Trao đổi về vấn đề này, ông Ngô Tuấn Anh, Tổng giám đốc Công ty An ninh mạng SCS, giải thích: “Việc một số website của cơ quan nhà nước với đuôi .gov.vn bị chèn các link quảng cáo được gọi là backlink, có nghĩa là những kẻ xấu lợi dụng lỗ hổng của các website này để đưa vào các đường link quảng cáo. Các đường link này không được nhìn thấy bằng mắt thường nhưng lại được các hệ thống, công cụ như Google có thể tìm ra”. 

Và như vậy, khi một địa chỉ trang web được gắn lên website uy tín của cơ quan nhà nước thì các trang web đó sẽ được thứ hạng cao, phục vụ cho việc nâng cao thứ hạng tìm kiếm của các website độc hại, các trang web cờ bạc.

Theo ông Tuấn Anh, đây không phải là hiện tượng hoàn toàn mới mà thực tế xuất hiện rất nhiều thời gian qua tại nhiều website cơ quan nhà nước cấp bộ, ban, ngành, địa phương, bản chất là tấn công mạng deface kiểu mới. Điều này cho thấy việc bảo mật website, nhất là website của khối các cơ quan nhà nước có tên miền tận cùng bằng .gov.vn hoặc edu.vn vẫn còn nhiều bất cập.

Vẫn theo ông Ngô Tuấn Anh, do một công ty làm cho nhiều tỉnh, huyện sử dụng mã nguồn giống nhau nên lỗ hổng giống nhau. Vì vậy, hacker lợi dụng những lỗ hổng này tấn công hàng loạt, chèn các link quảng cáo game cờ bạc. Sở dĩ các hacker chèn link quảng cáo cờ bạcvì Google ưu tiên tìm kiếm các website có tên miền .gov.vn   

Theo Trung tâm Giám sát an toàn không gian mạng Quốc gia, Cục An toàn thông tin (Bộ TT&TT), hiện vẫn tồn tại nhiều website cơ quan nhà nước bị lợi dụng để tải lên số lượng lớn tệp tin (file) có nội dung độc hại, không phù hợp như game bài, cờ bạc…

Những file này xuất hiện trong kết quả tìm kiếm của Google và chuyển hướng người dùng sang website khác khi họ truy cập đường dẫn (link). Điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị các đối tượng lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng, chính sách, pháp luật của Nhà nước.

Deface là tấn công thay đổi giao diện, nội dung website của nạn nhân. Bình thường, hacker mũ trắng (tin tặc có đạo đức) tấn công deface để cảnh báo quản trị viên rằng website đang tồn tại lỗ hổng bảo mật. Trong khi đó, hacker mũ đen tấn công deface để khoe khoang thành tích, chứng tỏ “ta đây ra gì phết”, hoặc để xúc phạm, lăng mạ nạn nhân, hoặc phục vụ các mục đích xấu khác liên quan chính trị, tôn giáo… 

Gần đây, hacker tấn công các website của cơ quan nhà nước để tạo backlink tới các trang web cần tăng thứ hạng trong kết quả tìm kiếm của Google, hoặc đặt quảng cáo cho các trang web “đen”, web “bẩn” rồi kiếm tiền qua tiếp thị liên kết.

Cách nhận biết và phòng chống

Chỉ trong vòng 10 phút, phóng viên tìm ra 44 website .gov.vn và .edu.vn bị tấn công deface kiểu mới, gồm website của một số sở, cục, trung tâm thuộc Bộ LĐ-TB-XH, Bộ GD-ĐT, một số sở, chi cục thuộc tỉnh, thành phố, trường đại học, UBND một số huyện, thị trấn ở cả 3 miền Bắc-Trung-Nam.

Theo chuyên giao an ninh mạng, thông thường, các mục tiêu của tấn công deface thường là các tệp tin web mặc định như index.php, index.html, home.html, default.html... Trong trường hợp này, chỉ cần xử lý các tệp tin này là website có thể hoạt động trở lại bình thường.

Đối với những trường hợp khó phát hiện hơn, khi tin tặc không thay đổi nội dung ở các trang web, việc phát hiện sự xâm nhập hệ thống có thể phức tạp hơn. Cảnh báo thường đến từ việc truy cập website hoặc từ phía nhà cung cấp dịch vụ lưu ký web (hosting).

Để phòng chống các cuộc tấn công thay đổi giao diện, cần quét mã nguồn website, thiết lập giới hạn truy cập, chọn plugin cẩn thận, cài đặt quét website tự động. Chủ sở hữu, quản trị viên website có thể tự kiểm tra các phần mềm độc hại trên website của mình; quét mã nguồn là cách hiệu quả để ngăn chặn tấn công deface.

Ngoài ra, hạn chế số lượng tài khoản admin và giới hạn quyền truy cập cho từng tài khoản để giảm nguy cơ tấn công. Đồng thời, lựa chọn plugin và ứng dụng một cách cẩn thận, chỉ sử dụng những cái thực sự cần thiết và thường xuyên kiểm tra, gỡ bỏ các plugin không sử dụng. Đặc biệt, tuyệt đối tránh sử dụng các plugin có tính phí đã bị phá mã bảo vệ và chia sẻ miễn phí (cracked).

