Siêu máy tính dự đoán AC Milan vs Parma, 18h30 ngày 26/1

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal.

Điều này dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin.

Lỗ hổng Drupal nguy hiểm mức nào?

Hai lỗ hổng được VNCERT liệt kê ở mức độ nghiêm trọng là: Lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution) và Lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting).

Remote Code Execution (Mã lỗi quốc tế: CVE-2018-7600 hoặc SA-CORE-2018-002) cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện v.v.., lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal.

Hiện nay ảnh hưởng trên diện rộng đã có một số hacker khai thác lỗ hổng Drupal để phục vụ đào tiền ảo.

Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống.

Kỹ thuật khai thác rất dễ thực hiện, không yêu cầu bất cứ điều kiện gì kèm thêm. Không yêu cầu quyền truy cập hệ thống. Tin tặc có thể sửa và xóa dữ liệu.

Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng.

Cross Site Scriptting (Mã lỗi quốc tế là SA-CORE-2018-003) cho phép tin tặc thực thi các XSS thông qua CKEditor khi có sử dụng Plugin Image2 (Plugin này cũng được sử dụng trong phiên bản Drupal 8).

VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Drupal đã cung cấp khá đầy đủ các bản vá và xử lý lỗi cho các lỗ hổng, quản trị hệ thống xem xét xử lý theo hướng dẫn từ Drupal.

Cần thử nghiệm và nghiên cứu kỹ trước khi thực hiện các biện pháp cập nhật cho các hệ thống lớn, yêu cầu tính sẵn sàng cao để hạn chế rủi ro. Do Drupal là phần mềm mã nguồn mở nên việc hỗ trợ từ cộng đồng và nhà sản xuất còn hạn chế.

H.N. - Lê Tuấn Đạt - Xuân Quý

Longzhu đã không để cho GAM "sờ" vào bất cứ một mục tiêu lớn nào sau gần 25 phút thi đấu

Khóa lại Mordekaiser đường trên, vị tướng đã out-meta từ rất lâu, ở lựa chọn cuối cùng, GAM tiếp tục khiến khán giả theo dõi trận đấu rất đỗi ngạc nhiên. Giống với lời tuyên bố của HLV Tinikun vào tối qua (05/10), GAM nhập cuộc theo cách chẳng giống aikhi đưa Lucian lên đường trên, để Tristana ra đường giữa, Mordekaiser đi đường dưới và cắt cử Karma hỗ trợ cho Cho’Gath trong khu rừng.

Cho’Gath của Levi là vị tướng đạt cấp độ 6 nhanh nhất trên bản đồ - tương tự như chiến thắng trước Fnatic – tuy nhiên, người đi rừng của GAM chẳng thể tạo ra được áp lực khủng khiếp bởi đại diện của LMHTViệt Nam đã hoàn toàn chịu trận trước Longzhu kể từ phút thứ tư.

Mọi tính toán của GAM đã phá sản kể từ khoảnh khắc này

Longzhu mới là đội khơi mào giao tranh đầu tiên chứ không phải GAM như thường lệ. Đội ĐKVĐ LCK Mùa Hè 2017 đã gọi tới bốn người tập trung ở đường dưới, phối hợp hiệu quả để cùng lúc hạ gục Archie lẫn Nevan. Họ nhanh chóng có được trụ đầu tiên và thêm một lần nữa tiễn Archie lên bảng đếm số.

Kể từ đó, với sự cơ động và hiệu quả của Rakan trong tay GorillA, Longzhu đã hoàn toàn kiểm soát tầm nhìn trên cả bản đồ, tạo sức ép mạnh mẽ lên cả ba đường và không cho đối thủ kiếm tìm chỉ số lính.

