Tất nhiên, hãng đã nhanh chóng tung ra bản vá lỗi để bảo vệ người dùng Chrome, trong khi Windows vẫn dễ bị tổn thương. Microsoft bực bội ra mặt trước hành động của Google và coi đó là việc làm thiếu trách nhiệm. Sự oán giận đó vẫn còn “âm ỉ” cho tới tận bây giờ.

Tháng trước, gã khổng lồ Redmond phát hiện lỗ hổng bảo mật trên Chrome và có dịp thể hiện bản thân là công ty có trách nhiệm về những công bố của mình. Trong bài viết trên trang blog, nhóm an ninh Windows đã chỉ ra vấn đề thực thi mã trong Chrome và chỉ trích cách tiếp cận của Google về các bản vá bảo mật.

“Chúng tôi đã tiết lộ một cách có trách nhiệm về lỗi bảo mật mà chúng tôi phát hiện ra về lỗ hổng thực thi mã lệnh từ xa (REC) cho Google vào ngày 14 tháng 9 năm 2017”, Jordan Rabet, thành viên của nhóm nghiên cứu bảo mật Microsoft viết. Google đã vá lỗi đó trong vòng một tuần trên phiên bản Chrome beta, nhưng bản chính thức “vẫn dễ bị tổn thương trong gần một tháng”.

Điều này thường không phải là vấn đề với hầu hết các bản vá lỗi phần mềm, nhưng Microsoft chỉ trích cách tiếp cận của Google trong việc tạo mã nguồn bản sửa lỗi trên Github trước khi fix lỗi trên kênh chính thức. Điều này sẽ tạo cơ hội cho tin tặc tìm hiểu về lỗ hổng trong một tháng đó. Rabet gọi đó là “mấu chốt vấn đề vì tin tặc biết rõ về các lỗ hổng trước khi bản vá được tung ra”.

Ngoài ra, bài đăng của Microsoft còn nhắc nhở toàn ngành công nghiệp phải trách nhiệm hơn trong việc tiết lộ các lỗ hổng bảo mật. Hãng nhân cơ hội này nhấn mạnh bản thân đã rất “riêng tư” khi thông báo lỗi trên Chrome và khẳng định sẽ tiếp tục làm như vậy, đồng thời kêu gọi mọi người cũng hành động tương tự.

Google bị chỉ trích về quy trình thông báo lỗ hổng khi cho phép các kỹ sư công khai lỗi sau 7 ngày thông báo cho nhà phát triển sản phẩm hoặc dịch vụ. Hãng tỏ ra năng nổ trong việc “vạch lá tìm sâu” trên các sản phẩm của Microsoft và nhiều khi tiết lộ nó trước cả khi có bản vá chính thức. Điều này là lý do khiến Microsoft tức giận.

Theo GenK

Được biết, Terre Haute là nơi đặt nhà máy sản xuất đĩa CD, DVD và Blu-Ray của Sony tại Mỹ. Sony DADC Terre Haute được mở cửa từ năm 1983 với công suất hơn 300.000 đĩa mỗi tháng. Vào hối cuối tháng 9 vừa qua, nhà máy của Sony đã thông báo về vụ trộm cắp 2 sản phẩm sở hữu trí tuệ là đĩa Call of Duty: WWIIvà Madden 18. Sau một thời gian điều tra, họ đã phát hiện ra chiếc đĩa PS4 Call of Duty: WWIIđang được đăng bán trên eBay với giá chỉ 45$. Ngay lập tức, đơn kiện của Sony đã được gửi đến tòa án liên bang và chính quyền địa phương đã vào cuộc.

Ở thời điểm hiện tại, vụ việc này đang được tiến hành làm rõ và nghi can đã được triệu tập để phục vụ quá trình điều tra.

