Thủ tướng: Tự chủ là chìa khóa nâng cao chất lượng giáo dục ĐH

Chia sẻ tại tọa đàm Nâng cao năng lực phòng, chống phần mềm độc hại theo Chỉ thị 14 Thủ tướng Chính phủ, được Cục An toàn thông tin - Bộ TT&TT phối hợp cùng Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức chiều ngày 11/6, ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav cho biết, tỷ lệ lây nhiễm mã độc tại Việt Nam luôn ở mức rất cao; mỗi năm có trên 60 triệu lượt máy tính bị nhiễm mã độc.

Theo thống kê của Bkav, thiệt hại do virus máy tính gây ra cho người dùng Việt Nam đã liên tục tăng qua các năm, từ 8.500 tỷ đồng vào năm 2014 lên 8.700 tỷ đồng (năm 2015), 10.400 tỷ đồng (năm 2016) và năm ngoái là 12.300 tỷ đồng.

Cũng theo ông Sơn, mã độc ở Việt Nam có rất nhiều loại song hiện nay phổ biến nhất là các loại virus USB, virus đào tiền ảo, virus mã hóa dữ liệu, phần mềm gián điệp và mã độc tấn công APT. “Đây là những loại mã độc đang lây nhiễm nhiều nhất tại Việt Nam”, ông Sơn chia sẻ.

Trong đó, đối với virus lây nhiễm qua USB, vị Phó Chủ tịch phụ trách mảng chống mã độc của Bkav cho hay, mỗi năm trung bình có khoảng 80% các USB đang được sử dụng tại Việt Nam bị nhiễm virus ít nhất 1 lần trong năm. Mới đây nhất, loại virus xóa dữ liệu trên USB có tên W32.XFileUSB đã lây nhiễm cho khoảng 1,2 triệu máy tính tại Việt Nam trong 5 tháng đầu năm nay.

Nguyên nhân của việc vẫn có nhiều USB tại Việt Nam bị lây nhiễm virus, theo đại diện Bkav, là bởi người sử dụng có xu hướng tin tưởng dữ liệu trên chiếc USB là dữ liệu của mình; mức độ tin cậy của người dùng với dữ liệu trên USB được cho là cao hơn các dữ liệu tải từ Internet. Chính vì thế nên người dùng cũng ít thực hiện các biện pháp phòng vệ cho máy tính của mình hơn, khiến USB trở thành một trong những con đường lây nhiễm virus hàng đầu tại Việt Nam.

Còn với virus đào tiền ảo - loại virus xuất hiện từ năm 2017 và thực sự bùng nổ trong năm nay, thống kê của Bkav cho thấy, 5 tháng đầu năm 2018, đã có trên 735.000 máy tính nhiễm mã độc đào tiền ảo, với con đường lây nhiễm chủ yếu là qua lỗ hổng phần mềm SMB (lỗ hổng virus Wanna Cry sử dụng). “Chúng tôi đã thực hiện thử nghiệm nhỏ: sử dụng một máy tính mới mua, không update bản vá, cắm vào mạng Internet chưa đến 4 phút là bị nhiễm virus. Lỗ hổng SMB rất nguy hiểm và kể cả máy tính mới mua từ cửa hàng về cũng tồn tại lỗ hổng đó. Nguy cơ bị nhiễm virus đào tiền ảo ở Việt Nam rất cao”, ông Sơn cho biết.

Cũng theo đại diện Bkav, hiện nay có tới trên dưới 40% số máy tính tại Việt Nam vẫn còn lỗ hổng SMB. Giải đáp cho câu hỏi “Tại sao lỗ hổng bảo mật SMB đã được phát hiện từ năm 2017 và được cảnh báo rất nhiều song vẫn còn tới 40% máy tính còn tồn tại?", ông Sơn cho rằng: “Nguyên nhân là do rất nhiều máy tính tại Việt Nam không update được bản vá, có thể vì nhiều nơi chủ động tắt hệ thống update tự động, hay liên quan đến vấn đề bản quyền phần mềm. Thậm chí một số máy sau khi update bị hỏng hệ điều hành”.

