Siêu máy tính dự đoán Newcastle vs Arsenal, 3h00 ngày 6/2

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal.

Điều này dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin.

Lỗ hổng Drupal nguy hiểm mức nào?

Hai lỗ hổng được VNCERT liệt kê ở mức độ nghiêm trọng là: Lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution) và Lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting).

Remote Code Execution (Mã lỗi quốc tế: CVE-2018-7600 hoặc SA-CORE-2018-002) cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện v.v.., lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal.

Hiện nay ảnh hưởng trên diện rộng đã có một số hacker khai thác lỗ hổng Drupal để phục vụ đào tiền ảo.

Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống.

Kỹ thuật khai thác rất dễ thực hiện, không yêu cầu bất cứ điều kiện gì kèm thêm. Không yêu cầu quyền truy cập hệ thống. Tin tặc có thể sửa và xóa dữ liệu.

Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng.

Cross Site Scriptting (Mã lỗi quốc tế là SA-CORE-2018-003) cho phép tin tặc thực thi các XSS thông qua CKEditor khi có sử dụng Plugin Image2 (Plugin này cũng được sử dụng trong phiên bản Drupal 8).

VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Drupal đã cung cấp khá đầy đủ các bản vá và xử lý lỗi cho các lỗ hổng, quản trị hệ thống xem xét xử lý theo hướng dẫn từ Drupal.

Cần thử nghiệm và nghiên cứu kỹ trước khi thực hiện các biện pháp cập nhật cho các hệ thống lớn, yêu cầu tính sẵn sàng cao để hạn chế rủi ro. Do Drupal là phần mềm mã nguồn mở nên việc hỗ trợ từ cộng đồng và nhà sản xuất còn hạn chế.

H.N. - Lê Tuấn Đạt - Xuân Quý

Trong buổi điều trần trước Hạ viện Mỹ, Hạ nghị sỹ Bucshon liên tục lặp đi lặp lại câu hỏi “Ai đã nghe lén điện thoại?”. Theo Bucshon, ông tin Facebook đã làm điều đó. “Nếu không phải Facebook thì là ai", vị Hạ nghị sỹ này tra hỏi.

Trước những lời cáo buộc có phần gay gắt từ Hạ nghị sỹ Bucshon, Mark Zuckerberg đã nhẹ nhàng phủ nhận và cho rằng đó chỉ là một sự trùng hợp ngẫu nhiên. 

Trước đó, trong phiên điều trần tại Thượng viện Mỹ, Mark Zuckerberg cũng đã bác bỏ việc Facebook theo dõi người dùng qua micro, sau đó hiển thị các quảng cáo hướng đối tượng. Theo ông chủ Facebook, đây là câu hỏi mà ông nhận được một cách thường xuyên kể từ thời điểm năm 2016.

Việc Facebook có nghe lén hay không là vấn đề rất bức xúc và thu hút được sự chú ý trong dư luận. Nhiều thành viên cộng đồng mạng chia sẻ rằng, họ nhận được quảng cáo trên Facebook ngay khi vừa nhắc tới điều đó trước mặt bạn bè. Đáng chú ý là trong lúc đó, những người này không hề sử dụng các công cụ mạng xã hội.

Tuấn Nghĩa - Nguyễn Thị Vân Anh - Xuân Quý

Được biết, Sword Art Online: Integral Factorsẽ vẫn giữ phong cách lập party và đánh boss như các game của Sword Art Onlinetrên hệ máy PlayStation. Bên cạnh đó, trò chơi sẽ giúp bạn có được những trải nghiệm nhập vai tuyệt hảo dù không được hỗ trợ công nghệ VR đi chăng nữa.

Cũng tương tự như những phiên bản Sword Art Onlinekhác, Sword Art Online: Integral Factorcũng lấy bối cảnh cốt truyện diễn ra trong phần đầu tiên của series. Người chơi sẽ được nhập vai một trong số 10.000 ngườ đăng bị mắc kẹt trong thế giới ảo của game. Nếu muốn thoát khỏi nơi đây, bạn cần phải tiêu diệt hết đám quái vật trong 100 tầng thuộc tòa thành nổi Aincrad.

Quả thực, Sword Art Online: Integral Factorlà một trong những trò chơi hiếm hoi và khác biệt trong series này, nơi game thủ không đảm nhận vai trò nhân vật chính. Người chơi sẽ được dẫn dắt bởi nhiều nhân vật quen thuộc từ bản gốc như Kirito và Asuna, hay cô nàng Yuna trong tựa phim mới ra mắt Sword Art Online: Ordinal Scale, cũng sẽ xuất hiện trong trò chơi.

