Theo Cục An toàn thông tin, ngày 30/5, Microsoft đã chính thức công bố về lỗ hổng bảo mật Follina trong Microsoft Support Diagnostic Tool, ảnh hưởng đến Microsoft Office phiên bản Office 2013/2016/2019/2021 và các phiên bản Professional Plus. Lỗ hổng này cho phép đối tượng tấn công thực thi mã tùy ý, từ đó có quyền xem, thay đổi hoặc xóa dữ liệu…

Lỗ hổng Follina được phát hiện với những dấu hiệu khai thác đầu tiên từ ngày 12/4 khi sử dụng tài liệu Word độc hại để thực thi mã PowerShell. “Thời điểm hiện tại, Microsoft vẫn chưa phát hành bản vá cho lỗ hổng này trong khi mã khai thác của Follina đã được công bố rộng rãi trên Internet; cho thấy mức độ ảnh hưởng của lỗ hổng này rất lớn”, Cục An toàn thông tin cho hay.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi lỗ hổng Follina.

Một lần nữa lưu ý rằng hiện Microsoft chưa phát hành bản vá cho lỗ hổng bảo mật Follina, chuyên gia Cục An toàn thông tin chỉ rõ các đơn vị cần thực hiện các bước khắc phục thay thế để giảm thiểu nguy cơ tấn công và chờ đến khi bản vá được Microsoft công bố. Cụ thể:

Bên cạnh đó, Cục An toàn thông tin cũng đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường hơn nữa việc giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trong trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn

Vân Anh

Cảnh báo 7 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong sản phẩm Microsoft

Cục An toàn thông tin vừa khuyến nghị các cơ quan, đơn vị, doanh nghiệp rà soát và xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi 7 lỗ hổng bảo mật mức cao và nghiêm trọng được Microsoft công bố tháng 4.

Từ sau các cuộc thi, Đào Hà bắt đầu hoạt động mạnh mẽ hơn trong lĩnh vực thời trang, người mẫu. Cô tận dụng lợi thế gương mặt đẹp, thân hình thon gọn và chiều cao đáng mơ ước 1,75 m để thử sức trong nhiều phong cách đa dạng. Lúc nóng bỏng, quyến rũ, khi khác lại dịu dàng, nữ tính, Đào Hà đều có khả năng thể hiện rõ theo yêu cầu stylist.

Trong bộ ảnh mới nhất, Đào Hà tiếp tục cho thấy khả năng biến hóa trong phong cách với trang phục vest xẻ sâu táo bạo. Chỉ với chiếc quần tây, áo khoác blazer và đôi giày cao gót, cô nàng khéo léo khoe thân hình cuốn hút nhưng vẫn toát ra nét thanh lịch.

Đứng cạnh Đào Hà là Huỳnh Thúy Vi, người đẹp bước ra từ cuộc thi Hoa hậu Việt Nam 2016. Đó cũng chính là cơ duyên để Đào Hà và Huỳnh Thúy Vi gặp nhau, kết bạn và trở nên thân thiết hơn. Hiện tại Huỳnh Thuý Vi giữ vai trò Đại sứ du lịch Cần Thơ, đồng thời là giảng viên đại học Tây Đô. Nhờ vào niềm đam mê với thời trang và nhiều điều tương đồng trong công việc nên cả hai người đẹp giữ được tình bạn gắn bó trong suốt 6 năm. 

Thời gian gần đây, Đào Hà mở rộng hoạt động ra nhiều lĩnh vực. Không chỉ thử sức với công việc MC, người đẹp còn đảm nhận vai trò giám khảo cho cuộc thi nhan sắc hay giảng viên đứng lớp chia sẻ kinh nghiệm catwalk của mình. Ngoài ra, Đào Hà còn dành nhiều thời gian để hoạt động trong lĩnh vực du lịch và khách sạn. 

Cô đang giữ vai trò Giám đốc truyền thông cho một tập đoàn kinh doanh. Đối với Đào Hà, lao động không chỉ đơn thuần là làm việc mà còn là cơ hội để học hỏi, khám phá và cải thiện tài năng của bản thân. Vậy nên cô không bao giờ ngần ngại thử sức với những điều mới mẻ. 

Người đẹp sinh năm 1997 cho biết sắp tới sẽ đẩy mạnh hoạt động, tích cực phủ sóng hình ảnh để đến gần hơn với khán giả bằng một Đào Hà trưởng thành, chín chắn và thành công hơn trong tương lai.

Thúy Ngọc

Đào Hà sexy mê mệt khoe chân dài tuổi 25

Top 5 Hoa hậu Hoàn vũ 2019 Đào Hà theo đuổi hình ảnh trưởng thành, quyến rũ với những trang phục tôn dáng khi dự sự kiện. 

Đối với các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và các tổ chức, doanh nghiệp cung cấp nền tảng chuyển đổi số, nền tảng chống dịch Covid-19, Bộ TT&TT yêu cầu triển khai các biện pháp kỹ thuật ở mức cao nhất nhằm phát hiện, chặn lọc, ngăn chặn hoạt động tấn công mạng, phát tán thông tin xấu độc, thông tin vi phạm pháp luật trên hệ thống thông tin, hạ tầng mạng lưới thuộc phạm vi quản lý; thực hiện nghiêm và kịp thời các biện pháp xử lý theo yêu cầu của Bộ TT&TT và cơ quan chức năng có thẩm quyền.

Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần cử đầu mối tiếp nhận thông tin với Cục An toàn thông tin, Bộ TT&TT.

Trong trường hợp cần hỗ trợ giám sát, xử lý, ứng cứu sự cố, các đơn vị có thể liên hệ với Cục An toàn thông tin, Bộ TT&TT thông qua các đầu mối là Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 024.3640.4421 hoặc số điện thoại trực đường dây nóng ứng cứu sự cố 086.9100.317 và thư điện tử ir@vncert.vn; Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo điện thoại: 02432091616 hoặc số điện thoại trực đường dây nóng hỗ trợ giám sát, cảnh báo sớm 0389942878, cùng địa chỉ thư điện tử ais@mic.gov.vn.

Các dịp lễ, tết được nhận định là khoảng thời gian hacker gia tăng hoạt động tấn công mạng. Theo thống kê của Cục An toàn thông tin, trong dịp nghỉ Tết nguyên đán Nhâm Dần 2022, từ ngày 29/1 đến ngày 5/2, Cục đã ghi nhận và hướng dẫn khắc phục 241 sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam. Trong đó, số cuộc tấn công lừa đảo (Phishing) chiếm tỷ lệ nhiều hơn cả, gần 74%, tương ứng với 178 cuộc.

Số cuộc tấn công thay đổi giao diện (Deface) và tấn công cài mã độc (Malware) lần lượt là 1 và 62 cuộc. Cũng trong đợt nghỉ Tết Nguyên đán 2022, Cục An toàn thông tin đã tiếp nhận 507 phản ánh về tin nhắn rác trên Hệ thống tiếp nhận về tin nhắn rác qua đầu số 5656 và đã yêu cầu nhà mạng chặn gần 9,68 triệu tin nhắn rác.

Vân Anh

Cảnh báo 7 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong sản phẩm Microsoft

Cục An toàn thông tin vừa khuyến nghị các cơ quan, đơn vị, doanh nghiệp rà soát và xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi 7 lỗ hổng bảo mật mức cao và nghiêm trọng được Microsoft công bố tháng 4.

Đáng chú ý, trong thông báo mới nhất, Peckshield cho biết thiệt hại của Beanstalk Farms còn lớn hơn nhiều so với số tiền lấy cắp của hacker. 

Cụ thể, ước tính cho thấy giao thức này bị thiệt hại ít nhất 182 triệu USD, trong đó bao gồm 80 triệu USD tiền mã hóa và phần còn lại là khoảng 100 triệu USD phí giao dịch, hoán đổi trên các giao thức như Aave, Sushiswap, CurverFinance, Uniswap.

Trên trang Twitter chính thức của mình, đội ngũ phát triển Beanstalk Farms đã xác nhận việc để xảy ra sự cố nói trên. Đơn vị này cho biết đang tiến hành điều tra về vụ tấn công và sẽ thông báo cho cộng đồng trong thời gian sớm nhất.

Một nguồn tin sơ bộ cho biết, nguyên nhân của vụ tấn công là do dự án này đã bị khai thác lỗ hổng bảo mật thông qua tính năng flashloan (vay nhanh) chỉ vừa được tích hợp trên Beanstalk Farms. Hiện tài khoản thực hiện khoản vay này đang trong diện bị theo dõi.

Đây đã là vụ tấn công nghiêm trọng thứ 3 nhằm vào các dự án tiền mã hóa được thực hiện trong khoảng 1 tháng trở lại đây. 

Trước đó, một vụ tấn công gây thiệt hại lên tới 620 triệu USD đã được thực hiện nhằm vào tựa game Axie Infinity. Chỉ ít ngày sau, hơn 15 triệu USD cũng đã bị đánh cắp khỏi giao thức tài chính phi tập trung Inverse Finance. 

Đáng chú ý, hacker đang thực hiện việc “rửa”số tiền đánh cắp được từ Beanstalk Farms thông qua máy trộn Tornado Cash. Hiện chỉ còn lại hơn 10.000 Ethereum trong ví của hacker. 

Tốc độ “rửa tiền” trong vụ việc này được thực hiện rất nhanh. Có vẻ như tin tặc đang muốn tẩu tán số tiền đánh cắp bằng mọi giá trước khi tài khoản của hắn bị rơi vào danh sách đen của các sàn giao dịch. Tâm lý này là dễ hiểu bởi trước đó, cộng đồng mạng đã giám sát chặt tài khoản hacker tấn công vào Axie Infinity. 

Trong quá trình tẩu tán hàng chục triệu USD, tin tặc tấn công Beanstalk Farms còn thực hiện lệnh chuyển 250.000 USDC vào tài khoản tiền mã hóa dùng để kêu gọi ủng hộ của chính phủ Ukraine.

Beanstalk Farms đang kêu gọi các chuyên gia phân tích chuỗi giúp đơn vị này hạn chế khả năng rút tiền của hacker thông qua các sàn giao dịch tập trung. 

Hiện chưa rõ thủ phạm tấn công vào Beanstalk Farms. Tuy vậy, với vụ việc của Axie Infinity, Cơ quan Điều tra Liên bang Mỹ(FBI) đã kết luận nhóm tin tặc Lazarus được cho có nguồn gốc từ Triều Tiên chính là thủ phạm gây ra vụ hack.

Trọng Đạt