Lịch thi đấu bóng đá hôm nay 26/7

Phát hiện 2 ổ nhóm tấn công lừa đảo trực tuyến 

Chiều ngày 3/2, Công ty cổ phần an toàn thông tin CyRadar đã phát đi cảnh báo về 2 ổ nhóm tấn công lừa đảo trực tuyến nhắm vào người dùng của 27 ngân hàng và các ví điện tử.

Cụ thể, theo chuyên gia CyRadar Dương Thanh Hải, thời gian gần đây hệ thống giám sát của đơn vị này đã phát hiện 2 địa chỉ IP của máy chủ (server) được sử dụng vào mục đích đặt các website lừa đảo. Chỉ tính riêng từ tháng 1/2021 cho đến nay, đã có 180 tên miền mạo danh được trỏ vào 2 cụm máy chủ này.

Tạo ra các trang giả mạo ngân hàng, hacker lừa người dùng truy nhập tài khoản trên trang này để đánh cắp mật khẩu.

Phân tích của các chuyên gia CyRadar chỉ rõ, cụm máy chủ độc hại thứ nhất có địa chỉ IP “193[.]abc[.]xyz[.]41” đặt nhiều website có tên miền mạo các ngân hàng MBBank, Techcombank, đơn cử như: mbtk-bank[.]com, mbho-bank[.]com, mbmaybank[.]com, techvncom-bank[.]com, vntechcombank[.]com, techcomvn-bank[.]com, vn-techcombank[.]com…

Người dùng các ví điện tử cũng là những đối tượng mà các hacker nhắm đến.

Với cụm máy chủ có địa chỉ IP “167[.]abc[.]xyz[.]51”, cụm máy chủ độc hại này nhắm đến nhiều ngân hàng, các ví điện tử, với các tên miền giả mạo như: hosomat2021[.]com, xacnhangiaodich165[.]com, giaisukien2021[.]com, tranggiaiviet2021[.]com, thutucvayvonvn[.]com, tracuutheonline[.]com, giaitang168[.]com, tinquathang2[.]com, traoquafb2022[.]com, hosovn2021[.]com, gamezingvn[.]com, hethongbank[.]com, yvtcvn[.]com, quanammoi2021[.]com, tinthuongthang2[.]com, inthuongthang2[.]com, traothu2021[.]com, giaitang2021[.]com, traoquaxe09[.]com, traoquaxe78[.]com, vtcpayvn[.]com, sukienxuan2021[.]com, trunggiai2021[.]com, xacminhgiaodich[.]com, xuan2021[.]com, mualegiai2021[.]com, legiaivang365[.]com, phanqua2021[.]com, trianthang2[.]com…

Ngoài các ví điện tử, các tên miền lừa đảo chủ yếu tập trung vào mạo danh 27 ngân hàng tại Việt Nam.

Các tên miền lừa đảo chủ yếu tập trung vào mạo danh 27 ngân hàng tại Việt Nam, bên cạnh đó là các ví điện tử phổ biến. Ngoài ra, còn có một số tên miền lừa đảo nhằm vào người dùng mạng xã hội, game thủ…

“Nhiều website còn đang trong quá trình xây dựng, hoặc tội phạm mạng mới trỏ tên miền về máy chủ này và chuẩn bị cho các chiến dịch lừa đảo trong tương lai cũng đã được phát hiện”, chuyên gia CyRadar thông tin thêm.

Các chuyên gia cũng đưa ra nhận định, lợi dụng thời gian cận Tết nguyên đán Kỷ Sửu 2021 nhu cầu giao dịch, thanh toán trực tuyến, tặng quà hoặc lì xì online gia tăng, các nhóm tội phạm mạng đang gia tăng mạnh các chiến dịch lừa đảo trực tuyến nhắm đến người sử dụng các dịch vụ ngân hàng trực tuyến, ví điện tử.

Người dùng cần làm gì để phòng tránh?

Trước đó, vào cuối tháng 12/2020, các chuyên gia Trung tâm giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT đã dự báo một trong năm xu hướng tấn công mạng nổi bật của năm 2021 là tấn công lừa đảo trực tuyến vẫn diễn biến phức tạp, gia tăng về cả số lượng và phương thức.