"Ai cũng nói rằng vai diễn ấy (Iron Man) rất hợp với tôi. Tất nhiên, tôi luôn phải bắt đầu lại mọi thứ từ đầu nhưng khi đó tôi đã có nền tảng vững chắc về nhân vật. Tôi không bao giờ muốn làm hỏng nó sau khi đã đóng 6 hay 7 phim chỉ vì cố đấm ăn xôi thêm một phim nữa. Tôi muốn dừng cuộc chơi trước khi nó trở nên nhạt nhẽo", Robert nói.

Thực tế, Robert đã muốn dừng lại từ rất lâu nhưng có một số lý do khiến anh tiếp tục gắn bó với vũ trụ điện ảnh Marvel. Một trong số những lý do níu kéo Roberty ở lại chính là việc được sát cánh cùng những diễn viên, đạo diễn và nhà sản xuất mà anh ưa thích.

"Nó cứ như một chu kỳ", Downey nói. "Tôi đã nói thế này khi bộ phim Avengers đầu tiên được hoàn thành: "Chẳng còn phim nào hay hơn thế này nữa. Mọi người nghỉ thôi". Nhưng tôi là người luôn muốn nắm bắt cơ hội và luôn muốn làm việc cùng những nhân tài mà mình thích giống như anh em nhà Russo, những người tôi rất ngưỡng mộ".

Năm 2008, Robert lần đầu khoác lên mình bộ giáp Iron Man trong bộ phim cùng tên. Sắp tới, anh sẽ tiếp tục sắm vai Người sắt trong "Avenger: Infinity War", dự kiến công chiếu vào tháng 5/2018.

Theo GenK

Những con dao với giá trị hàng nghìn đô hay những khẩu súng có giá 20 đến 40 triệu đồng? Một con số không thể tin nổi với giá trị ảo của một tựa game eSports như CS:GO nhưng đây mới là điều tạo nên sự khác biệt giữa CS:GOvới các tựa game FPS khác.

Lời giải thích phần nào được lý giải khi những khẩu súng gắn liền với tuổi thơ bạn như AK-47, M4A1-s hay AWP được trang trí vô cùng hài hòa và hợp lý hay có những con dao độc và lạ hơn thay vì con dao mặc định ở các phiên bản trước sử dụng. Và trong dòng game Counter-Strike thì việc bạn lên bảng sớm hơn đồng đội là điều không thể tránh khỏi nhưng ở CS:GOthì điều đầu tiên đập vào mắt bạn rất có thể sẽ là những khẩu súng, con dao màu mè hoa lá mà người chơi đó đã bỏ tiền ra mua và bạn không thể rời mắt khỏi nó vì nó quá bắt mắt.

Trong bức ảnh dưới đây là một phần, một phần rất nhỏ của kho đồ ảo CS:GOcủa một game thủ "đại gia". Tổng giá trị cả hòm đồ này, theo trang web thống kê CSGO Exchange rơi vào khoảng gần 175 nghìn USD, tương đương gần 4 tỷ Đồng. Thế nhưng điều đáng nói ở đây là, tài khoản có đống đồ ảo với trị giá bằng cả một chiếc ô tô hạng sang này đang bị... khóa trade, không thể chuyển đồ sang tài khoản khác hoặc đem bán trên nền tảng Steam được!

Hiện tại vẫn chưa biết lý do gì khiến cho tài khoản Steam quá khủng như thế này lại bị ban trade. Có nhiều người cho rằng, có thể tài khoản này đã bị report quá nhiều nên ban quản trị Steam đã khóa tính năng giao dịch đồ ảo. Và cuối cùng chủ nhân của tài khoản này chẳng có cách nào khác là chấp nhận ngồi ngắm nhìn đống tài sản ảo tiền tỷ.

