng 5m.

Thông tin từ chính quyền địa phương, gia đình ông M. có hoàn cảnh khó khăn, thuộc diện hộ nghèo tại địa phương. Chính quyền xã Ia Rvê đến thăm hỏi, động viên và hỗ trợ gia đình lo hậu sự cho hai nạn nhân.

Tại Alicante (Tây Ban Nha), cảnh sát đã bắt giữ một trong những thủ lĩnh của nhóm hacker Kelvin Security. Người bị bắt giữ là một trong những thủ lĩnh cộm cán, ‘người chịu trách nhiệm chính về việc rửa tiền có nguồn gốc từ các hoạt động tội phạm’ và chủ yếu thông qua trao đổi tiền điện tử. 

Người này sẽ phải đối mặt với hàng loạt cáo buộc liên quan đến việc tham gia một tổ chức tội phạm, đánh cắp thông tin bí mật, phá hoại máy tính và rửa tiền. Trước đó, một thủ lĩnh khác của băng nhóm này cũng đã bị bắt, đưa ra xét xử và tống giam.

Theo cảnh sát, mục tiêu chính mà băng nhóm hacker Kelvin Security thường chú ý là cơ sở hạ tầng quan trọng và các tổ chức chính phủ. Ngoài Tây Ban Nha, chúng còn hoạt động ở Mỹ, Đức, Italia, Argentina, Chile và Nhật Bản…

Những thông tin đầu tiên về hoạt động của nhóm Kelvin Security xuất hiện từ năm 2013. Phương thức hoạt động chủ yếu của nhóm hacker này là các thành viên của nhóm tích cực tìm kiếm lỗ hổng trên trang web của các tổ chức lớn để lấy thông tin xác thực truy cập, qua đó trích xuất dữ liệu, đặc biệt là các thông tin bí mật, sau đó rao bán lấy tiền trên web tối (Darknet).

Một trong những cuộc tấn công gần đây nhất của băng nhóm này diễn ra vào tháng 11/2023, mục tiêu là một tập đoàn năng lượng, gây ra vụ rò rỉ cơ sở dữ liệu chứa thông tin bí mật của hơn 85.000 khách hàng trên thế giới.

Các cuộc điều tra của cảnh sát Tây Ban Nha đối với băng nhóm Kelvin Security đã được khỏi động từ hai năm trước, sau khi diễn ra hàng loạt các cuộc tấn công mạng nhằm vào hệ thống máy tính của các cơ quan chính quyền ở Madrid, Seville, Badajoz...

(theo IZ)

Nga treo thưởng cho 'hacker mũ trắng' để vá lỗ hổng an ninh mạng

Đoạn tin nhắn cho thấy một đường link, với nội dung kiểu: “Tôi thấy hình ảnh của bạn xuất hiện trên web khiêu dâm này!”. Để chân thực hơn, tên miền liên kết đôi khi được rút gọn bằng các công cụ như bit.ly hay Google URL Shortener.

Các tin nhắn cũng được gửi đến bằng một trong 42 ngôn ngữ tùy thuộc vào cài đặt trên thiết bị.

Màn hình thiết bị khi dính mã độc. Nạn nhân được yêu cầu phải thanh toán bitcoin để chuộc lại dữ liệu, Ảnh: The Next Web

Khi liên kết được mở, mã độc bắt đầu kiểm soát máy chủ để truy cập danh bạ, đồng thời mã hóa các tệp. Nạn nhân có thể mất quyền truy cập dữ liệu trong thiết bị. Tuy nhiên, những file có dung lượng lớn hơn 50 MB lại không bị ảnh hưởng.

Virus này mã hóa dữ liệu bằng thuật toán RSA. Nếu chấp nhận trả khoản tiền chuộc, kẻ tấn công sẽ giải mã và gửi khóa riêng cho nạn nhân để lấy lại dữ liệu.

Các nhà nghiên cứu của ESET cho biết mọi tập tin được mã hóa đều có thể phục hồi. “Nhưng nếu mã độc này được cải tiến, nó có thể trở thành mối đe dọa nghiêm trọng”.

ESET không tiết lộ có bao nhiêu thiết bị đã dính mã độc Filecoder. Khi kiểm tra đường dẫn, các nhà nghiên cứu phát hiện nó được mở 59 lần, chủ yếu từ người dùng Trung Quốc, Mỹ và Hongkong.

Trong thời điểm Android tiếp tục đối mặt với những mối đe dọa bảo mật, Google khuyên người dùng thường xuyên kiểm tra và tải về các bản cập nhật, cũng như thận trọng khi cấp quyền truy cập thiết bị cho nhà phát triển ứng dụng.

Theo Zing

Google công khai 6 lỗ hổng bảo mật nghiêm trọng trên iPhone

Các nhà nghiên cứu bảo mật của Google đã phát hiện ra tổng cộng 6 lỗ hổng trong phần mềm phần mềm iOS của Apple. Nguy hiểm hơn, một trong số đó vẫn chưa được phía Táo Khuyết vá thành công.