Việc sử dụng các công cụ quét tự động cũng giúp giảm thiểu rủi ro và tiết kiệm thời gian, đồng thời giúp phát hiện sớm các hoạt động bất thường.

Khắc phục hậu quả 

Theo chuyên gia bảo mật, có 6 cách chính để khắc phục hậu quả của một cuộc tấn công thay đổi giao diện web. Đó là khắc phục tạm thời, rà soát và xử lý, phân tích và xử lý thành phần độc hại, xác định và vá lỗ hổng, điều tra nguồn tấn công và đưa website hoạt động lại bình thường.

Cụ thể, ngay khi phát hiện website bị tấn công, cần đổi mật khẩu và thông báo tạm thời bảo trì. Sau đó, so sánh các tệp tin với bản sao lưu, sử dụng các câu lệnh như “# dif -qr” hoặc “#md5sum” để xác định tệp tin bị thay đổi.

Tiếp đó, phân tích hành vi của mã độc, khoanh vùng và theo dõi kết nối đến máy chủ (server), sau đó loại bỏ mã độc. Phối hợp với các bộ phận chuyên môn để vá lỗ hổng, cập nhật phiên bản mới cho mã nguồn và các module, plugin.

Khi điều tra nguồn tấn công, tìm thông tin server điều khiển và địa chỉ thực hiện tấn công, phối hợp với cơ quan chức năng để điều tra. Cuối cùng, khôi phục hoạt động website sau khi xử lý xong hậu quả của đợt tấn công.

Các chuyên gia mà phóng viên tham vấn đều nhấn mạnh rằng việc đầu tư vào các biện pháp bảo vệ website từ ban đầu là cực kỳ quan trọng để tránh những tổn thất về mặt tài chính và uy tín do các cuộc tấn công deface kiểu mới gây ra.

Để hạn chế, ngăn chặn, xử lý sớm tình trạng tấn công deface kiểu mới, Cục An toàn thông tin đã có văn bản đề nghị các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương rà soát toàn bộ website thuộc phạm vi quản lý để phát hiện và xóa bỏ nội dung không phù hợp, có biện pháp xử lý, ngăn chặn không để tái diễn tình trạng website bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp.

Các đơn vị cũng được đề nghị tăng cường giám sát và sẵn sàng các phương án xử lý khi phát hiện có dấu hiệu bị cài cắm, khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Socola giúp thúc đẩy quá trình giảm cân hiệu quả

Vì vậy, nếu muốn ăn socola để giảm cân, hãy chọn socola đen nguyên chất, càng nguyên chất càng tốt, chỉ ăn một vài ô nhỏ và thưởng thức từ từ để cảm nhận vị ngọt và đắng nguyên bản. Vị đắng tự nhiên của socola chính là yếu tố kìm hãm cơn thèm ăn hiệu quả.

Giảm cân bằng socola đen như thế nào?

Vào mỗi buổi sáng, thay vì dùng đồ ăn như bình thường, bạn có thể ăn một chiếc bánh socola mà vẫn đảm bảo cung cấp đủ lượng calo bao gồm protein và đường. Nguồn năng lượng có trong bữa sáng cùng socola sẽ giúp duy trì hoạt động thường ngày của cơ thể.

Ăn socola đen giúp việc kiểm soát chế độ ăn uống cũng dễ dàng hơn. Tạo cảm giác nhanh no khi ăn, giúp bạn ăn ít hơn những người ăn kiêng thông thường. Tuy nhiên, việc ăn quá nhiều socola sẽ không tốt cho sức khỏe của bạn bởi socola thực chất vẫn chứa nhiều đường và chất béo.

Theo các chuyên gia, bạn nên ăn socola vào buổi sáng để kiểm soát cân nặng

Muốn có sức khỏe tốt và không bị tăng cân mất kiểm soát, bạn chỉ nên bổ sung thêm socola và buổi sáng. Các bữa ăn còn lại thì tăng cường rau xanh và trái cây, kết hợp tập thể dục thường xuyên sẽ đem lại cho bạn thân hình khỏe mạnh, cân đối.

Cách ăn socola để mang lại hiệu quả tốt nhất cho quá trình giảm cân:

- Nên chia socola đen thành những miếng nhỏ và ăn chúng khi bạn cảm thấy đói bụng hoặc thèm ăn vặt.

- Nên ăn socola đen vào cuối bữa ăn (ăn sáng là tốt nhất) giúp tạo cảm giác no lâu và chống lại cảm giác thèm ăn.

Để giảm cân tốt nhất, bạn nên kết hợp socola đen với một chế độ ăn uống hợp lý

- Kết hợp với chế độ dinh dưỡng hợp lý, ăn socola đen giảm cân thay cho các món bánh kẹo khác.

- Có thể kết hợp với uống cacao nguyên chất nếu bạn thích.

- Kết hợp với một môn thể thao cùng ăn socola đen giảm cân giúp bạn đốt cháy mỡ thừa gấp đôi.

