Tin tặc tấn công trang tin điện tử Thượng viện Mỹ

Theo Cục An toàn thông tin, vào ngày 9/12 vừa qua, mã khai thác của lỗ hổng tồn tại trong Apache Log4j đã được công khai rộng rãi trên Internet. Lỗ hổng này ảnh hưởng đến Apache Log4j phiên bản từ 2.0 đến 2.14.1, cho phép đối tượng tấn công thực thi mã từ xa.

Apache Log4j là một thư viện ghi log trong Java, tồn tại trong nhiều ứng dụng hiện nay được sử dụng phổ biến trong các hệ thống thông tin của cơ quan, tổ chức và doanh nghiệp lớn. Vì vậy, theo đánh giá của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, lỗ hổng này khá nghiêm trọng và có mức độ ảnh hưởng lớn.

Để đảm bảo an toàn cho hệ thống thông tin, góp phần bảo đảm bảo an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp cần kiểm tra, rà soát và xác minh hệ thống thông tin có sử dụng Apache Log4j.  

Các đơn vị cần cập nhật lên phiên bản mới nhất - log4j-2.15.0-rc2 để khắc phục lỗ hổng bảo mật nói trên cũng như các lỗ hổng bảo mật mới phát hiện khác. Đồng thời, nâng cấp các ứng dụng và thành phần liên quan có khả năng bị ảnh hưởng, ví dụ như srping-boot-strater-log4j2, Apache Solr, Apache Flink, Apache .Druid...

Các cơ quan, tổ chức, doanh nghiệp cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; và thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong trường hợp cần hỗ trợ, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại điện thoại 02432091616 và thư điện tử [email protected]. 

Trong trường hợp của Jagannath, chứng bệnh nặng đến nỗi cậu bé thay da mỗi 4 đến 6 tuần. Em buộc phải tắm mỗi giờ đồng hồ và thoa kem giữ ẩm 3 tiếng một lần để cố gắng làm nhẹ bớt triệu chứng.

Những hình ảnh gây sốc của cậu bé nhỏ tuổi, đến từ quận Ganjam thuộc miền Đông Ấn Độ, cho thấy da cậu bé khô sạm và đóng vảy, khắp toàn thân như vảy cá.

Jagannath, 10 tuổi

Chứng bệnh khiến toàn thân cậu bé khô ráp, đóng vảy

Da của Jagannath cũng căng cứng đến nỗi em không thể đi lại một cách bình thường, và cần đến một cây gậy để giúp em duỗi thẳng chân tay.

Không may, không có cách chữa nào cho chứng bệnh của Jagannath. Cha em, ông Prabhakar Pradhan, là một người làm thuê trên ruộng lúa và không có đủ tiền chạy chữa cho con trai.

Jagannath ngồi cạnh cha mẹ

Ông nói: “Con trai tôi bị chứng bệnh này từ khi còn nhỏ, và không có cách nào chữa được. Tôi không có đủ tiền để đưa con đi điều trị, tôi vô cùng đau khổ khi nhìn thấy con phải đau đớn chịu đựng căn bệnh quái ác này hàng ngày”.

Bác sĩ Rakhesh, chuyên gia da liễu tại bệnh viện Aster MIMS ờ Kerala, Ấn Độ cho biết bệnh vảy cá phiến mỏng là một trong những chứng bệnh da liễu di truyền hiếm gặp nhất. Bệnh này hiện không có cách chữa khỏi, nhưng có thể dùng kem và một số loại thuốc để tránh biến chứng.

