Bản báo cáo mới nhất của hãng bảo mật Mandiant khẳng định, mạng riêng ảo VPN của một khách hàng doanh nghiệp đã bị hack hoàn toàn thông qua lỗ hổng Trái tim rỉ máu. Đây là bằng chứng sống động nhất cho thấy những kẻ tấn công đã có thể sử dụng Heartbleed để qua mặt cơ chế xác thực đa yếu tố và đột nhập vào một mạng VPN, dù hiện chưa rõ tổ chức nói trên có bị đánh cắp dữ liệu nhạy cảm hay tổn thất nghiêm trọng đến mức nào.

Theo Giám đốc kỹ thuật Christopher Glyer của Mandiant, trình mã hóa OpenSSL vô tình dính lỗ hổng Heartbleed từ cách đây vài năm. OpenSSL hiện đang được khoảng 2/3 số website trên toàn mạng Internet sử dụng, nhưng mãi đến đầu tháng 4 vừa qua, người ta mới phát hiện lỗ hổng này một cách rộng rãi. Cũng từ đó đến nay, các hãng Internet - cả lớn lẫn nhau - đã phải chạy đua với thời gian để vá lỗi Heartbleed, nâng cấp hệ thống và khắc phục sự cố.

Với việc cơ chế xác thực đa yếu tố cũng đã bị hacker qua mặt, một trong những thành lũy kiên cố của bảo mật đã bị xô đổ. Thay vì chỉ cung cấp mật khẩu, xác thực đa yếu tố đòi hỏi phải có thêm thông tin của 2-3 lĩnh vực khác nữa, gồm: dữ kiện chỉ có mình bạn biết, dữ kiện chỉ có mình bạn có và dữ kiện bổ sung về nhân thân của bạn.

Dù hiện tại, hầu hết những ý kiến phân tích về Heartbleed chỉ mới xoay quanh việc kẻ tấn công có thể lợi dụng lỗ hổng này để đánh cắp chìa khóa mã hóa hay dữ liệu nhạy cảm thì ông Glyer cho rằng, nguy cơ bị tấn công cũng không thể loại trừ, mà vụ tấn công nhằm vào khách hàng của Mandiant chính là minh chứng.

Vụ tấn công bắt đầu từ ngày 8/4, thời điểm mà những thông báo về Heartbleed chỉ vừa mới xuất hiện được một tuần. Các hãng Internet lớn vẫn đang lục tục vá lỗi và giờ đây, ngay lúc này, vẫn còn hơn 20.000 website trên tổng số 1 triệu website đông người truy cập nhất thế giới, còn chịu ảnh hưởng bởi Heartbleed.

Để hạn chế nguy cơ bị tấn công, Mandiant đã đưa ra nhiều khuyến nghị cho doanh nghiệp như nhận dạng những hạ tầng bị ảnh hưởng bởi Heartbleed và tiến hành nâng cấp sớm nhất có thể; triển khai công cụ phát hiện xâm nhập mạng lưới để "đánh hơi" ngay những nỗ lực khai thác Heartbleed. Theo kinh nghiệm của Mandiant, kẻ tấn công sẽ gửi hàng trăm câu lệnh tấn công vì lỗ hổng này chỉ cho phép tiết lộ 64kb dữ liệu từ bộ nhớ phiên ngẫu nhiên mà thôi.

Tăng trưởng và nhu cầu chuyển đổi số 

Được thành lập năm 2016, Ahamove là một trong những thương hiệu dẫn đầu trong lĩnh vực vận tải giao nhận. Trong suốt 8 năm qua, Ahamove là đối tác vận chuyển chuyên nghiệp của các sàn thương mại điện tử trên toàn quốc, cũng là ứng dụng quen thuộc của các chủ cửa hàng tại những thành phố lớn.

