Boncha gây ấn tượng mạnh với giới trẻ qua concert ‘Anh trai say hi’ tại Hà Nội

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) - đơn vị thuộc Bộ TT&TT làm đầu mối điều phối ứng cứu sự cố quốc gia ngày 17/5 đã có văn bản 154/VNCERT-ĐPƯC về việc báo cáo tình hình cập nhật lỗ hổng và theo dõi, ngăn chặn mã độc WannaCry gửi tới các đơn vị chuyên trách về CNTT, an toàn thông tin (ATTT) của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các đơn vị thuộc Bộ TT&T; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố Internet Việt Nam; và các Tổng công ty, Tập đoàn kinh tế; Tổ chức tài chính và ngân hàng; các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải.

Cụ thể, trong công văn mới nhất gửi các cơ quan, đơn vị, doanh nghiệp trên toàn quốc, VNCERT đã yêu cầu các đơn vị báo cáo kết quả thực hiện 2 văn bản điều phối 123/VNCERT-ĐPƯC ngày 24/4/2017 cảnh báo phương thức tấn công khai thác hệ thống mới của nhóm hacker Shadow Brokers, 144/VNCERT-ĐPƯC ngày 13/5/2017 yêu cầu các đơn vị theo dõi, ngăn chặn kết nối máy chủ điều khiển mã độc WannaCry.

Việc báo cáo kết quả thực hiện 2 văn bản điều phối nêu trên sẽ được thực hiện theo chế độ mật, với các nội dung thông tin báo cáo gồm số lượng máy trạm, máy chủ nhiễm mã độc WannaCry; số lượng máy trạm, máy chủ đã cập nhật và chưa cập nhật các bản vá theo lệnh điều phối số 123.

Đặc biệt, trong công văn gửi ngày 17/5/2017, VNCERT cũng yêu cầu các cơ quan, đơn vị, doanh nghiệp trong cả nước khẩn trương kiểm tra, rà soát lỗ hổng và hoàn thành gấp việc cập nhật các bản vá cho 9 lỗ hổng của hệ điều hành Windows và 1 lỗ hổng của tường lửa Cisco ASA, gồm có: EternalBlue (MS17-010), EmeralThread (MS10-06), EternalChampion (CVE-2017-0146 và CVE-2017-0147), ErraticGopher, EskimoRoll (MS-14-068), EternalRomance (MS17-010) EducatedScholar (MS09-050), EternalSynergy (MS17-010), Eclipsed Wing (MS08-067), ExtraBacon (CVE-2016-6366).

VNCERT nhấn mạnh: “Các lỗ hổng nêu trên có thể bị hacker tận dụng để tạo ra những chiêu thức tấn công mới nguy hiểm, tinh vi hơn rất nhiều lần”.

Bên cạnh đó, nhằm giúp các cơ quan chức năng theo dõi, phân tích và kịp thời phản ứng nhanh với các phương thức tấn công mới, VNCERT đề nghị các đơn vị ngay khi phát hiện sự cố và không có khả năng xử lý, cần thông báo ngay về đầu mối điều phối ứng cứu sự cố quốc gia – Trung tâm VNCERT, địa chỉ tại tầng 5, tòa nhà 115 Trần Duy Hưng, Cầu Giấy, Hà Nội; và qua các số điện thoại 04 3640 4423 số máy lẻ 112; 0934 424 009, hòm thư điện tử tiếp nhận báo cáo sự cố [email protected].

Trong thông tin chia sẻ tại hội nghị phổ biến Quyết định 05/2017/QĐ-TTg của Thủ tướng Chính phủ quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia và chương trình Diễn tập quốc tế ASEAN - Nhật Bản 2017 được tổ chức hôm qua, ngày 18/5, Phó Giám đốc Trung tâm VNCERT Nguyễn Khắc Lịch cũng đã cho biết, cuộc tấn công trên diện rộng bằng mã độc tống tiền WannaCry vừa qua bắt nguồn từ việc nhóm hacker Shadow Brokers công bố mã tấn công lấy từ NSA Mỹ. WannaCry sử dụng lỗ hổng EnternalBlue (MS 17-010), một trong 9 lỗ hổng của hệ điều hành Windows. Mã độc này hỗ trợ 28 ngôn ngữ khác nhau và mã hóa 179 loại tệp tin. Ngoài ra, mã độc WannaCry còn sử dụng DOUBLEPULSAR làm backdoor để truy cập và thực thi mã trên các hệ thống đã bị xâm nhập trước đó.

