Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.

Hải Nguyên - Bạt Tuấn

Xẻ iPhone 8 làm nhẫn, bán giá nghìn USD

Để tạo ra chiếc nhẫn độc đáo, một anh chàng đã không ngần ngại 'xẻ' chiếc iPhone 8 mới coóng làm nguyên liệu chế tác.

Tuy nhiên mới đây, Samsung đã chính thức bác bỏ tin đồn này. Ông Nguyễn Trí Thông, Giám đốc Truyền thông của Samsung tại Việt Nam cho biết không có kế hoạch bán ra Galaxy Note 7 tân trang tại nước ta. Lý do được đưa ra là loạt sản phẩm smartphone hiện nay của Samsung tại Việt Nam đã bao phủ mọi phân khúc giá, không cần bán thêm model này.

Thông tin này có thể khiến nhiều fan trung thành của dòng Note đã, và đang mong chờ sự quay trở lại của Galaxy Note7 trên thị trường cảm thấy hụt hẫng. Mặc cho sự ra mắt của Galaxy S8, dòng Note và đặc biệt là Note7 vẫn để lại cảm tình trong lòng rất nhiều người dùng, kể cả sau khi sự cố cháy nổ xảy ra. Mặc dù không sở hữu màn hình Infinity Display, Galaxy Note7 vẫn được không ít người đánh giá là đẹp hơn do sở hữu thiết kế vuông vức, nam tính. Cây bút S-Pen cũng là trợ thủ đắc lực trong công việc.

Với việc hàng chính hãng không còn được phân phối, người dùng muốn sở hữu máy sẽ buộc phải săn tìm ở thị trường xách tay. Đại diện một số cửa hàng khẳng định: Galaxy Note7 xách tay Hàn Quốc sẽ về Việt Nam từ cuối tháng 5 này với giá khoảng 10 triệu đồng.

Về phía Samsung Việt Nam, quyết định này có thể không được lòng người dùng, tuy nhiên khi xét đến chiến lược kinh doanh của hãng thì không thật sự khó hiểu. Hiện nay ở phân khúc từ 10-15 triệu đồng, Samsung có đến 5 model smartphone tại Việt Nam, trong đó có một số model mới ra mắt như Galaxy C9 Pro. Việc bán ra Galaxy Note7 tân trang sẽ gây nên sự rối loạn và gây ảnh hưởng trực tiếp đến doanh số của những chiếc máy này.

Không chỉ có vậy, doanh số của hai dòng máy cao cấp Galaxy S8 và S8+ dự đoán cũng sẽ giảm sút nếu Galaxy Note 7 tân trang có mặt trên thị trường. Có mức giá rẻ hơn đáng kể, tuy nhiên những gì mà Samsung trang bị cho Galaxy Note7 về mặt tính năng là không kém cạnh quá nhiều so với Galaxy S8. Điều này sẽ khiến cho người dùng đổ xô đi mua Galaxy Note7 và bỏ quên chiếc flagship mới nhất của Samsung.

Cuối cùng, việc không bán ra Galaxy Note7 tân trang cũng giúp Samsung tránh khỏi những rắc rối liên quan đến pháp lý và an toàn người dùng, đặc biệt là trong lĩnh vực hàng không. Hiện nay, Galaxy Note7 vẫn nằm trong danh sách cấm mang lên những chuyến bay tại Việt Nam. Việc không bán ra Galaxy Note7 tân trang tại Việt Nam sẽ giúp Samsung, cũng như người dùng tránh khỏi những sự hiểu nhầm không đáng có.

Theo GenK

Trước đây, nhà đầu tư ở Việt Nam đã "gặp nạn" với các dự án được gọi là "tiền số đa cấp" như Bitconnect, Western, Uncoincash, Regalcoin, Oac, Hextracoin, Falcon, Davorcoin.... Ông có thể giải thích cơ chế hoạt động thực chất của các dự án kiểu này?

Theo tôi được biết, các dự án này huy động tiền với mục đích đầu tư vào Bitcoin hoặc các đồng tiền số khác. Hay nói cách khác là một hình thức tự doanh tiền điện tử và rủi ro là nếu họ đầu tư không hiệu quả thì khả năng mất vốn rất cao. Trong khi đó, họ lại dám cam kết một khoảng lợi nhuận khủng chỉ vì nhìn nhận xu hướng quá khứ mà đồng Bitcoin đang tăng mạnh với tỷ suất lên tới vài trăm phần trăm nên các tay trader này đã bạo dạn huy động tiền để trade tiền điện tử.

Theo kinh nghiệm của ông, các dự án tiền số tại Việt Nam có khả năng sinh lời cực cao là thật hay toàn bộ đều là lừa đảo?

Tôi cho rằng ICO sẽ là một xu hướng tất yếu trong tương lai khi mà startup trong các lĩnh vực có ứng dụng công nghệ đang nổi lên. Và trên thực tế, cũng có rất nhiều dự án chứng minh được hiệu quả của mình và tăng trưởng nhanh trong thời gian đầu hoạt động. Tuy nhiên, rủi ro cao là luôn hiện hữu và startup là chưa hề triển khai lịch sử nên luôn phải đánh đổi.