An An (Dịch theo Health)

Bỏ ngay thói quen tập thể dục quá sớm, đột quỵ lúc nào không hay

- BV Bạch Mai và BV Lão khoa TƯ tiếp nhận không ít các trường hợp nhập viện vì đột quỵ do thói quen đi tập thể dục quá sớm.  

Trong quy định, phẫu thuật hút mỡ bụng bắt buộc phải được thực hiện ở bệnh viện, bệnh viện thẩm mỹ và phải được các cơ quan có thẩm quyền cấp phép hoạt động.

Tiến hành 1 ca phẫu thuật hút mỡ bụng phải theo quy trình rất chặt chẽ. Sau khi thăm khám, nếu có chỉ định hút mỡ bụng, bệnh nhân sẽ được làm các xét nghiệm, khám chuyên khoa liên quan để xác định có thể làm phẫu thuật này hay không. Bác sĩ cũng sẽ tiến hành khám tiền mê để nhận định bệnh nhân có thể thực hiện gây mê hay không. Thông thường, nếu vùng bụng lớn, vùng hút mỡ rộng, bệnh nhân sẽ được chỉ định gây mê. Nếu vùng hút không quá lớn, bác sĩ cũng có thể áp dụng gây tê tại chỗ để phẫu thuật cho bệnh nhân.

Theo các tài liệu y học, phẫu thuật hút mỡ bụng có đến 24, 25 biến chứng có thể xảy ra, bao gồm: chảy máu, tụ máu, nhiễm trùng, phù phổi, tắc mạch phổi, ngộ độc thuốc tê,… Trong đó, biến chứng cao nhất ghi nhận là tử vong.

Thẩm mỹ viện Việt Hàn, nơi nạn nhân nam 43 tuổi tử vong sau khi thực hiện hút mỡ bụng

Về vụ việc người đàn ông 43 tuổi tử vong sau khi thực hiện hút mỡ bụng tại cơ sở thẩm mỹ Việt Hàn (Cầu Giấy, Hà Nội) chiều 27/12, bác sĩ Cảnh nhận định, không loại trừ các nguyên nhân như người bệnh bị sốc phản vệ, sốc do ngộ độc thuốc, sốc do thay đổi các chất trong huyết thanh, mất máu, tắc mạch phổi,… “Đó là những nguyên nhân thông thường nhất có thể dẫn đến cái chết của nạn nhân. Nguyên nhân chính xác chỉ có thể được khẳng định sau khi lực lượng chức năng giải phẫu tử thi”, bác sĩ Cảnh nhấn mạnh.

Cũng theo bác sĩ Cảnh, không chỉ riêng hút mỡ bụng, các cơ sở thẩm mỹ bắt buộc phải được sự cấp phép của Sở Y tế với mỗi loại can thiệp mới được đưa chúng vào hành nghề kinh doanh. Bác sĩ tiến hành phẫu thuật cũng phải là người có chứng chỉ hành nghề về phẫu thuật đó, có kinh nghiệm thực hành mới được phép thực hiện.

“Thực hiện phẫu thuật ở những cơ sở thẩm mỹ không được cấp phép, không có đầy đủ trang thiết bị, đội ngũ bác sĩ không có chuyên môn sẽ gặp nguy cơ rủi ro rất lớn. Đơn cử như kỹ thuật hồi sức cấp cứu trong trường hợp gặp biến chứng, nếu là đơn vị có chuyên môn thì có thể giảm đi nguy cơ tử vong cho bệnh nhân.” bác sĩ Cảnh cho biết thêm.

Hút mỡ bụng có rất nhiều nguy cơ biến chứng, bởi vậy người dân nên lựa chọn những cơ sở uy tín, được cấp phép nếu muốn phẫu thuật

Tiến sĩ, Bác sĩ Nguyễn Huy Cảnh cũng đưa ra lời khuyên: khi muốn thực hiện bất kì phẫu thuật thẩm mỹ nào, bệnh nhân cần tìm tới các chuyên gia có uy tín về lĩnh vực đó để được tư vấn.

“Người có chuyên môn thường khám rất kĩ, tư vấn kĩ càng cả về mặt được, mất, những biến chứng có thể xảy ra khi thực hiện phẫu thuật. Nên cảnh giác với những cơ sở chỉ giới thiệu với bạn về mặt lợi ích của phẫu thuật bởi đa phần họ đặt mục đích thương mai lên số 1, khó đảm bảo về mặt an toàn”, bác sĩ Cảnh chia sẻ.

Bên cạnh đó, bệnh nhân cũng nên tìm tới những cơ sở đã được cơ quan có thẩm quyền cấp phép, tìm hiểu và cân nhắc kĩ càng về các mặt được, mất của loại can thiệp đó trước khi lựa chọn.

Nguyễn Liên

Người đàn ông 43 tuổi tử vong khi đến thẩm mỹ viện ở Hà Nội hút mỡ bụng

 - Công an quận Cầu Giấy (Hà Nội) đang điều tra nguyên nhân vụ người đàn ông tử vong sau khi vào thẩm mỹ viện hút mỡ bụng.