Về phần Call of Duty: WWII, đây là phần mới nhất của dòng game nổi tiếng cùng tên được phát hành bởi Activision Blizzard. Lấy chủ đề về chiến tranh thế giới thứ 2, game sẽ mang đến cho người chơi sự choáng ngợp về độ chân thực và tàn khốc của chiến tranh. Như vậy là sau nhiều năm phiêu lưu với những chủ đề tương lai, Call of Duty đã quay lại với đúng giá trị mà nó vốn có. Chính điều này đã tạo nên sự cuốn hút và khiến cho nhiều fan hâm mộ trung thành của dòng trò chơi này cảm thấy nức lòng. Theo dự kiến, trò chơi sẽ được ra mắt vào ngày 3/11 tới đây.

Theo GameK

Ở trận bán kết lượt đi trên sân nhà tối ngày 1/12, dù thi đấu rất nỗ lực và tạo ra hàng loạt tình huống tấn công nguy hiểm về phía khung thành của Thái Lan nhưng không một lần các cầu thủ Malaysia tận dụng thành công cơ hội của mình.

Với kết quả hoà 0-0 trên sân khách, ĐT Thái Lan sẽ giành quyền vào chung kết AFF Cup 2018 nếu giành chiến thắng trước ĐT Malaysia.

Được đánh giá cao hơn về chất lượng đội hình, ĐT Thái Lan ở trận bán kết lượt về AFF Cup 2018 còn có lợi thế sân nhà. Tuy nhiên, Malaysia của HLV Tan Cheng Hoe luôn cho thấy những biến hoá và bóng đá luôn chứa đựng rất nhiều bất ngờ.

Cụ thể, các cặp vé mệnh giá 200.000 đồng/vé đang được rao bán ở mức 4.000.000 đồng/cặp, cao gấp 10 lần giá gốc. Tương tự, các cặp vé mệnh giá 350.000 đồng/vé đã lên mức 6.500.000 tới 7.000.000 đồng/cặp, cặp vé mệnh giá 500.000 đồng/vé bị đẩy lên mức 9.000.000-10.000.000 đồng/cặp vé và các vé 600.000 đồng/vé đang bị "hét" giá ở mức 11.000.000 đồng-12.000.000 đồng/cặp.

Phổ biến nhất trên các chợ mạng này là loại vé mệnh giá 200.000, 350.000 và 500.000 đồng/vé, trong khi loại vé mệnh giá 600.000 đồng hiếm hơn, không có nhiều người rao bán.

Ngoài các loại vé mua qua đường phân phối trực tuyến, nhiều dân phe vé còn rao bán loại vé mời, vị trí tại khán đài A hoặc B với giá 8.000.000 - 10.000.000 đồng/cặp vé.

Thậm chí trước thời điểm Liên đoàn bóng đá Việt Nam (VFF) mở bán trực tuyến vé trận chung kết lượt về AFF Cup 2018 giữa hai ĐTQG Việt Nam và Malaysia, có nhiều đầu mối còn tuyên bố nhận đặt trước vé tại tất cả 4 khán đài A,B,C và D, "số lượng rất nhiều" và nhận vé vào ngày 13/12, hai ngày trước khi trận đấu diễn ra.

Trước đó, đúng 10h sáng ngày 10/12, hệ thống bán vé online của VFF bắt đầu mở. Rất nhiều người hâm mộ đã truy cập vào hai địa chỉ bán vé mà VFF cung cấp nhưng không thể tải được trang web.Trang bán vé của VFF liên tục hiển thị dòng thông báo: "Hệ thống đang bận xử lý. Quý khách vui lòng quay trở lại sau ít phút. Rất xin lỗi quý khách về sự bất tiện này" hoặc rơi vào tình trạng không thể truy cập.

Nhiều đầu mối thậm chí còn nhận đặt vé từ trước khi VFF mở bán trực tuyến.

Theo một khách hàng đặt vé trực tuyến chia sẻ, thời điểm 10h02, khi chọn vé mệnh giá 500.000 đồng/vé và 600.000 đồng/vé, anh đã nhận được thông báo toàn bộ số vé mệnh giá này đã được bán hết. Thời điểm đó, số lượng vé còn lại ở mệnh giá 200.000 đồng và 350.000 đồng cho mỗi vé, với số lượng khoảng 600 vé mỗi loại.