Anh Thư

Định mệnh chỉ gõ cửa trái tim một lần duy nhất trong đời 
Những chuyện dĩ vãng tương lai nào định đoạt 
Ta và em cũng phải đi 
Mãi mãi không có cùng đích đến 
Dù trong lòng còn thương còn nhớ 
Nhưng thương rồi để đó
Nhớ cũng đành quên 
Hờ hững bước qua nhau

Ta không còn nắm tay sẻ chia những điều thường nhật 
Giấu kín trong lòng nước mắt đớn đau 
Lòng kiêu hãnh che đi buồn tủi 
Để đêm về trống trải nỗi cô đơn 
Ta không muốn trao cho em gánh nặng ưu phiền 
Bởi tình yêu là hiến dâng và tự nguyện 

Tháng mười một đến 
ngoài trời nhiều giông bão 
Cái lạnh thắt lòng 
Ta gói chút nắng bình yên gửi cho em từ tạ
Hãy sưởi ấm lòng mình 
Rồi đông sẽ trôi qua... 

        Ngày 18/11/17
       Lê Viết Hoà (Lê Vân)

Tuy nhiên, nên đút bao nhiêu tiền trong phong bao lì xì? Dưới đây là quy tắc bất thành văn về lì xì ở Singapore và số tiền mà người dân thường đút vào bao lì xì, dựa trên thu nhập trung bình của người dân.

Cha mẹ

Họ là người sinh ra, nuôi lớn và trao cho bạn mọi thứ tới khi bạn bắt đầu sống độc lập. Vì vậy phong bao lì xì gửi cha mẹ nên là nhiều nhất. Số tiền trong bao lì xì cho cha mẹ thường từ 88-288 đôla Singapore, theo AsiaOne. Một đôla của Singapore tương đương 17.000 đồng. 

Ông bà

Sau bố mẹ, ông bà sẽ là người nhận được lì xì với số tiền từ 88 tới 188 đôla Singapore.

Con cái

Nếu con bạn đã hiểu giá trị của đồng tiền, bạn chỉ nên lì xì cho con đủ để mua món gì đó chúng thích hoặc đút tiền vào lợn tiết kiệm. Số tiền lì xì từ 50-188 đôla Singapore.

Tuy nhiên, nếu con bạn còn nhỏ, hãy cân nhắc trao cho con một bao lì xì có giá trị nhỏ và cất số tiền vào tài khoản tiết kiệm cho chúng.

Anh em họ hàng

Số tiền lì xì phụ thuộc vào độ gần gũi của bạn với người họ hàng đó, thông thường là 8-28 đôla Singapore.

Cháu trai, cháu gái

Đây có lẽ là nhóm người lớn nhất mà bạn phải phát bao lì xì, nên thông thường mọi người sẽ mừng tuổi các cháu từ 10-20 đôla Singapore.

Con của bạn bè

Nếu không phải họ hàng và không phải là người bạn gặp thường xuyên hay con nuôi, bạn không cần mừng tuổi nhiều. Thông thường số tiền đút bao lì xì là 5-10 đôla Singapore.

Nhóm người quen, không thân thiết

Bạn có thể trao lì xì có giá trị từ 5-10 đôla Singapore cho nhân viên bảo vệ, người dọn dẹp, người giúp việc cho nhà họ hàng hay bạn học của con.

Quy luật bất thành văn về trao lì xì

Thông thường, các cặp đôi đã kết hôn, các bậc cha mẹ, cô chú đã kết hôn, ông bà sẽ là những người trao lì xì. Tuy nhiên, các cặp đôi mới kết hôn trong năm đầu tiên sẽ không phải lì xì. Với người độc thân, từ 35 tuổi trở đi, bạn sẽ bắt đầu trao tiền lì xì cho các em và cha mẹ, còn những người khác không bắt buộc.

Các cặp đôi đã kết hôn có thể trao lì xì với tư cách cá nhân hoặc vợ chồng. Một số đôi trao lì xì cho cha mẹ, ông bà, con cái với tư cách cá nhân, còn với những đối tượng còn lại sẽ trao lì xì với tư cách vợ chồng.

Có điều cần lưu ý rằng không nên trao số tiền lì xì bắt đầu hoặc kết thúc bằng con số 4 vì con số này đồng âm với từ có nghĩa "chết". Thay vào đó, nên bắt đầu với con số 8 may mắn.