Trong thông tin công bố được phát đi vào tối muộn hôm nay, ngày 29/5/2017, Kaspersky cho biết, với hơn 17 năm kinh nghiệm trong ngành CNTT, tân Giám đốc điều hành Kaspersky Lab châu Á Thái Bình Dương, ông Stephan Neumeier sẽ đóng một vai trò quan trọng trong việc phát triển kinh doanh tại hơn 25 quốc gia trên khắp khu vực APAC. Những ưu tiên của ông sẽ bao gồm tăng cường mối quan hệ đối tác, mở rộng phạm vi bán lẻ của công ty và thúc đẩy phát triển kinh doanh để đáp ứng nhu cầu kinh doanh ngày càng tăng và nhu cầu của người tiêu dùng để bảo vệ an ninh mạng hiệu quả.

Dưới sự giám sát của mình, ông Stephan Neumeier được mong đợi sẽ dẫn dắt đội ngũ APAC thực hiện chiến lược của công ty để tiếp tục phát triển và tăng trưởng trong lĩnh vực an ninh mạng thương mại và doanh nghiệp, tập trung vào các lĩnh vực quan trọng như an ninh mạng công nghiệp.

Ông Alexander Moiseev - Giám đốc Kinh doanh của Kaspersky Lab cho biết: “Với kinh nghiệm rộng trong các kênh bán hàng và phân phối của Stephan, chúng tôi tin tưởng rằng ông sẽ giúp các đối tác trong khu vực ngày càng phát triển, xây dựng các mối quan hệ thành công và mạnh mẽ hơn với khách hàng và các đối tác”.

ACM/ICPC là kỳ thi lập trình sinh viên lớn nhất thế giới với lịch sử 40 năm, quy tụ các tài năng lập trình sinh viên toán cầu, năm 2017 thu hút 46.381 sinh viên từ 2.948 trường đai học tại 103 quốc gia tham gia.

Qua các vòng loại khu vực 6 châu lục, 128 đội tuyển từ 128 trường khác nhau xếp hạng cao nhất các vòng loại đã tới Mỹ thi đấu chung kết ACM/ICPC toàn cầu. Mỗi trường gồm 3 sinh viên và một huấn luyện viên đại diện Các trường đại học nổi tiếng thế giới đều có mặt tại kỳ thi này như: MIT, Harward, Stanford, Chicago, Tổng hợp Moscow, St. Petersburg, Belarus, Kiev, Warsaw, Giao thông Thượng Hải, Thanh Hoa, Tổng hợp Bắc kinh, Tổng hợp Tokyo, Tổng hợp Seoul, Tổng hợp Đài Loan…

Tại vòng thi chung kết toàn cầu ACM/ICPC năm nay, Ban giám khảo đã ra 12 bài giải thuật và công bố có 4 bài cực khó thách thức các nhà lập trình trẻ.

Đội tuyển sinh viên Việt Nam góp mặt tại World Final ACM/ICPC 2017 là đội tuyển Linux đến từ ĐH Công nghệ - ĐH Quốc gia Hà Nội gồm các sinh viên Phạm Văn Hạnh, Phan Đức Nhật Minh, Nguyễn Duy và HLV Hồ Đắc Phương (ngay sau kỳ thi Phạm Văn Hạnh sẽ đi thực tập tại Facebook London) và ngoài ra còn 1 sinh viên Việt Nam trong đội hình trường Tokyo Institute of Technology.

Phát biểu tại buổi giới thiệu triển lãm CNTT - Điện tử - Viễn thông lần 1 năm 2017 được tổ chức tại TP. HCM, ông Lê Quốc Cường, Phó Giám đốc Sở TT&TT TP.HCM  cho rằng việc xây dựng cơ sở dữ liệu số thay thế cho cơ sở dữ liệu truyền thống không còn là câu chuyện chuyên môn của từng bộ phận, doanh nghiệp mà chính là bài toán không nhỏ với mỗi cơ quan, doanh nghiệp để có thể giảm thiểu chi phí, tối ưu hóa quy trình hoạt động, gia tăng sức cạnh tranh.