Với mục đích tạo nên sự thay đổi lớn cho ngành logistic, Ahamove chú trọng đầu tư về công nghệ ngay từ những ngày đầu thành lập. Đến nay, Ahamove đã xây dựng thành công hệ thống vận hành trên nền tảng công nghệ có quy mô lớn: từ 500 đơn/ngày tăng đến hơn 150.000 đơn/ngày, gần 5 triệu đơn/tháng. Năm 2020, trong tình hình khó khăn chung của cả thị trường vì dịch bệnh kéo dài, Ahamove vẫn đạt mốc tăng trưởng 150%.

Để đáp ứng khối lượng đơn hàng “khủng” mỗi tháng, số lượng tài xế Ahamove hiện nay đã cán mốc 20 vạn. Bên cạnh đó, để đáp ứng nhu cầu của từng nhóm khách hàng riêng lẻ, công ty cũng tiến hành mở rộng, cung cấp thêm nhiều nhóm dịch vụ mới. Tuy nhiên, khi số lượng tài xế ngày càng tăng cao, việc tuyển dụng, ký hợp đồng giấy và quản lý dữ liệu nhân sự trở nên phức tạp và tốn kém. Để giải quyết vấn đề này, Ahamove đã chuyển hình thức ký hợp đồng giấy sang hợp đồng điện tử, ký kết trực tuyến với tài xế. Mục đích của việc chuyển đổi này nhằm tiết kiệm tài nguyên giấy, chi phí, thời gian và giải quyết được các khó khăn trong quy trình ký kết hợp đồng.

Với chiến lược chuyển đổi và tốc độ phát triển nhanh chóng như vậy, Ahamove đứng trước bài toán phải có một hệ thống công nghệ mới mạnh mẽ hơn, sử dụng một nền tảng truy xuất, lưu trữ trên “mây” ổn định, linh hoạt hơn để có thể đáp ứng việc kiểm soát và duy trì xu hướng phát triển bền vững.

Ông Nguyễn Cảnh Thức - Giám đốc công nghệ (CTO) Ahamove cho biết: “Với quy mô dữ liệu ngày càng lớn, để chuyển đổi sang hình hình thức lưu trữ và quản lý dữ liệu từ offline sang online không phải câu chuyện “một sớm một chiều”. Ahamove cần bắt tay với nhà cung cấp có cơ sở hạ tầng ổn định, đảm bảo truy xuất dữ liệu nhanh chóng để việc vận hành, ký kết hợp đồng luôn diễn ra suôn sẻ”.

Lựa chọn “đám mây nội” CMC Cloud

Là một công ty công nghệ, áp dụng công nghệ để phát triển kinh doanh nên Ahamove đã có thời gian đánh giá kỹ lưỡng, cân nhắc và lựa chọn đối tác có sự tương đồng về tư duy, quan điểm phát triển công nghệ để đồng hành.

“Một nền tảng tốt phải là một nền tảng đảm bảo cho ứng dụng luôn trong trạng thái sẵn sàng ứng phó với những giai đoạn cao điểm. Để đáp ứng được tính linh hoạt và nhu cầu hoạt động ổn định liên tục, Ahamove tìm kiếm một giải pháp Cloud Server đáp ứng được đủ các tiêu chí: Chịu tải tốt, độ sẵn sàng cao và chủ động trong việc tăng giảm tài nguyên theo nhu cầu thực tế.  Đồng thời chúng tôi cũng ưu tiên sử dụng nền tảng Make in Vietnam để luôn tự hào về sự phát triển công nghệ của người Việt và cũng để đảm bảo yêu cầu lưu trữ dữ liệu người dùng tại Việt Nam theo Nghị định 53”, ông Thức chia sẻ về lý do Ahamove lựa chọn CMC Cloud của CMC Telecom.

Ngoài triển khai hệ thống hóa đơn điện tử, Ahamove đặc biệt quan tâm các yếu tố trên khi xây dựng và vận hành phần mềm giao hàng nhiều chặng OnWheel trên Cloud. Với các tính năng như Auto Scaling và Load Balancer, CMC Cloud đã đảm bảo hệ thống của Ahamove luôn hoạt động hiệu quả, thậm chí trong những thời điểm tải cao nhất. 

