Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.

Tuy nhiên, số lượng thông tin rò rỉ nhiều không đồng nghĩa với chất lượng. Điển hình như việc Apple sẽ chuyển cảm biến vân tay Touch ID sang mặt sau iPhone, tích hợp dưới màn hình mặt trước hay bị loại bỏ hoàn toàn để thay bằng cảm biến mống mắt,... đến nay đều chưa thể xác định được. 

Một video mới nhất vừa xuất hiện trên Twitter ghi lại hình ảnh sắc nét mẫu thiết kế iPhone 8 ngoài đời thực đang thu hút được sự quan tâm đặc biệt của giới công nghệ.

Được biết tới với cái tên Thunderbirds, team đã giành ngôi Á quân tại TI6vừa tới với một tổ chức mới toanh được gọi là Planet Odd. Tổ chức, được tài trợ bởi sòng bạc trực tuyến Casumo, đã chính thức ra đời vào ngày 19/5 vừa qua với hai bộ môn tham gia thi đấu gồm Hearthstonevà Counter-Strike: Global Offensive.

Đội hình Dota 2, với những Rasmus "MiSeRy-" Filipsen, Omar "w33" Aliwi và Roman "Resolut1on" Fomynok, đã giành được thành công to lớn vào năm ngoái. Hạng hai tại TI6 đã giúp họ thu được 3,4 triệu USD. Sau đó, team này tiếp tục lọt vào top 4 tại Boston Majorcũng như chiến thắng ESL One Genting.

Tuy nhiên, họ đã không thể duy trì phong độ cao vào hồi tháng 01 vừa qua khi họ đã thất bại trong việc giành vé tham dự Dota 2 Asia Championshipcũng như về bét tại Kiev Majordiễn ra vào ngày 28/4. Trước khi tham dự Kiev Major, toàn bộ đội hình đã nói lời chia tay với tổ chức cũ, Digital Chaos, để thi đấu độc lập dưới thương hiệu Thunderbirds.

Với khoảng hai tháng còn lại cho tới khi TI7chính thức khởi tranh, vẫn còn cơ hội để Planet Odd nhận được tấm vé mời trực tiếp tiếp nhờ màn trình diễn của họ cách đây một năm, hoặc sẽ buộc phải chứng minh thực lực thông qua các vòng loại khu vực.

Ba Chấm(Theo Dot Esports)

Ngày 18/4, Tập đoàn quản lý năng lượng Eaton đã công bố ký kết thỏa thuận phân phối mới với đối tác chiến lược Công ty Cổ phần Thế giới số (Digiworld).

Theo ông Pichai Suthijintatip, Giám đốc Thương mại mảng điện, khu vực Indochina, Thái Lan, Myanmar và Bangladesh, Tập đoàn Eaton, thông qua các giải pháp quản lý năng lượng tiên tiến, Eaton giúp khách hàng duy trì năng suất, giảm tiêu thụ năng lượng và bảo vệ vốn đầu tư.