Trong bối cảnh cuộc cách mạng công nghiệp lần thứ tư đang mang đến nhiều cơ hội lẫn thách thức, việc xây dựng cơ sở dữ liệu số (số hóa tài liệu) thay thế cho cơ sở dữ liệu truyền thống (dữ liệu lưu trữ bản cứng) đã trở thành vấn đề vô cùng cấp bách và quan trọng không chỉ cho chính quyền mà cả doanh nghiệp để tạo sức mạnh cạnh tranh và phát triển.

Nhận định tầm quan trọng của số hóa tài liệu trong việc xây dựng chính quyền điện tử, tại buổi trao đổi với các doanh nghiệp ngành CNTT, ông Trần Vĩnh Tuyến, Phó Chủ tịch UBND TP HCM cũng yêu cầu Sở TT&TT TP HCM sớm hối thúc các quận huyện hoàn tất việc số hóa thông tin về dân cư, đất đai ngay trong năm nay và chủ động mời doanh nghiệp tham gia cung ứng giải pháp chứ không phải đợi họ đi tiếp thị. Chỉ đạo đã có, nhưng lựa chọn doanh nghiệp phù hợp đồng hành xây dựng cơ sở dữ liệu hiệu quả là vấn đề mà các cơ quan quản lý phải cân não thẩm định, chọn lựa.

Tuy vậy, tại một hồi thảo hồi cuối tháng Tư về Giải pháp số hóa trong chính quyền điện tử và văn phòng điện tử, ông Nguyễn Hùng Sơn, Tổng Giám đốc Công ty FSI  cho biết hiện có đến 90% thông tin quan trọng được thể hiện trên giấy và chủ yếu được lưu trữ theo phương pháp truyền thống là để trên các giá kệ, kho lưu trữ.

Thực tế trên đang gây khó khăn trong công tác tìm kiếm, khai thác tài liệu dẫn tới việc ảnh hưởng đến kết quả công việc. Tài liệu có thể bị hư hỏng do các yếu tố khách quan như nhiệt độ, độ ẩm, côn trùng, nấm mốc.

Bên cạnh đó, ông Nguyễn Hùng Sơn nhận định trong khối doanh nghiệp cũng có đến 80% đang quản lý tài liệu theo hình thức thủ công, gây tốn chi phí địa điểm, nhân sự để bảo quản tài liệu.

Theo báo cáo của hãng bảo mật Group-IB, tổ chức điều tra vụ tấn công cùng Bộ Nội vụ Nga, các thành viên trong nhóm “Cron” đã lừa người dùng Nga tải mã độc thông qua ứng dụng ngân hàng di động giả mạo cũng như các chương trình thương mại điện tử, khiêu dâm. Sau khi cấy mã độc lên điện thoại nạn nhân, nhóm gửi tin nhắn SMS từ các thiết bị để hướng dẫn ngân hàng chuyển tiền vào tài khoản hacker.

16 nghi phạm đã bị nhà chức trách Nga bắt giữ vào tháng 11/2016, làm ảnh hưởng đến hơn 1 triệu smartphone của Nga với tiến độ trung bình 3.500 thiết bị/ngày. Nhóm nhằm vào khách hàng Sberbank và cũng đánh cắp tiền từ các tài khoản tại Alfa Bank và công ty thanh toán trực tuyến Qiwi, khai thác điểm yếu trong dịch vụ chuyển tiền qua tin nhắn SMS.

Dù mới chỉ hoạt động tại Nga trước khi bị bắt, chúng đã lên kế hoạch nhằm vào các ngân hàng châu Âu lớn như Credit Agricole, BNP Paribas, Societe Generale của Pháp.

Lukas Stefanko, một chuyên gia của hãng bảo mật ESET, cho rằng phát hiện cho thấy nguy cơ từ việc sử dụng tin nhắn SMS cho ngân hàng di động, một phương thức được ưa chuộng tại các nước đang phát triển có cơ sở hạ tầng Internet kém hiện đại.

Tội phạm mạng

Bộ Nội vụ Anh cho biết một số người đã bị bắt, bao gồm cả thủ lĩnh băng đảng. Đó là một người đàn ông 30 tuổi đang sống tại Ivanovo, thành phố công nghiệp cách thủ đô Matxcova 300km. Từ đây, hắn điều hành một nhóm 20 người tại 6 khu vực khác nhau. Cảnh sát đã tịch thu máy tính, hàng trăm thẻ ngân hàng và thẻ SIM đăng ký bằng tên giả.