c1 lịchTin tức 24h nhanh nhất c1 lịch

Cơ hội tư vấn 1

来源：NEWS 作者：Ngoại Hạng Anh 时间：2025-04-30 05:57:23

Chương trình được tổ chức miễn phí bởi Hội Sinh viên Việt Nam tại Australia (SVAU) phối hợp với Hội Sinh viên Việt Nam Thành phố Hồ Chí Minh. Đồng thời,ơhộitưvấc1 lịch sự kiện cũng được livestream trên Facebook của 2 tổ chức này để học sinh, sinh viên có nhu cầu tham gia nhưng ở tỉnh/thành khác.

Sinh viên Việt Nam tại Úc

Trong khuôn khổ chương trình, từ 14h-17h ngày 15/1, Hội Sinh viên Việt Nam tại bang New South Wales (UAVS-NSW) sẽ tổ chức chương trình tư vấn trực tuyến thông qua nền tảng AirMeet, với sự tham gia của trên 20 trường đại học tại Úc.

Tham dự ngày hội, học sinh, sinh viên và phụ huynh đang quan tâm và tìm hiểu về du học Úc sẽ được lắng nghe chia sẻ về cuộc sống du học, kinh nghiệm săn học bổng và chọn trường từ đại diện của cơ quan nhà nước có chuyên môn về giáo dục, ngoại giao; cựu du học sinh tiêu biểu Việt Nam tại Úc.…

Bên cạnh đó, học sinh, sinh viên tham dự được tư vấn trực tiếp 1-1 với đại diện tuyển sinh các trường đại học trong khối G8 (8 trường đại học hàng đầu của Úc).

Doãn Hùng

Từ trường làng trở thành nhà khoa học sáng giá nước Úc

Khi mới qua Mỹ, vì khả năng nói tiếng Anh còn kém, những ý kiến đóng góp của Hiếu không được các bạn học đề cao. Đó cũng chính là động lực để anh phấn đấu vượt lên những người bản xứ.

标签：

责任编辑：Bóng đá

相关新闻

国内新闻

图片精选

Những người muốn được chia sẻ cách chiếm quyền kiểm soát tài khoản Zalo sẽ phải trả cho hacker bằng tiền điện tử. Đến thời điểm hiện tại, bài đăng này vẫn còn tồn tại trên diễn đàn Raid*****. Ảnh: Trọng Đạt

Trong một động thái nhằm vạch trần thủ đoạn của giới tin tặc, mới đây, Công ty Dịch vụ An ninh mạng VinCSS đã cho công bố cách thức mà thủ phạm của vụ việc trên thực hiện.

Theo đó, nhóm Săn mối nguy của VinCSS đã phát hiện một số điểm yếu bảo mật cho phép kẻ xấu có thể hình thành một chuỗi khai thác để chiếm quyền kiểm soát tài khoản Zalo và ZaloPay của người dùng.

Điểm đặc biệt của chuỗi khai thác là kẻ xấu có thể chiếm quyền kiểm soát một tài khoản Zalo bất kỳ bằng cách dẫn dụ nạn nhân nhấp vào một đường link được che đậy tinh vi. Khi truy cập thành công vào tài khoản, ứng dụng Zalo trên điện thoại của nạn nhân sẽ không xuất hiện bất kỳ cảnh báo về phiên đăng nhập mới.

Cụ thể, trong quá trình sử dụng Zalo, VinCSS đã phát hiện tính năng “Đăng nhập qua ứng dụng Zalo” tồn tại lỗ hổng Open Redirection, cho phép thay đổi địa chỉ nhận token từ ứng dụng.

Nhóm chuyên gia của VinCSS đã phát hiện ra một lỗ hổng trong tính năng đăng nhập qua ứng dụng Zalo.

Khi sử dụng ứng dụng Zalo nền tảng web hoặc một số ứng dụng khác trong hệ sinh thái của VNG, người dùng được cung cấp tuỳ chọn “Đăng nhập qua ứng dụng Zalo”. Bằng việc khai thác lỗ hổng Open Redirection trong cơ chế đăng nhập này, kẻ xấu sẽ có được cookies cho phép truy cập vào tài khoản.

Để làm được điều đó, kẻ xấu cần chuyển hướng người dùng sau xác thực tới một trang web thuộc quyền kiểm soát của chúng, từ đó lấy được mã token để đăng nhập tài khoản.

Tuy nhiên, nếu chỉ sử dụng duy nhất lỗ hổng này, kẻ xấu sẽ khó dẫn dụ người dùng truy cập vì đường link trông sẽ rất lạ.