ICO không phải là hoạt động lừa đảo, mà ICO đa cấp đã làm biến tướng xấu đi hoạt động ICO và ảnh hưởng đến các dự án startup tại Việt Nam.

Trên sàn chứng khoán cũng đã xuất hiện những doanh nghiệp mượn danh công nghệ blockchain tạo "game" cho cổ phiếu của họ. Cổ phiếu này có những giao dịch bất thường như tăng trần nhiều phiên liên tục rồi lao dốc không phanh. Ông đánh giá thế nào về điều này?

Cái này tôi nghe rất nhiều, họ thậm chí còn trình bày các dự án ứng dụng blockchain để tạo sóng cổ phiếu. Cũng giống như câu chuyện xảy ra khủng hoảng Dot-com năm 2000, nhà đầu tư cũng lao vào những cổ phiếu có dinh đến cái tên Dot-com và rồi nhận hậu quả cực kỳ nghiêm trọng.

Do đó, tôi cho rằng các nhà đầu tư cần phải hoàn toàn tỉnh táo trước các cơn sốt ảo về Blockchain hay Bitcoin, mà hãy đánh giá hiệu quả thật sự của các dự án này. Nó có thật hay không và nó có chứng minh trong BCTC hay không cho nên hiệu quả hay không hiệu quả và có làm hay không thì đều thể hiện trên kết quả kinh doanh của doanh nghiệp cả.

Thị trường chứng khoán và bất động sản Việt Nam có chịu ảnh hưởng gì bởi tiền số hay không?

Hai thị trường này vẫn bị ảnh hưởng vì tiền ảo cũng là 1 kênh đầu tư giống như vàng ngoại tệ, hàng hóa cho nên khi thị trường tiền ảo tạo ra 1 cơn sốt thì lượng tiền đầu tư từ thị trường bất động sản và chứng khoán sẽ bị dịch chuyển qua.

Tôi cho rằng, thị trường tiền số sẽ tiếp tục tăng trưởng trong tương lai khi Việt Nam được xem là những quốc gia châu Á đi tiên phong trong công nghiệp 4.0 và thương mại điện tử.

Sự sai lệch trong dự đoán diễn biến của thị trường tiền ảo có liên quan gì đến thị trường tài chính toàn cầu hay không?

Tôi cho rằng, mức độ ảnh hưởng của thị trường tiền điện tử lên thị trường tài chính toàn cầu không quá lớn. Vốn hóa của thị trường này còn rất thấp và tiền điện tử được phát hành có giới hạn do bị giới hạn bởi công nghệ. Tuy nhiên, ở khái niệm khác thì tiền điện tử cũng được xem là 1 nơi trú ẩn an toàn khi rủi ro thị trường tài chính tăng cao như cuộc khủng hoảng 2008 đã từng xảy ra và hình thành tiền điện tử.

Vì sao dự án iFAN của Modern Tech lại có thể lôi kéo được nhiều người đầu tư trong đó có cả những người am hiểu về tài chính, với số tiền khổng lồ, lãi suất lên tới 48%/tháng – một con số rất phi lý?

Theo góc độ cá nhân, tôi nghĩ iFan đánh được vào nhu cầu kiếm tiền nhanh của nhà đầu tư bằng cách:

+ Tận dụng được xu hướng tăng của tiền điện tử trong thời gian vừa qua (biên độ biến động tiền điện tử mạnh, nên khả năng kiếm lời 2-3% trong một ngày cũng rất cao).

+ Đưa ra tỷ suất sinh lợi khủng mà không hề có rủi ro bằng các cam kết tín chấp.

Bên cạnh đó, ở Việt Nam, các nhà sáng lập hay dùng dự án bất động sản hoặc một dự án hiện hữu để thực hiện việc huy động. Giá trị dự án bất động sản thường lớn và có giá trị gia tăng nên việc huy động sẽ dễ và giá trị cao hơn.

Hoạt động đa cấp thường mang lại giá trị sinh lời nghe rất hấp dẫn và có cộng thêm các hoa hồng khác nên hoạt động này sẽ cuốn hút nhà đầu tư hơn.

Các cáo buộc về trộm cắp điện đã dẫn đến việc bắt giữ thợ đào bitcoin ở hai thành phố Trung Quốc, theo tin đã đưa.

Trong trường hợp đầu tiên, sáu cá nhân đã bị bắt ở Thiên Tân, theo hãng tin Tân Hoa Xã nói rằng các nghi phạm bị cáo buộc đã sử dụng 600 máy đào tiền mật mã để tạo ra bitcoin với nguồn điện lấy từ lưới điện địa phương. Cảnh sát tuyên bố họ đã tránh trả các hóa đơn tiền điện được bằng cách đấu vào nguồn điện trước đồng hồ điện.