Một trong những lý do để các chuyên gia đưa ra dự đoán trên là bởi diễn biến khó lường của đại dịch Covid-19. Trong bối cảnh đó, các đối tượng xấu đã và sẽ cố gắng lợi dụng lượng lớn thông tin liên quan đến vắc-xin, phản ứng của chính phủ và các tổ chức, các tác động lâu dài khác của đại dịch để thực hiện hành vi tấn công trực tuyến. Bên cạnh đó, xu hướng làm việc online cũng làm tăng khả năng người dùng có thể bị tiếp cận những mối đe dọa trên không gian mạng.

Chuyên gia dự báo 5 xu hướng tấn công mạng nổi bật trong năm 2021

Thực tế, lợi dụng nhận thức còn hạn chế của nhiều người dùng, tấn công lừa đảo trực tuyến (Phishing) những năm gần đây luôn chiếm tỷ lệ lớn nhất trong 3 loại hình tấn công mạng vào các hệ thống thông tin tại Việt Nam gồm tấn công lừa đảo, tấn công thay đổi giao diện (Deface) và tấn công cài mã độc (Malware).

Theo số liệu của Bộ TT&TT, trong năm 2020, hệ thống của Trung tâm NCSC đã ghi nhận 5.168 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, trong đó nhiều nhất là các cuộc tấn công Phishing, với 1.778 cuộc. 

Để phòng tránh các thiệt hại gây ra bởi tấn công lừa đảo trực tuyến, các chuyên gia khuyến nghị người dùng  không click vào những link bất thường; trước khi điền mật khẩu phải kiểm tra kỹ địa chỉ trang web.

Cùng với đó, người dùng cũng cần thiết lập thêm mã OTP cho các tài khoản email, mạng xã hội, tài khoản ngân hàng...; đồng thời trang bị phần mềm security phù hợp bảo vệ máy tính và điện thoại của mình.

Hồi tưởng ngày đầu gặp nhau, Thu Phương ví mối quan hệ với Dũng Taylor là 'cộng sinh lạnh lùng'. Họ làm việc sòng phẳng về hợp đồng, lịch diễn và thanh toán như quan hệ ca sĩ - ông bầu thuần túy.

Từ những lần tâm sự, chia sẻ những biến cố trong đời, hai người sít lại gần nhau. Thu Phương cảm mến Dũng Taylor bởi kiến thức, sự hào hiệp, luôn sẵn lòng giúp đỡ. Sau này có con, chị yên tâm khi chứng kiến cách chồng chăm sóc, dạy dỗ 2 bé. 

Về cuộc thi Chị đẹp đạp gió rẽ sóng, ban đầu Thu Phương không định tham gia vì không còn mặn mà với truyền hình thực tế. Nhờ ban tổ chức kiên trì thuyết phục, chị nhận lời 4 ngày trước khi bấm máy. 

Thu Phương gặp khó khăn với việc tập vũ đạo, hai chân hiện đầy sẹo do chấn thương, thường xuyên phải bôi thuốc. Đổi lại, chị được bùng nổ, thử sức những điều chưa từng làm.

Tham gia chương trình, Thu Phương cũng thỏa mong muốn truyền đạt kinh nghiệm cho thế hệ sau. Chị đã dùng những 'bài học đau thương' mình từng trải để các đàn em cảm nhận chia sẻ chân thành, thật lòng thay vì nói sách vở.

Cuối talkshow, Thu Phương khóc khi kể về bố - mất năm 2021 sau thời gian bị tai biến nặng. Giai đoạn cuối đời, ông rất yếu do thời trẻ thường xuyên uống rượu, hút thuốc.

Bố qua đời, Thu Phương trầm cảm, từ chối tham gia nhiều chương trình vì sợ không làm chủ được cảm xúc. Với những bài hát ông sinh thời rất thích, hễ chị cầm mic thể hiện lại nghẹn ngào. 

Ngoài cảm xúc nhớ thương, ca sĩ còn khóc vì ân hận. Chị luôn thấy có lỗi việc để bố mẹ gác cuộc sống riêng, sang Mỹ đoàn tụ con cháu. Chị cũng cho rằng chưa làm tròn nghĩa vụ của người con.