Cầu tuyết đã lăn, Longzhu hễ cứ giao tranh là luôn có được điểm hạ gục của GAM. GAM rơi vào thế bế tắc và nhìn đối phương đánh sập rất nhiều trụ bảo vệ, ăn Rồng Nguyên Tố mà chẳng thể đủ sức kháng cự. Họ chỉ kiếm được điểm hạ gục đầu tiên ở phút 20 – rối sau đó cũng phải bỏ lại hai mạng - tạo tiền đề cho Longzhu ăn thành công Baron và kết thúc trận đấu với chênh lệch 17.000 Vàng.

Lại thêm một trận đấu mà người hâm mộ có quyền đặt dấu hỏi về phong độ của tuyển thủ giàu kinh nghiệm chinh chiến nhất bên phía GAM là Archie (KDA 0/8/0). Sau hai trận đấu đầu tiên tại vòng bảng, với hai vị tướng là Galio và Mordekaiser, Archie hiện đang sở hữu KDA tổng 0/14/9.

Điểm nhanh kết quả của ba cặp đấu đã diễn ra tại Ngày 2 vòng bảng CKTG 2017: Team SoloMid giành chiến thắng trước Flash Wolvessau 54 phút đồng hồ cân não, Team WEdễ dàng đả bại Misfits, trong khi Fnatic tiếp tục đón nhận thất bại trước Immortals.

GAM sẽ tạm nghỉ không thi đấu vào ngày mai (07/10) và sẽ gặp IMT trong trận đấu cuối cùng của lượt đi vòng bảng vào lúc 16g00 ngày kia (08/10).

2016

Hải Nguyên - Đinh Tuấn

Công bố loạt sản phẩm, dịch vụ An toàn thông tin tiêu biểu năm 2018

Hội đồng bình chọn sản phẩm, dịch vụ ATTT 2018 đã chọn ra 4 “Sản phẩm ATTT chất lượng cao”, 8 “Dịch vụ ATTT tiêu biểu” và 7 “Sản phẩm ATTT mới xuất sắc” năm 2018 đến từ 11 doanh nghiệp.

Ferrari Enzo – siêu xe “hàng cổ”

Ferrari Enzo là siêu xe huyền thoại được giới thiệu vào năm 2002, chiếc xe được phát triển để kỷ niệm sinh nhật lần thứ 60 của Ferrari và vinh danh huyền thoại Enzo Ferrari, người đã có công trong việc sáng lập hãng siêu xe này

Được sản xuất vào năm 2004, chiếc Ferrari Enzo vừa được bán này đã chạy được quãng đường khoảng 5.520 miles, tương đương 8.883km. Ban đầu màu sơn của xe là Matt Titanio Extra Campionario - đây là một chương trình sơn độc quyền của hãng siêu xe Ý và do Hoàng tử Akim, một thành viên của gia đình hoàng gia Trung Đông ở London yêu cầu hãng Ferrari sơn màu này.

Màu sơn siêu độc - có một không hai

Điểm nhấn ấn tượng của chiếc Ferrari Enzo là được hoàn thành với chương trình sơn đặc biệt Blu Tour de France. Thậm chí, chủ nhân cũ từng lấy màu sơn xanh độc đáo của chiếc Ferrari Enzo này làm "màu chuẩn" và sơn lại bộ sưu tập siêu xe của mình.

Reddit là diễn đàn xã hội có lượng người dùng lớn nhất trên thế giới hiện nay. Ảnh: Trustedreviews.

Trong số các dữ liệu bị xâm nhập có bản sao lưu cơ sở dữ liệu của diễn đàn này vào năm 2007. Điều này có nghĩa nếu tài khoản của người dùng được đăng ký trước thời gian này, thì những thông tin như địa chỉ email, mật khẩu được mã hóa, tin nhắn riêng tư, tên người dùng có thể đã bị xâm nhập. Mặc dù Reddit nói rằng họ đã thực hiện các biện pháp phòng thủ, người dùng nằm trong nhóm này nên đổi mật khẩu mạnh hơn, theo Wired.

Giám đốc công nghệ của diễn đàn Christopher Slowe viết trên blog cá nhân rằng các dữ liệu như mã nguồn, nhật ký nội bộ, các loại tập tin bị xâm nhập giúp hacker nắm được cấu trúc của Reddit, tạo ra các rủi ro trong tương lai mà diễn đàn này có thể phải đối mặt.

