VSEC cảnh báo, lợi dụng lỗ hổng bảo mật Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, tin tặc có thể chiếm quyền quản trịwebsite để thực hiện các mã lệnh từ xa (Ảnh minh họa: Internet)

Công ty cổ phần An ninh mạng Việt Nam (VSEC) vừa phát đi cảnh báo về lỗ hổng bảo mật nghiêm trọng Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, giúp tin tặc chiếm quyền quản trị website để thực hiện các mã lệnh từ xa.

Lỗ hổng CSRF được phát hiện vào đầu tháng 2/2020, được gắn mã CVE là CVE-2020-8417, một loại mã để định danh các lỗ hổng bảo mật được phát hiện trong các sản phẩm công nghệ phổ biến trên thế giới, được cung cấp bởi MITRE - một đơn vị được bảo trợ bởi Cơ quan An ninh nội địa Mỹ.

Để khai thác lỗ hổng này, hacker sẽ tạo đường link chứa mã khai thác và lừa người quản trị truy cập đường link đó. Khi người quản trị truy cập vào đường link này lúc đang đăng nhập vào Wordpress, một tài khoản quản trị xấu sẽ được thêm vào hệ thống quản trị website mà người dùng không được thông báo. Từ đây, tin tặc thực hiện xóa quyền quản trị của nạn nhân, thêm vào đó tiến hành thay đổi toàn bộ thông tin website.

Tiếp theo, sau khi đã thu được tài khoản này, tin tặc sẽ thực thi mã lệnh từ xa (RCE) qua chức năng chỉnh sửa mã nguồn của Wordpress nhằm chiếm quyền điều khiển máy chủ, qua đó hacker có thể thực hiện những cuộc tấn công gián điệp đối với các thiết bị và máy chủ thuộc cùng mạng nội bộ với máy chủ bị tấn công.

Vai trò riêng có của thông tin cơ sở

Thông tin cơ sở là hệ thống truyền thông tiếp cận trực tiếp đến người dân, cung cấp thông tin thiết yếu, sát với nhu cầu của người dân ở từng thôn, bản, tổ dân phố, các xã, phường, thị trấn; là phương tiện thông tin phục vụ hiệu quả công tác chỉ đạo, điều hành của cấp ủy, chính quyền cơ sở.

Phát biểu tại hội nghị, Thứ trưởng Bộ TT&TT Nguyễn Thanh Lâm cho biết, Bộ trưởng Bộ TT&TT chỉ đạo phải đổi mới về thể chế, chính sách để thông tin cơ sở có thể phát triển theo xu hướng hiện đại, khẳng định được vị trí, vai trò riêng có của thông tin cơ sở trong hệ thống truyền thông của đất nước.

Nghị định số 49/2024 ra đời đã mở ra không gian phát triển mới của hoạt động thông tin cơ sở, từ các loại hình thông tin truyền thống sang sử dụng các loại hình thông tin hiện đại, đa phương tiện, đa nền tảng. Đây là lần đầu tiên thông tin cơ sở có một văn bản quy phạm pháp luật ở tầm nghị định, điều chỉnh toàn bộ các hoạt động thuộc lĩnh vực. 

Đặc biệt, Nghị định số 49/2024/NĐ-CP đã chuyển đổi hoạt động thông tin cơ sở từ thông tin một chiều là chính sang tương tác với người dân, tiếp nhận thông tin phản ánh và thông tin nội dung trả lời của các cơ quan, tổ chức, cá nhân có thẩm quyền đối với thông tin phản ánh của người dân.

Theo Thứ trưởng Nguyễn Thanh Lâm, sự tồn tại và phát triển của hệ thống thông tin cơ sở là một nét đặc sắc riêng có của Việt Nam so với các nước trong khu vực. Vai trò của hệ thống thông tin cơ sở trong việc tiếp cận với người dân sẽ ngày càng quan trọng.

Thứ trưởng mong muốn hệ thống thông tin cơ sở phải chuyển đổi số, ứng dụng công nghệ nhiều hơn nữa, tiếp nhận phản ánh của người dân và gửi thông tin lên các cấp có thẩm quyền để giải quyết, sau đó chuyển trả kết quả, đảm bảo tính tương tác hai chiều giữa người dân và chính quyền.

Chuyển đổi số cách làm thông tin cơ sở

Trong xu thế chuyển đổi số mạnh mẽ của báo chí, truyền thông đa phương tiện, đa nền tảng, thông tin cơ sở đang từng bước thay đổi, ứng dụng công nghệ trong đổi mới phương thức hoạt động. 

Tại hội nghị, Cục trưởng Cục Thông tin cơ sở Nguyễn Văn Tạo cho biết, lĩnh vực thông tin cơ sở đang tích cực chuyển đổi số, đặc biệt với hệ thống truyền thanh cấp xã.

Theo ông Nguyễn Văn Tạo, hiện 95% xã, phường trên cả nước đã có đài truyền thanh, trong đó 22% các đài ứng dụng CNTT Viễn thông. Mục tiêu đặt ra là đến năm 2025, 100% xã, phường, thị trấn có đài truyền thanh, trong đó tối thiểu 70% đài truyền thanh ứng dụng CNTT Viễn thông. 