Bandai Namco hiện chưa hé lộ thêm thông tin nào về lối chơi, hình ảnh in-game cũng như ngày ra mắt của Sword Art Online: Integral Factorlà bao giờ. Tuy nhiên, game thủ quan tâm đã có thể tham gia đăng ký trước tài khoản tại trang chủ của game để có cơ hội nhận được những phần thưởng giá trị.

Mọi thông tin mới nhất về game sẽ được chúng tôi cập nhật tới các bạn trong những bài viết sau. Hãy chú ý đón đọc nhé!

Trang chủ game: http://sao-if.bn-ent.net/

TheoGameK

Đến với GeForce Day 2017, các bạn game thủ tại Hà Nội sẽ được trải nghiệm công nghệ đỉnh cao như GeForce Experience, Ansel,  G-Sync từ NVIDIA và hoạt động sôi nổi tại các booth của đối tác: Asus, Colorful, Galax, Gigabyte, Inno3D, MSI, Palit, Zotac , WD, Logitech, GEXT sponsor (Samsung, Cooler Master), Liên Minh Huyền Thoại.

Lịch trình GeForce Day 2017 được tổ chức tại Hà Nội

Bên cạnh đó, các bạn còn được tham gia cổ vũ trận chung kết GEXTtoàn quốc: Dota 2, CS:GO; Chung kết Thế giới 2017 LMHT giữa GIGABYTE Marines vs Immortals; và hơn thế nữa là được giao lưu cùng streamer PewPew trong suốt chương trình.

Đặc biệt, NVIDIA cùng các đối tác còn mang đến quà tặng lucky draw xuyên suốt chương trình là card màn hình VGA GTX 1060 & 1050 và hàng trăm bình nước, áo NVIDIA, gấu WD, bộ gear Logitech cho các bạn game thủ đến tham gia ngày hội.

Địa điểm và thời gian diễn ra sự kiện:

• Địa điểm: Nhà thi đấu Trịnh Hoài Đức (12 phố Trịnh Hoài Đức, quận Đống Đa, Hà Nội.
• Thời gian: 12:30 đến 17:30 ngày Chủ nhật 08/10/2017

Cùng xem qua các hình ảnh của sự kiện GeForce Day 2017 ngày 29/07/2017 tại TP.HCM và GeForce Day qua các năm.

Facebook đã vô tình tạo ra một lỗi bảo mật khá nghiêm trọng

Bình thường, khi người dùng chia sẻ một điều gì đó trên Facebook, cài đặt bảo mật sẽ ghi nhớ chọn lựa mà họ đã sử dụng ở lần gần nhất. Ví dụ ở lần trước bạn đăng một bức ảnh với cài đặt chia sẻ cho bạn bè xem thì bài đăng tiếp theo mặc định sẽ ở chế độ này.

Những người dùng bị ảnh hưởng bởi lỗi vừa qua đã bị chuyển mọi thứ về chế độ "Công khai". Điều đó mang lại nguy hại lớn khi những người xa lạ có thể biết được những thông tin riêng tư của người dùng, hay đơn giản là những bí mật mà bạn chỉ muốn chia sẻ với số ít, đã bị phơi bày trước "bàn dân thiên hạ".

Facebook đã đưa ra thông báo khuyến nghị với những người bị ảnh hưởng xem lại các bài viết của họ. Mạng xã hội lớn nhất hành tinh cũng liệt kê các bài viết nằm trong diện bị ảnh hưởng để người dùng có thể cài đặt thủ công lại nếu muốn.

Người dùng Facebook nên thường xuyên kiểm tra lại những ai có thể xem bài đăng của mình

Sự cố này cũng là một lời nhắc nhở người dùng nên thường xuyên kiểm tra lại việc những ai có thể xem bài đăng của mình và đưa ra chọn lựa phù hợp.

Để thay đổi cài đặt này, nếu bạn đang dùng Facebook trên trình duyệt máy tính có thể đi đến mục Cài đặt -> Quyền riêng tư-> Hoạt động của bạn, sau đó chọn mục "Ai có thể xem các bài đăng trong tương lại của bạn?" và điều chỉnh phù hợp.

Phát ngôn viên của Facebook cho rằng thông báo về lỗi bảo mật này đánh dấu sự khởi đầu của phương châm xử lý các vấn đề một cách công khai và minh bạch của công ty.

H.P - Lê Bích Thủy - Ngọc Ánh (tổng hợp)