Theo GameK

Nghị quyết 74/NQ-CP về phiên họp thường kỳ tháng 5/2018 vừa được Chính phủ ban hành. Tại Nghị quyết này, Chính phủ yêu cầu các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch UBND các tỉnh, thành phố trực thuộc Trung ương quyết liệt thực hiện đồng bộ, có kết quả các mục tiêu, nhiệm vụ, giải pháp được nêu tại Nghị quyết của Đảng, Quốc hội, Chính phủ nhất là các Nghị quyết: 01/NĐ-CP, 19-2018/NQ-CP, 35/NQ-CP và các Nghị quyết phiên họp Chính phủ thường kỳ; quyết tâm hành động, thường xuyên theo dõi, đôn đốc, kiểm tra công việc, chú trọng khắc phục tồn tại, yếu kém; kịp thời tháo gỡ khó khăn, thúc đẩy phát triển sản xuất kinh doanh, tạo chuyển biến mạnh mẽ trên từng ngành, từng lĩnh vực, từng địa phương.

Cũng tại Nghị quyết 74, Chính phủ chỉ đạo các bộ, ngành, địa phương, nhất là các bộ, cơ quan điều hành kinh tế vĩ mô như Bộ KH&ĐT, Bộ Tài chính, Bộ Công Thương, Ngân hàng Nhà nước Việt Nam chủ động theo dõi sát thay đổi chính sách của các đối tác lớn, các nước trong khu vực, diễn biến tình hình khu vực và quốc tế, nhận diện rõ thời cơ, thách thức để có đối sách, giải pháp phù hợp, không để bị động, bất ngờ và tránh phụ thuộc quá nhiều vào một thị trường.

Chương trình diễn tập WhiteHat Drill 05 là sự kiện do Cục An toàn thông tin – Bộ TT&TT và Bkav phối hợp tổ chức. Cục An toàn thông tin đã cùng Bkav xây dựng kịch bản diễn tập đồng thời tham gia điều phối chương trình diễn tập WhiteHat Drill lần này. Tham gia chương trình, 150 đội đã được trải nghiệm tình huống hệ thống bị cài mã độc đào tiền ảo qua lỗ hổng phần mềm; từ đó biết cách xử lý loại mã độc này, đồng thời thực hiện các biện pháp phòng chống để tránh bị tấn công trở lại.

Lỗ hổng trong 7-Zip cho phép thực thi mã tùy ý

Đầu tháng 5/2018, một lỗ hổng tồn tại trong 7-Zip (phần mềm giải nén file mã nguồn mở và miễn phí) cho phép thực thi mã tuỳ ý, ảnh hưởng đến các cơ quan chính phủ, doanh nghiệp và người dùng cá nhân. Tuỳ vào đặc quyền liên kết với người dùng, kẻ tấn công sau đó có thể cài đặt chương trình, xem, thay đổi hoặc xoá dữ liệu hay tạo các tài khoản mới với toàn quyền người dùng. Người dùng được cấu hình với ít quyền hơn trên hệ thống cũng sẽ ít bị ảnh hưởng hơn những người có quyền quản trị.

Các chuyên gia đã khuyến cáo người dùng cần cập nhật các bản vá 7-Zip trên các hệ thống dính lỗ hổng; chạy tất cả các phần mềm với quyền người dùng thông thường để giảm thiểu tác động của cuộc tấn công; đồng thời áp dụng nguyên tắc đặc quyền tối thiểu cho tất cả các hệ thống và dịch vụ.

Các trang Drupal phát tán mã độc đào tiền ảo, công cụ RAT và lừa đảo scam

Theo WhiteHat.vn, cuối tháng 5/2018, các trang web Drupal một lần nữa bị hacker tấn công bằng 2 lỗ hổng nghiêm trọng Drupalgeddon2 và Drupalgeddon3 (xuất hiện và đã được vá cuối tháng 3 và 4) chủ yếu với mục đích đào tiền ảo. Theo phân tích của các chuyên gia, gần một nửa số trang Drupal bị tấn công đang chạy phiên bản CMS 7.5.x, khoảng 30% đang chạy phiên bản 7.3.x, được cập nhật lần cuối từ tháng 8/2015.

Theo phản ánh của độc giả Anh Tuấn tới ICTnews, mới đây độc giả này nhận được một cuộc điện thoại từ số 028386633XX thông báo anh là “1 trong 5 người sở hữu số điện thoại đại diện cho 5 khu vực được hãng Intel tặng cho chiếc điện thoại thử nghiệm trị giá 16 triệu đồng với nhiều tính năng mới”.

