Nhận định, soi kèo Barca vs Valencia, 03h00 ngày 27/1: Qúa khó cho Bầy dơi

Theo báo cáo vừa được phát hành của tổ chức an ninh mạng Citizen Lab, ít nhất 36 nhà báo, nhà sản xuất, MC, giám đốc của trang Al Jazeera cùng một nhà báo tại Al Araby TV bị theo dõi vì lỗ hổng zero-day trong iOS 14. Citizen Lab tố cáo đây là tác phẩm của NSO Group, một nhà sản xuất thiết bị theo dõi và phần mềm gián điệp nổi tiếng.

Các nhà nghiên cứu khẳng định NSO đã bán công cụ Kismet khai thác lỗ hổng cho ít nhất 4 tổ chức để họ sử dụng nó trong tháng 7 và tháng 8 năm nay, tấn công iPhone cá nhân của 36 nhà báo Al Jazeera trên toàn cầu. Công cụ này có thể cài mã độc trên iPhone mà người dùng không hay biết. Sau đó, mã độc ghi âm từ microphone, trích xuất âm thanh từ những cuộc gọi mã hóa. Nó còn có khả năng chụp ảnh, theo dõi vị trí, xem mật khẩu.

Nhóm của Citizen Lab tin rằng 2 trong số 4 người mua đặt tại Ả-rập Xê-út và Các Tiểu vương quốc Ả-rập thống nhất. Tại thời điểm các vụ tấn công bị phát hiện, Citizen Lab cho biết Kismet dùng để xâm phạm những thiết bị mới nhất của Apple như iPhone 11 chạy iOS 13.5.1. Lỗ hổng bị vô hiệu hóa vào mùa thu 2020 khi Apple tung ra iOS 14.

Người phát ngôn NSO Group phủ nhận cáo buộc và cho rằng báo cáo của Citizen Lab chỉ mang tính suy đoán, thiếu bằng chứng củng cố liên hệ với NSO. NSO nói chỉ bán công cụ theo dõi cho các nhà hành pháp và không thể biết được khách hàng của họ làm gì với những công cụ này.

Al Jazeera cũng công bố báo cáo riêng vào hôm 20/12. Theo đó, các nhà báo trong tầm ngắm sống tại Doha, Qatar. Các vụ tấn công đầu tiên được phát hiện trên iPhone của Tamer Almisshal, nhà báo điều tra cho kênh tiếng Ả-rập của Al Jazeera. Dường như thiết bị nhiễm độc “giao tiếp bất thường” với máy chủ Apple. Có vẻ công cụ khai thác quy trình xử lý thông báo đẩy FaceTime và iMessage trong nền trên iOS.

Vụ việc cho thấy lỗ hổng nghiêm trọng trong iPhone, một trong những smartphone được xem là bảo mật nhất thế giới. Đầu tháng này, một chuyên gia Google trình diễn cách tấn công iPhone bất kỳ trong vòng 100m nhờ điểm yếu trong công nghệ kích hoạt Airdrop và các công cụ không dây khác của Apple.

Với iOS 14, dù lỗ hổng zero-day đã được vá, các vụ tấn công tiềm năng vẫn có thể xảy ra nếu các tổ chức đầu tư vào phần mềm phá các lớp bảo mật phức tạp của Apple. Apple cho biết luôn thúc giục người dùng tải về phiên bản hệ điều hành mới nhất để bảo vệ bản thân và dữ liệu.

Du Lam (Theo ZDN, Forbes)

Đã xác định ít nhất 200 nạn nhân trong vụ tấn công mạng Mỹ

Theo Bloomberg, ít nhất 200 tổ chức, bao gồm cơ quan chính phủ và doanh nghiệp khắp thế giới, là nạn nhân trong vụ tấn công mạng quy mô lớn nhằm vào Mỹ.

Ông Choi Sung Keun cho biết thêm, trong tương lai, Daedong Korea Ginseng và VHP sẽ tiếp tục lắng nghe nhu cầu của người tiêu dùng Việt Nam và phát triển hơn nữa các công nghệ để đem lại những sản phẩm ưu việt. 