Hoài Linh

Phần mềm Bkav Network Access Control

Bkav Network Access Control là giải pháp kiểm soát truy cập mạng có chức năng điều khiển truy cập mạng, giám sát và phát hiện xâm nhập. Với bộ tính năng đầy đủ bao gồm các phương thức xác thực web để truy cập, quản lý thiết bị không dây và có dây một cách tập trung, hỗ trợ 802.1X, cách ly ở lớp mạng layer-2 đối với các thiết bị có vấn đề.

CyStack Web Security

Sản phẩm bao gồm các tính năng chính: Quét lỗ hổng bảo mật của website, ứng dụng, máy chủ; Giám sát bảo mật các hạng mục: Lỗ hổng, cổng mở, website bị tấn công, danh sách đen website toàn cầu, chứng chỉ bảo mật SSL; Quản lý công việc khắc phục lỗ hổng.

Trình quản lý mật khẩu Locker

Trình quản lý mật khẩu Locker của CyStack Việt Nam là một phần mềm đa nền tảng giúp người dùng lưu trữ tất cả mật khẩu cá nhân tại một két sắt bảo mật an toàn. Locker cho phép người dùng truy cập mật khẩu của mình trên mọi thiết bị, mọi lúc và mọi nơi. Ngoài việc lưu trữ mật khẩu an toàn, sản phẩm còn có khả năng lưu trữ thông tin thẻ thanh toán, ghi chú bí mật, thông tin cá nhân.

Giải pháp quản lý sự kiện và bảo mật thông tin VSIEM

VSIEM là giải pháp của VNCS Global. Sản phẩm giúp thu thập, xử lý tập trung và trình diễn các thông tin liên quan đến các sự kiện an toàn thông tin trên quy mô toàn bộ tổ chức. Giải pháp hỗ trợ thu thập từ đa dạng nguồn thông tin, phân tích, chuẩn hóa

Giải pháp làm việc từ xa an toàn

VCS M-Suite của Công ty an ninh mạng Viettel (Viettel Cyber Security) có cách tiếp cận hiện đại về lĩnh vực bảo mật kết nối từ xa, được áp dụng trên giao thức SDP - Software Defined Perimeter. VCS M-Suite tuân thủ và vượt những nguyên tắc cốt lõi trong lĩnh vực bảo mật an ninh mạng.

Giải pháp phát hiện và phản ứng gian lận tài chính

Viettel Financial Fraud Detection & Response là giải pháp phát hiện và phản ứng lại các chiến dịch tấn công lừa đảo chiểm đoạt tiền khách hàng, trục lợi từ các chương trình khuyến mại của các ngân hàng số bằng việc kết hợp linh hoạt công nghệ hồ sơ hóa động để phân tích hành vi người dùng.

Giải pháp cập nhật tri thức an ninh mạng

Viettel Threat Intelligence là một sản phẩm thuộc hệ sinh thái giám sát an toàn thông tin với các chức năng: Thu thập, lưu trữ và xử lý nguy cơ tập trung, phân tích đánh giá mức độ nghiêm trọng của các nguy cơ và đưa ra các cảnh báo; đồng thời hỗ trợ giám sát theo dõi, cung cấp thông tin về các đối tượng liên quan với nguy cơ.

Hệ thống ngăn chặn URL độc hại

Sản phẩm do Phòng thí nghiệm trọng điểm an toàn thông tin phát triển, cung cấp cho người dùng khả năng ngăn chặn, chủ động báo cáo các URL, tên miền, IP độc hại thông qua Extension trên các trình duyệt phổ biến như Chrome, FireFox. Quản trị viên sẽ xét duyệt và đưa các thông tin người dùng cung cấp vào danh sách URL độc hại trong cơ sở dữ liệu.

Giải pháp tường lửa ứng dụng web CMC là 1 phần trong bộ sản phẩm bảo đảm an toàn thông tin của CMC Cyber Security.