Theo Wired, tin tặc đã chiếm quyền sử dụng tài khoản của thành viên quản trị để đột nhập vào cloud dữ liệu và mã nguồn. Nguyên nhân xuất phát bởi một số quản trị viên vẫn còn sử dụng xác nhận SMS thay cho xác thực hai yếu tố, phương thức từ lâu đã bị cộng đồng người dùng am hiểu công nghệ đánh giá là kém an toàn.

Reddit là diễn đàn lớn nhất thế giới với hơn 1,6 tỷ thành viên hoạt động hàng tháng, cũng là nơi chia sẻ rất nhiều đề tài như thể thao, giải trí, công nghệ...

Hiếu Nguyễn - Lê Hường - Ngọc Ánh

Theo ghi nhận của PV VietNamNet, việc truy cập vào một loạt website gồm Thanhnien.vn, Toquoc.vn, VOV.vn, Zing.vn, Laodong.vn và nhiều trang báo điện tử khác bất ngờ gặp gián đoạn, ngày 23/9. Khi truy cập vào các địa chỉ này, kết quả trả về cho biết hệ thống gặp vấn đề về thời gian kết nối.

Đại diện Cục An toàn thông tin (Bộ Thông tin & Truyền thông) cho biết đã nhận được báo cáo sơ bộ phản ánh việc không thể truy cập được vào các website trên là do lỗi bảo trì hệ thống data center.

Phiên bản online của báo Thanh niên gặp sự cố.

Báo Tổ quốc cũng không thể truy cập được.

VOV.vn cũng đang gặp vấn đề.

Khi được Pv.VietNamNet hỏi về điều này, đại diện Công ty Cổ phần An ninh An toàn thông tin (CMC Infosec) cũng ghi nhận sự cố của hàng loạt các website. Theo CMC Infosec, thông tin sơ bộ cho thấy data center của VNG vừa bị sập. Đây là lý do dẫn đến lỗi không thể truy cập của hàng loạt các báo điện tử tại Việt Nam. Tuy nhiên, hiện vẫn chưa có kết luận một cách chính thức về vụ việc.

Tính đến thời điểm hiện tại, việc truy cập vào báo lao động và báo điện tử vnplus đã trở lại bình thường. Tuy nhiên, với báo Thanh niên, Zing.vn, VOV.vn và báo Toquoc.vn, các website này hiện vẫn đang trong trạng thái không thể truy cập được.

Trọng Đạt - Như Quỳnh - Thu Trang

Samsung Galaxy J8

Như ICTnews đã đưa, khách hàng Ngô Hải Dương (trú tại Thái Bình) mới đây đã gửi đơn khiếu nại lên Cục Cạnh tranh và Bảo vệ người tiêu dùng (Bộ Công thương) về việc bị Lazada chây ì trả hàng khuyến mãi là một chiếc smartphone Samsung Galaxy J8 và quà tặng trị giá 2 triệu đồng sau khi mua chiếc tủ lạnh RB30N4180B1/SV 307 màu đen.

Khách hàng này cho hay sau hơn 1 tháng trời “đòi quà”, khách hàng này vẫn chỉ nhận được những lời khất lần, hứa hẹn của nhân viên tổng đài chăm sóc khách hàng.

Ngay sau khi đăng thông tin nói trên vào ngày 24/11, chiều cùng ngày, ICTnews tiếp tục nhận được phản ánh của khách hàng Nguyễn Đon (trú tại quận Gò Vấp, TP.HCM) về việc bị “sập bẫy” tương tự.

Cụ thể theo khách hàng này, ngày 26/9, khách hàng này đặt mua chiếc tủ lạnh Samsung RB30N4180B1/SV 307 (mã đơn hàng 207698571840932) và được Lazada hứa sẽ tặng cho chiếc điện thoại Samsung Galaxy J8 cùng quà tặng 2 triệu đồng.