Ông Vũ Ngọc Huyền - Giám đốc VHP phát biểu: “Tính đến nay, VHP Ginseng đã có 12 năm hoạt động và gắn bó cùng thương hiệu Daedong Korea Ginseng. Định hướng và tư tưởng của Daedong và VHP là luôn đặt chất lượng sản phẩm và nhu cầu của khách hàng lên hàng đầu. VHP cũng ghé thăm định kỳ nhà máy tại Hàn Quốc, cam kết các sản phẩm nhập khẩu về Việt Nam được đảm bảo nghiêm ngặt về chất lượng”.

Cũng theo ông Vũ Ngọc Huyền, trong vòng 3 năm trở lại đây, số lượng khách hàng và các đại lý phân phối quan tâm tới sản phẩm của Daedong Korea Ginseng đã tăng lên đáng kể; đặc biệt là tại thị trường TP.HCM. 

Đặc biệt, năm 2022 đánh dấu kỷ niệm 30 năm thiết lập quan hệ ngoại giao giữa Hàn Quốc và Việt Nam. Việc tổ chức “Hội nghị Khách hàng Daedong Seminar 2022” càng khiến cho Daedong Korea Ginseng và VHP thắt chặt hơn nữa mối quan hệ đối tác với niềm tự hào và trách nhiệm của doanh nghiệp hai nước.

Điểm nhấn của hội nghị là sự chia sẻ của các chuyên gia hàng đầu về sâm tại Hàn Quốc cùng mô hình showroom kiểu mẫu và chính sách đại lý kiểu mới của Daedong. Tại sự kiện, khách hàng và nhà phân phối có cơ hội thăm quan, trải nghiệm mô hình showroom và dùng thử sản phẩm cao cấp của công ty.

Ngoài ra, Hội nghị còn có phần quay số trúng thưởng ¨Lucky Draw¨ với tổng giải thưởng lên tới 100 triệu VNĐ bao gồm: 1 giải nhất: xe máy điện Vinfast trị giá 25 triệu đồng; 1 giải nhì: tủ lạnh thương hiệu Samsung trị giá 12 triệu đồng; 1 giải ba: tivi đến từ thương hiệu Samsung trị giá 7 triệu đồng; 5 giải khuyến khích mỗi giải trị giá 7 triệu đồng.

Ngọc Minh

Tình trạng website của cơ quan nhà nước bị lợi dụng để cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung quảng cáo không phù hợp như game bài, cờ bạc… không phải mới xuất hiện mà đã tồn tại từ lâu. Bộ TT&TT đã nhiều lần có cảnh báo đề nghị các cơ quan, đơn vị rà soát và xử lý tình trạng các webite tên miền .gov.vn bị chèn các tệp tin có nội dung độc hại.

Theo phân tích của Cục An toàn thông tin, những tệp tin có nội dung độc hại kể trên còn xuất hiện trong kết quả tìm kiếm của Google và chuyển hướng người dùng sang website khác, khi người dùng truy cập đường dẫn. Điều này sẽ trở nên nguy hiểm và nghiêm trọng hơn nếu bị các đối tượng lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng và chính sách, pháp luật của Nhà nước.

Nhận thức rõ thực tế trên và tính cấp thiết của việc đảm bảo an toàn hệ thống thông tin quan trọng, tại Thông tư 22 quy định cấu trúc, bố cục, yêu cầu kỹ thuật cho cổng/trang thông tin điện tử cơ quan nhà nước sẽ có hiệu lực từ ngày 5/4 tới, Bộ TT&TT cũng đã nêu rõ yêu cầu đảm bảo an toàn thông tin mạng.

Cụ thể, cổng/trang thông tin điện tử của cơ quan nhà nước phải đáp ứng các yêu cầu về an toàn thông tin với hệ thống thông tin cấp độ 3 trở lên. Luật An toàn thông tin mạng quy định, hệ thống thông tin được phân loại theo 5 cấp độ đảm bảo an toàn tăng dần từ 1 đến 5; trong đó cấp độ 3 là cấp độ mà khi bị phá hoại sẽ làm tổn hại nghiêm trọng tới sản xuất, lợi ích công cộng và trật tự, an toàn xã hội hoặc làm tổn hại tới quốc phòng, an ninh quốc gia.