Người hâm mộ vẫn có thể mua vé trực tuyến trong các đợt mở bán tiếp theo của VFF vào 16h ngày 10/12 và 10h ngày 11/12, cùng với lượt bán 2.800 vé lúc 22h ngày 10/12.

Điều này đồng nghĩa sẽ có tổng cộng 10.300 vé được bán ra theo đường trực tuyến, trên tổng số hơn 40.000 chỗ ngồi ở sân vận động Mỹ Đình. Việc sử dụng số vé còn lại không được VFF công bố.

Sau nhiều tháng chờ đợi, hy vọng của các nhà đầu tư Ripple (XRP) cuối cùng cũng có thể thực hiện trong tương lai không xa. Sàn giao dịch tiền mật mã Coinbase đã xác nhận họ đang nghiên cứu thêm hỗ trợ cho đồng tiền mật mã lớn thứ hai thế giới về vốn hóa thị trường vào nền tảng của họ.

Coinbase – công ty có trụ sở tại San Francisco tiết lộ hỗ trợ cho hơn 30 cái tên tiền ảo – bao gồm các đồng tiền khác như EOS, ADA...

Các nhà đầu tư XRP từ lâu nay đã luôn phàn nàn về việc Ripple không được niêm yết trên Coinbase, trong khi lại thực hiện niêm yết các đồng tiền điện tử nhỏ hơn như 0x và những đồng gây tranh cãi hơn như Zcash – có thể được sử dụng để thực hiện các giao dịch ẩn danh.

Từ đầu năm 2017 đến nay, các chuyên gia an toàn thông tin đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến. 

Hơn 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công.

Sự chuyển đổi mục tiêu tấn công các ứng dụng trên nền tảng Windows sang nền tảng Android liên quan đến một thực tế là ngày càng nhiều giao dịch trực tuyến được sử dụng trên thiết bị di động thay vì máy tính cá nhân. Tại Việt Nam, nhiều ngân hàng đã phát triển ứng dụng ứng dụng ngân hàng trực tuyến trên nền tảng di động để phục vụ khách hàng, ví dụ như: Vietcombank, BIDV, Agribank, Techcombank …

Gần đây, vào giữa tháng 9/2017, một loại mã độc ngân hàng mới gọi là Red Alert 2.0đã được rao trên thị trường chợ đen với giá thuê 500 USD/tháng.

Do mã độc Red Alert 2.0 được viết hết sức tinh vi với các tính năng để ăn trộm thông tin của người dùng một cách dễ dàng, lại đang rao trên chợ đen nên có khả năng nhiều đối tượng sẽ mua để thực hiện các chiến dịch tấn công khác nhau.

Các dòng mã độc ngân hàng trên nền tảng Android đã được phát hiện.

Cục ATTT thuộc Bộ Thông tin và Truyền thông mới đây đã đưa ra khuyến nghị: Người dùng không nên tải và cài đặt ứng dụng thông qua các kho lưu trữ, liên kết không rõ nguồn gốc; Kiểm tra bản quyền ứng dụng trước khi cài đặt bất kỳ ứng dụng nào; Không tùy tiện trả lời những câu hỏi yêu cầu thông tin người dùng, mật khẩu đăng nhập, thông tin tài chính, thẻ tín dụng. Đặc biệt cần lưu ý khi các thông điệp yêu cầu đó hiển thị dưới dạng hình ảnh phủ trên nền ứng dụng đang chạy; Nên cài đặt ứng dụng chống mã độccủa nhà cung cấp có uy tín để có thể hạn chế nguy cơ bị lây nhiễm mã độc; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Đối với ngân hàng và các tổ chức tài chính: Kiểm tra, rà soát các ứng dụng trực tuyến đã đăng tải trên các kho ứng dụng, các ứng dụng cài đặt trên máy người dùng để tránh trường hợp giả mạo; Cảnh báo đến người dùng đang sử dụng các ứng dụng do ngân hàng, tổ chức mình phát triển; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

T.P. - Lê Hường - Phạm Văn Thường