Với lợi thế từ nhà cung cấp hạ tầng viễn thông, CMC Cloud được xây dựng và vận hành tại hệ sinh thái trung tâm dữ liệu được đánh giá là hiện đại và an toàn hàng đầu tại Việt Nam, thiết kế theo tiêu chuẩn Uptime Tier III quốc tế có cơ chế High Availability, Disaster Recovery và bảo mật ở mức cao nhất. Portal của CMC Cloud cũng được áp dụng theo phương thức tính phí "Pay as you go” tính theo ngày thay vì theo tháng như các nhà cung cấp khác trên thị trường. Điều này giúp Ahamove quản lý chi phí một cách hiệu quả và tối ưu.

“App ‘không ngủ’ và Cloud Server cũng phải vậy, trong khi đó các sự cố hệ thống lại có thể bất chợt ghé thăm bất kể ngày hay đêm. CMC Cloud thực sự khiến chúng tôi ấn tượng với sự hỗ trợ nhiệt tình của đội ngũ kỹ thuật, luôn 24/7/365 để Ahamove duy trì trải nghiệm khách hàng mượt mà”, ông Thức cho biết thêm.

Chia sẻ về việc chuyển đổi số doanh nghiệp, ông Thức thẳng thắn: "Nếu chúng ta không “nhanh” sẽ không thoả mãn được khách hàng với những yêu cầu ngày càng khó tính hơn về tốc độ và chất lượng. Với kinh nghiệm từ Ahamove, theo tôi các doanh nghiệp nên sớm lựa chọn cho mình nền tảng đám mây linh hoạt, phù hợp với mô hình kinh doanh để chuyển đổi ngay hạ tầng. Nội bộ doanh nghiệp tiết kiệm tài lực, nhân lực, tiết kiệm thời gian từ đó giảm giá thành mà lại nâng cấp được chất lượng dịch vụ”. 

Thúy Ngà

Mới đây nhất, Lourdes được mời làm người mẫu quảng bá cho một thương hiệu thời trang. Bộ ảnh thời trang được thực hiện bởi nhiếp ảnh gia Carlota Guerrero.

Trong một bức ảnh, Lourdes gần như khỏa thân, những chiếc túi xách của thương hiệu thời trang được sắp đặt để trông như thể... một bộ bikini.

Trong một bức ảnh được chụp ở hậu trường, Lourdes cũng xuất hiện gần như khỏa thân, mái tóc dài của Lourdes giúp cô... bớt phô bày.

Trước những hình ảnh quá táo bạo của Lourdes Leon, cộng đồng mạng có những phản ứng trái chiều. Có không ít người cho rằng những bức ảnh quảng cáo thời trang gợi dục đã trở thành điều quá đỗi bình thường ở thời điểm hiện tại.

Một cư dân mạng bình luận: "Ở thời của Madonna, những hình ảnh như thế này có thể xem là táo bạo và gây sốc, nhưng hiện giờ mọi sự đã khác rồi. Việc thực hiện những bộ ảnh sexy táo bạo không còn thực sự gây sửng sốt đối với công chúng nữa.

Thay vào đó, công chúng sẽ rất sửng sốt nếu con cái của một ngôi sao học hành tới nơi tới chốn và có một công việc rõ ràng, cụ thể, tạo ra những đóng góp thực tế cho xã hội, thay vì cởi đồ, chụp ảnh khoe thân, rồi nói đó là đẩy lùi giới hạn trong quan niệm của cộng đồng".

Một cư dân mạng khác bình luận và cũng nhận được nhiều sự hưởng ứng: "Có lẽ cô ấy nên biết rằng để thu hút sự chú ý của công chúng, cô ấy còn có thể nỗ lực để là một nghệ sĩ trẻ đẳng cấp, duyên dáng. Vẻ đẹp của một phụ nữ gợi cảm một cách đẳng cấp ngày càng hiếm thấy trong giới showbiz hiện nay".

(Theo Dân Trí)