Để thực hiện hiệu quả hơn, kẻ xấu đã khai thác một chuỗi các lỗ hổng, trong đó có lỗ hổng trong tính năng xem trước nội dung liên kết. Điều này giúp chúng có thể ẩn đi đường link phishing, từ đó dẫn dụ người dùng nhấp vào đường link hiển thị nội dung trang đích giống như thật.

Một đường link dẫn đến website phishing được các chuyên gia VinCSS ngụy trang như thật thông qua lỗ hổng trong tính năng xem trước nội dung liên kết trên Zalo.

Khi người dùng nhấp vào và bị chuyển hướng đến server của kẻ xấu, trang web này sẽ tự động ghi lại token và chuyển hướng người dùng đến trang đích thật sự. Do quá trình chuyển hướng diễn ra rất nhanh, người dùng sẽ không hề biết họ vừa lướt qua trang web giả mạo.

VinCSS cũng phát hiện ra rằng, Zalo đang sử dụng một cơ chế cho phép người dùng đăng nhập lại phiên sử dụng Zalo web với cookie của session đã đăng nhập. Tuy nhiên, cơ chế này vẫn hoạt động với session chưa từng đăng nhập, ẩn đi tin nhắn thông báo đã đăng nhập trên thiết bị mới.

Hai lỗ hổng khác gồm lỗ hổng liên quan đến thời hạn của session và việc đăng nhập vào ZaloPay với token thu được cũng giúp kẻ xấu truy cập và chiếm quyền kiểm soát tài khoản lâu dài, đồng thời đăng nhập đến các ứng dụng khác của Zalo, trong đó có ZaloPay.

Theo VinCSS, khi kết hợp 5 lỗ hổng, có thể hình thành một chuỗi khai thác nhằm vào người dùng Zalo. Đó chính là phương thức, thủ đoạn mà kẻ xấu trong vụ việc hồi tháng 8/2021 đã thực hiện. Rất may mắn khi vấn đề sau đó đã được xử lý một cách nhanh chóng.

Đến thời điểm hiện tại, cả 5 lỗ hổng nêu trên đều đã được Zalo Security team khắc phục. Do đó, cách thức tin tặc lợi dụng lỗ hổng này đã được công bố như một bài nghiên cứu. Ảnh: Trọng Đạt

Chia sẻ với VietNamNet về câu chuyện này, chuyên gia bảo mật Ngô Minh Hiếu (Hieupc) cho biết, những lỗ hổng trên được gọi là lỗ hổng phía máy khách (client-side vulnerability).

Để lợi dụng những lỗ hổng dạng này, kẻ xấu cần phải thực hiện một vụ tấn công phishing (lừa đảo), để dẫn dụ và thuyết phục nạn nhân click vào đường link của chúng thì mới có thể thành công được.

So với lỗ hổng phía máy khách thì lỗ hổng phía máy chủ (server-side vulnerability) nguy hiểm hơn nhiều. Đây là dạng lỗ hổng không cần tương tác gì nhiều từ phía người dùng. Rất may trong ví dụ trên không tồn tại lỗ hổng phía máy chủ.

Để hạn chế việc trở thành nạn nhân của những vụ việc kiểu như vậy, người dùng cần biết tự bảo vệ mình bằng việc không click vào những đường link lạ. Người dùng nên kiểm chứng bằng cách gọi điện thoại trong khoảng 1-2 phút với người gửi link để xác thực về liên kết này.

Người dùng cũng có thể tập cho mình thói quen truy cập website lạ thông qua Chế độ ẩn danh (Incognito Mode) của trình duyệt. Còn một cách khác là truy cập trang web thông qua website http://browserling.com.

Khi tải về một tệp tin lạ, người dùng nên có thói quen quét virus trước khi mở tệp tin này. Việc quét virus có thể được thực hiện dễ dàng thông qua trang web http://virustotal.com. Đây là một trong những đối tác của dự án Chống lừa đảo (Chongluadao.vn).Theo chuyên gia Ngô Minh Hiếu, không chỉ với các đường link mà với các tệp tin tải về, người dùng cũng cần cảnh giác như vậy.

Đối với những file tài liệu dạng Word, Excel có dấu hiệu khả nghi, người dùng có thể mở chúng bằng công cụ Google Docs.

Bên cạnh đó, một trong những biện pháp tăng cường bảo mật dễ nhất là luôn để mật khẩu có độ khó cao và không chia sẻ nó cho bất kỳ ai, chuyên gia Hieupc khuyến cáo.