Đối tượng cũng đề nghị độc giả Anh Tuấn đến số 7-9-11 Trần Xuân Hòa, Phường 7, Quận, TP.HCM để nhận, tuy nhiên phải nộp số tiền hơn 2,5 triệu “tiền thuế theo quy định nhà nước” so với giá thật.

“Họ nói chi phí này bắt buộc phải trả để nhận sản phẩm”, độc giả Anh Tuấn phản ánh. Anh nghi ngờ đây là vụ lừa đảo để chiếm đoạt tiền nên đã phản ánh tới ICTnews về sự việc.

Liên quan đến trường hợp này, theo tìm hiểu của ICTnews trên thực tế thị trường và từ phía Intel, đây là một vụ lừa đảo vì Intel không có chương trình nêu trên.

Bên cạnh đó, đáng chú ý là từ vài năm nay, địa chỉ số 7-9-11 Trần Xuân Hòa, Phường 7, Quận, TP.HCM cũng rất “tai tiếng” khi liên quan tới hàng loạt vụ lừa đảo. Các đối tượng lừa đảo, công ty lừa đảo phía Nam thường lấy địa chỉ này làm “văn phòng ma” của mình để chiếm đoạt tiền của người dân với thủ đoạn tương tự.

Lấy ví dụ về một trường hợp ICTnews đã từng phản ánh trước đây, khách hàng Nguyễn Đình Nguyên, trú tại TP.HCM phản ánh về việc khách hàng này bị một số cá nhân tự nhận là nhân viên Công ty TNHH Công nghệ kỹ thuật Phong Vũ, có địa chỉ tại số 7-9-11 Trần Xuân Hoà, Phường 7, Quận 5, TP.HCM lừa đảo bán điện thoại Samsung Galaxy A 8 trị giá 8.280.000 đồng nhưng lại giao MIQ A8 có giá trên thị trường chỉ hơn 1 triệu đồng.

Thủ đoạn của đối tượng là thông báo số thuê bao của khách hàng đã may mắn trúng thưởng phiếu mua hàng 5 triệu đồng trong chương trình tri ân 5 năm thành lập công ty. Việc quay số chỉ có 10 thuê bao trúng thưởng và số điện thoại của khách hàng này nằm trong danh sách.

Nhân viên này gợi ý khách hàng Nguyễn Đình Nguyên mua chiếc điện thoại Samsung Galaxy A8 bản nâng cấp từ 32GB lên 64GB, “thiết kế đẹp, cấu hình khủng xuất xứ tại Hàn Quốc” với giá 8.280.000 đồng. Với phiếu trúng thưởng 5 triệu, khách hàng này chỉ cần bỏ thêm 3.280.000 đồng là được sở hữu.

Ngay sau đó, một nhân viên khác cũng xưng đến từ Phong Vũ sử dụng số điện thoại 0838664500 gọi lại xác nhận đơn hàng và nhắn khách hàng “yên tâm vì hàng này được kiểm tra tại cơ quan công an và 2 ngày hàng tới nơi”.

Tại hội thảo “Xây dựng Trung tâm điều hành an ninh mạng trong cơ quan nhà nước” diễn ra ngày 6/6 tại Bắc Giang, ông Bùi Quang Minh, Tổng Giám đốc Công ty Cổ phần An toàn thông tin MVS nhận định tại Việt Nam ngày càng xuất hiện nhiều cuộc tấn công mạng với quy mô lớn, tính chất nghiêm trọng ngày càng cao, mức độ nguy hiểm, đe dọa trực tiếp tới an ninh quốc gia.

Hoạt động tội phạm trên không gian mạng ngày càng gia tăng về số vụ, thủ đoạn tấn công rất tinh vi gây thiệt hại nghiêm trọng về kinh tế, ảnh hưởng tới văn hóa, xã hội.

“Tuy nhiên, phần lớn hệ thống bảo mật thông tin chưa được đầu tư bài bản, chưa có phương án, giải pháp cụ thể để phòng ngừa, cảnh báo trước các cuộc tấn công”, ông Minh nhấn mạnh.