Cung cấp đủ các chức năng cần thiết cho người dân, doanh nghiệp

Đáng chú ý, Thông tư 22 của Bộ TT&TT về cấu trúc, bố cục, yêu cầu kỹ thuật cho cổng/trang thông tin điện tử cơ quan nhà nước còn cập nhật chi tiết các yêu cầu về chức năng và hiệu năng, bao gồm các chức năng tối thiểu cần có; hiệu năng tải trang dành cho trải nghiệm người sử dụng cùng hiệu năng của hệ thống.

Đơn cử, thông tư mới quy định hiệu năng tải trang dành cho trải nghiệm người dùng khi chịu tải trong điều kiện môi trường thực hiện có băng thông tối thiểu 100Mbps, gồm nhiều yêu cầu: Thời gian người dùng phải đợi để thấy nội dung đầu tiên trên website sau khi trang bắt đầu được tải là dưới 3 giây; thời gian website cần hiển thị đầy đủ nội dung trên màn hình là dưới 5,8 giây; hay thời gian phản hồi trung bình của hệ thống là dưới 2,5 giây với mỗi luồng công việc chính riêng rẽ...

Thông tin với VietNamNet, Cục Chuyển đổi số quốc gia (Bộ TT&TT) nhấn mạnh: Việc ban hành Thông tư 22 là cần thiết, nhằm hoàn thiện hướng dẫn về cấu trúc, bố cục, yêu cầu kỹ thuật cho cổng/trang thông tin điện tử của cơ quan nhà nước.

Cục Chuyển đổi số quốc gia cũng đã tiến hành đánh giá tác động sơ bộ của thông tư mới đối với các bộ, ngành, địa phương cũng như với người dân và doanh nghiệp.

Theo đánh giá, thông tư mới giúp các bộ, ngành, địa phương phân định rõ các khái niệm và các yêu cầu kỹ thuật của cổng/trang thông tin điện tử và các đối tượng được nhắc đến trong Nghị định 42 năm 2022 của Chính phủ. Từ đó, đơn vị chủ quản các cổng/trang thông tin điện tử sẽ có phương án triển khai phù hợp, tiết kiệm, không trùng lặp, hạn chế tình trạng phát triển tràn lan, nhiều đầu mối.

Ngoài ra, hiện nay các yêu cầu kỹ thuật với cổng/trang thông tin điện tử đang bị quy định phân mảnh ở nhiều văn bản khác nhau. Mặt khác, một số yêu cầu, quy định của giai đoạn ứng dụng CNTT đã không còn phù hợp với giai đoạn chuyển đổi số hiện nay. Việc này gây khó khăn khi triển khai cổng, phân mảnh trong văn bản kỹ thuật. Do đó, thông tư mới sẽ hỗ trợ các đơn vị trong việc tuân thủ quy định về yêu cầu kỹ thuật của cổng/trang thông tin điện tử một cách dễ dàng, đầy đủ và phù hợp hơn trong giai đoạn mới.

Quy định mới còn hỗ trợ Bộ TT&TT thuận lợi hơn trong việc tổng hợp, thống kê số liệu cổng/trang thông tin điện tử của cơ quan nhà nước thông qua hệ thống giám sát, đo lường mức độ cung cấp và sử dụng dịch vụ chính phủ số (hệ thống EMC).

Đáng chú ý, với quy định mới, trên cổng/trang thông tin điện tử của cơ quan nhà nước, người dân và doanh nghiệp sẽ được tiếp cận nhiều hình thức, nội dung phong phú, đảm bảo đầy đủ các chức năng và tính năng cần thiết. Đồng thời, được nâng cao trải nghiệm sử dụng thông qua việc tối ưu hiệu năng theo thông tư mới, từ đó giảm khó chịu, bức xúc trong việc sử dụng dịch vụ.

Người dân cũng sẽ được cung cấp có một giao diện sử dụng tương đồng trên nhiều cổng dịch vụ công khác nhau, giúp họ thuận tiện khi tìm kiếm thông tin. “Mục tiêu hướng tới là các website thực sự là nguồn thông tin tin cậy, đại diện cho sự hiện diện của cơ quan nhà nước trên môi trường số”, Cục Chuyển đổi số quốc gia cho hay.

>> Gần 50.000 SV trước nguy cơ giải thể đại học
>> Đại học tư kêu cứu bị trường nhà nước chèn ép
>> Giảng đường ế ẩm: Sự sàng lọc của cơ chế thị trường
>> Đến thời giải cứu 'bong bóng đại học'

Ảnh Lê Anh Dũng