Trọng Đạt

Nhiều game thủ Axie Infinity bị lừa đảo mất tiền oan bởi sự cố hy hữu

Hơn 150 game thủ Axie Infinity đã bị tin tặc lừa đảo và chiếm đoạt số tiền lên đến gần 100.000 USD.

" alt="Giải mã cách hacker lừa đảo, chiếm đoạt tài khoản người dùng Zalo"/>

Giải mã cách hacker lừa đảo, chiếm đoạt tài khoản người dùng Zalo

Tiếp viên hàng không được đào tạo võ thuật, đỡ đẻ, cứu hỏa... để xử lý các tình huống bất ngờ trong suốt chuyến bay, theo Business Insider.

1. Không chỉ phục vụ đồ ăn và nước uống

Nhiều người cho rằng tiếp viên hàng không là những “hầu bàn trên trời”. Đây là quan điểm sai lầm. Phục vụ đồ ăn và nước uống chỉ là một trong những nhiệm vụ của họ. Tiếp viên hàng không còn có nhiệm vụ đảm bảo an toàn cho hành khách trên chuyến bay. Đây là công việc vô cùng căng thẳng khi họ phải chịu trách nhiệm cả một máy bay gồm đủ loại hành khách. Ảnh: Dailymail

2. Tuân thủ quy định nghiêm ngặt về ngoại hình

Ngoài đồng phục, tiếp viên hàng không, đặc biệt là ở các hãng châu Á và Trung Đông, phải tuân thủ nghiêm ngặt quy định về màu tóc, kiểu tóc và trang điểm. Thậm chí, móng tay cũng phải sơn theo quy định còn trang sức thì chỉ được đeo ở mức tối thiểu theo quy định. Ảnh: Getty Images

3. Cân nặng

Quy định về ngoại hình không chỉ dừng lại ở quần áo và phụ kiện. Một số hãng hàng không còn đưa ra quy định về cân nặng và tỷ lệ mỡ cơ thể. Đây là những tiêu chuẩn không dễ đáp ứng. Các tiêu chuẩn này được đo lại mỗi năm một lần và tiếp viên phải đảm bảo luôn có chỉ số BMI (chỉ số khối cơ thể) khỏe mạnh. Ảnh: SCMP

4. Được đào tạo để đỡ đẻ trên máy bay

Ngoài việc được đào tạo để hỗ trợ y tế, tiếp viên hàng không cũng được đào tạo để đỡ để thành thạo trên máy bay. Ảnh: Flickr

5. Được đào tạo võ thuật

Để đề phòng trường hợp gặp không tặc hoặc những hành khách nổi loạn, tiếp viên hàng không được đào tạo để có thể xử lý bằng “nắm đấm”. Đây là kỹ năng phổ biến của tiếp viên hàng không ở một số hãng của châu Á. Ảnh: Dailymail

6. Có kỹ năng sinh tồn trong môi trường khắc nghiệt

Tiếp viên hàng không được đào tạo để tự sinh tồn và giúp hành khách trong điều kiện khắc nghiệt khi máy bay gặp nạn. Ví dụ điển hình là những tiếp viên sống sót trong vụ máy bay đâm vào dãy núi Andes năm 1972. Quả không dễ dàng để tồn tại trên núi tuyết không có nhiều thức ăn sau vụ tai nạn. Ảnh: ECNS

7. Cứu hỏa trên không

Không chỉ có kỹ năng sinh tồn trong môi trường khó khăn, tiếp viên hàng không còn được đào tạo để chữa cháy trên máy bay ở độ cao hơn 3.000 m. Ảnh: flightattendantclub

8. Thường bay với những đồng nghiệp khác nhau

Đa số phi hành đoàn đoàn là những người bay với nhau lần đầu tiên. Tiếp viên hàng không thường phải bay trên nhiều đường bay tại nhiều quốc gia. Và mỗi lần bay họ phải học cách hợp tác nhanh chóng với đồng nghiệp mới, thậm chí là những người từ nhiều nền văn hóa khác nhau. Ảnh: Flickr

(Theo Zing)

" alt="Những điều ít biết về nghề tiếp viên hàng không"/>

Những điều ít biết về nghề tiếp viên hàng không

导航

Cơ hội tư vấn 1

Từ trường làng trở thành nhà khoa học sáng giá nước Úc

相关新闻

国内新闻

图片精选

Nhiều game thủ Axie Infinity bị lừa đảo mất tiền oan bởi sự cố hy hữu

Chuyển đổi số là động lực phục hồi và phát triển kinh tế Việt Nam

国际新闻

全网热点