“Mỗi địa phương lại có một cách làm hiệu quả riêng. Điển hình như tỉnh Bình Phước, do được đầu tư nên chỉ trong một thời gian ngắn, 100% xã, phường đã có đài truyền thanh ứng dụng CNTT Viễn thông, có hệ thống thông tin nguồn cấp tỉnh để quản lý. Đây là tỉnh duy nhất vừa có hệ thống thông tin nguồn, vừa kết nối 100% tới các xã, phường, thị trấn”, Cục trưởng Nguyễn Văn Tạo nói. 

Hiện 19 tỉnh đã có hệ thống thông tin nguồn, 17 tỉnh đang triển khai. Cục Thông tin cơ sở đề nghị đẩy nhanh việc kết nối các tỉnh với hệ thống nguồn Trung ương, các địa phương chưa triển khai cần khẩn trương xây dựng kế hoạch, trình cấp có thẩm quyền ban hành để đầu tư hoặc thuê ngoài. Với những nơi gặp khó khăn, Bộ TT&TT sẽ có giải pháp hỗ trợ. 

Đối với việc chuyển đổi số công tác bồi dưỡng chuyên môn nghiệp vụ, đã có hơn 30 tỉnh, thành phố sử dụng nền tảng số để tập huấn cho người làm thông tin cơ sở cấp huyện, xã như Vĩnh Phúc, Quảng Ninh, Nghệ An, Thừa Thiên Huế, Đà Nẵng, Quảng Nam, Quảng Ngãi,...

Cả nước hiện có 3.792 tài khoản Zalo OA của các xã, phường, thị trấn (đạt tỷ lệ 36%). Đây là công cụ, phương tiện để các địa phương truyền thông cơ sở, bên cạnh các kênh truyền thống như đài truyền thanh, đội ngũ tuyên truyền viên cơ sở. 

Theo đó, Riot Games đã giới thiệu năm bộ trang phục mới toanh nhân dịp ngày Cá Tháng Tư cũng như Sự Kiện Chó vs Mèo vào năm nay. Bốn vị tướng chuẩn bị có trang phục mới là Fizz, Corki, Rengar và Yorick.

Ở bên Đội Chó, từ một chú cá tinh nghịch, Fizz đã biến hóa thành người bạn thân nhất của con người. Chiêu cuối của Fizz đã được tùy biến khi nó ném ra một quả bóng tennis thay cho con cá như bình thường – và con thủy quái ngoi lên từ mặt đất giờ cũng đã thành một chú cún husky với điệu bộ hài hước.

Trang phục Fuzz Fizz

Đặc biệt hơn so với phần còn lại, Fizz còn sở hữu thêm một trang phục Hàng Hiệu – thứ được coi là phần thưởng đáng giá nhất mà người chơi LMHTcó thể thu nhận được từ Sự Kiện Chó vs Mèo sắp tới.

Fuzz Fizz phiên bản Hàng Hiệu

Trong khi đó, Corki sẽ từ bỏ chiếc máy bay quen thuộc để chuyển sang cưỡi chó corgi và tung ra món đồ chơi lung linh sắc màu – thay vì bom đạn.

Trang phục Corgi Corki

Đối diện với Đội Chó là Đội Mèo, nơi cả Rengar lẫn Warwick đều khoác lên mình những bộ đồ dễ thương chưa từng thấy trong LMHT– trái ngược với phong cách săn mồi vốn đã ăn vào bản chất của chúng.

Rengar bỗng biến thành một chú méo đáng yêu và sẵn sàng chui vào một chiếc thùng bìa carton nhỏ - như nhiều con mèo nổi tiếng khác trên mạng xã hội.

Trang phục Pretty Kitty Rengar

Còn Yorick, trong bộ phục trang toàn màu hồng đậm, sẽ trói chân kẻ địch vào trong một vòng tròn được kết tạo bởi một loạt những chú mèo béo.

Trang phục Meowrick

Trước đó, Riot cũng đã tung ra hai bộ trang phục mang phong cách Chó vs Mèo là Meowkai cùng Pug’Maw – lần lượt ra mắt trong những dịp Cá Tháng Tư vào năm 2016 và 2017 tương ứng.

Ngoài ra, fan hâm mộ của dòng trang phục này có thể chờ đợi Riot giới thiệu những Gói Đa Sắc đi kèm trong những ngày sắp tới đây.

Chó vs Mèo được coi là một sự thay đổi lớn của Sự Kiện Quyết Đấu năm ngoái giữa Garen Lang Vương vs Darius Sư Vương.

Dự kiến tất cả năm trang phục trên sẽ đồng loạt ra mắt ở bản cập nhật 9.6 – sau đây khoảng ba tuần lễ. Bởi rất có thể vào đầu tuần tới, bản cập nhật 9.5sẽ chính thức có mặt trên cụm máy chủ LMHTViệt Nam.

Gnar_G