Tường lửa ứng dụng web CMC

Đây là một phần của bộ sản phẩm bảo đảm an toàn thông tin do CMC Cyber Security cung cấp, có khả năng tích hợp trên cloud nhằm bảo vệ trang web, các API trước các cuộc tấn công, các mối đe dọa đã từng hoặc chưa từng được biết đến bằng các công cụ ruleset mạnh mẽ được tích hợp trí tuệ nhân tạo AI giúp nâng cao hiệu năng hoạt động.

Phần mềm, nền tảng ký số CA2

Là sản phẩm của Công ty cổ phần công nghệ thẻ Nacencomm, nền tảng này có tính năng nổi bật là đảm bảo xác thực, an toàn bảo mật. Hỗ trợ môi trường PC, Tablet, Smartphone. Hỗ trợ  các dạng chuẩn công nghệ về chữ ký DSV, PadES, XadES, CadES cho các dạng tệp  PDF, XML, CMS... đạt được các chuẩn an toàn SCAL2, TSA, FIPS 140-2 Level 3, có mức mã hóa mạnh.

Giải pháp ngăn chặn cuộc gọi rác

Giải pháp do MobiFone tự nghiên cứu, triển khai thực tế trên mạng viễn thông MobiFone nhằm dự đoán, phát hiện và ngăn chặn theo thời gian thực các thuê bao nghi ngờ phát tán các cuộc gọi rác. Giải pháp góp phần bảo vệ khách hàng, nâng cao hình ảnh và sự tin cậy của khách hàng khi sử dụng dịch vụ của nhà mạng MobiFone.

Hệ thống ngăn chặn kết nối độc hại là một phần trong hệ miễn dịch an ninh mạng đã được VNPT phát triển.

Hệ thống ngăn chặn kết nối độc hại

Là sản phẩm của VNPT, hệ thống có khả năng phát hiện, ngăn chặn, điều hướng kết nối độc hại xuất phát từ mã độc hay từ tấn công mạng. Đảm bảo an toàn bảo mật cho người dùng cuối, hệ thống máy chủ, hạ tầng mạng, cảnh báo theo thời gian thực. Không gây ảnh hưởng tới hạ tầng hiện có, trong suốt với người dùng, khả năng mở rộng, tùy biến, linh hoạt cao.

Hợp đồng điện tử EFY-eCONTRACT

Hợp đồng điện tử EFY-eCONTRACT do EFY Việt Nam phát triển có các tính năng tác nghiệp gồm: Lập, điều chỉnh, hủy hợp đồng; Hỗ trợ kết xuất các biểu báo cáo. Các tính năng an toàn, bao gồm: Hỗ trợ tích chữ ký số token và chữ ký số từ xa; Hợp đồng điện tử được mã hóa bằng khóa của đơn vị nên đảm bảo thông tin hợp đồng không thể thay đổi.

Hệ thống chống rò rỉ dữ liệu

Hệ thống chống rò rỉ dữ liệu của Học viện Kỹ thuật Quân sự giúp kiểm soát, ngăn chặn truy cập website và ứng dụng; kiểm soát việc truyền file, upload qua các ứng dụng mạng, các thiết bị ngoại vi. Sản phẩm được hình thành dựa trên đề tài nghiên cứu khoa học cấp Nhà nước thuộc chương trình “Nghiên cứu công nghệ và phát triển sản phẩm CNTT phục vụ Chính phủ điện tử”.

Vân Anh

Việt Nam đã có hệ sinh thái sản phẩm an toàn thông tin mạng đa dạng

Theo đại diện Cục An toàn thông tin, Việt Nam đã có hệ sinh thái đa dạng, đầy đủ các chủng loại sản phẩm an toàn thông tin mạng, với chất lượng tương đương sản phẩm nước ngoài. Một số sản phẩm đã được trao giải thưởng ở nước ngoài.