Thu Phương tự thấy hợp bố nhất trong 3 anh em. “Tôi là con gái rượu của bố, như bản sao của ông từ ngoại hình, tính cách, cách lèo lái gia đình... Nếu là con trai, chắc tôi sẽ giống hệt ông thời trẻ”, chị kể.

Ca sĩ gom nỗi đau mất bố vào bài hát Ta một lần ở đó (sáng tác: Việt Anh). Trước đây khi nhận bài, chị thu đến 13 lần vẫn không ưng ý. Khi dịch Covid-19 bùng phát, Thu Phương đành về Mỹ, 8 tháng sau bố chị mất. 

Đến nay, chị vẫn nhớ cảm giác ôm hũ tro cốt của ông, ngồi chuyến bay giải cứu về Việt Nam. Trở lại phòng thu, chị cảm nhận sâu sắc nỗi đau trong câu hát: "Có những điều làm đau nhiều hơn ta biết nữa" nên thu bài Ta một lần ở đórất thành công dù phải hát trong nước mắt.

Khi MC Nguyên Khang hỏi về mẹ, Thu Phương tiếp tục khóc vì 'không thể bày tỏ tình cảm với bà dù trong lòng tràn đầy yêu thương'. 

'Cô gái đến từ hôm qua' - Thu Phương & Erik

Các công ty bị lộ hình ảnh camera an ninh bao gồm nhà sản xuất xe điện Tesla, nhà cung cấp phần mềm Cloudfare. Ngoài ra, hacker còn xem được video từ các cơ sở y tế phụ nữ, bệnh viện tâm thần và thậm chí cả văn phòng của Verkada. Một số camera dùng công nghệ nhận diện gương mặt để nhận diện và phân loại người trong video. Hacker còn xâm nhập được thư viện lưu trữ tất cả video khách hàng Verkada.

Một video mà hãng tin Bloomberg xem được chiếu cảnh nhà kho của Tesla tại Thượng Hải, nơi các công nhân đang làm việc trên dây chuyền lắp ráp. Hacker cho biết đã chiếm quyền truy cập 222 camera tại nhà máy và nhà kho Tesla.

Theo Tillie Kottmann, một trong các hacker nhận trách nhiệm trong vụ tấn công Verkada, vụ việc do một nhóm hacker quốc tế cùng làm nhằm chứng minh sự phổ biến của giám sát video và khả năng đột nhập hệ thống dễ dàng. Trước đây, Kottmann cũng tấn công nhà sản xuất chip Intel và nhà sản xuất xe hơi Nissan.

Phát ngôn viên Verkada cho biết đã vô hiệu hóa tất cả tài khoản quản trị viên nội bộ để ngăn chặn truy cập bất hợp pháp về sau. Công ty đang điều tra quy mô sự cố và thông báo cho nhà chức trách cũng như khách hàng, thiết lập đường dây nóng để trả lời các câu hỏi.

Hacker còn xâm nhập 330 camera an ninh bên trong nhà tù hạt Madison tại Huntsville, Alabama. Verkada cung cấp tính năng “People Analytics”, cho phép khách hàng “tìm và lọc dựa trên nhiều thuộc tính, bao gồm giới tính, màu sắc quần áo, gương mặt”. Hacker lưu trữ một số video có âm thanh, hình ảnh cuộc phỏng vấn giữa cảnh sát và nghi phạm, tất cả đều ở định dạng 4K.

Kottmann cho biết nhóm chiếm quyền truy cập “root” camera, đồng nghĩa có thể dùng camera để thực thi lệnh từ xa. Trong một số trường hợp, nó dẫn tới truy cập mạng lưới khách hàng rộng lớn của Verkada hay tấn công camera và dùng chúng làm nền tảng cho các cuộc tấn công trong tương lai. Một điều bất ngờ là không cần đến kỹ thuật tấn công tinh vi nào.

Kottmann tiết lộ họ tìm thấy một tài khoản Super Admin của Verkada bị lộ trên Internet và dùng nó để thực hiện vụ xâm nhập vào sáng thứ Hai (8/3).

Verkada thành lập năm 2016, bán camera an ninh để khách hàng truy cập và quản lý qua web. Tháng 1/2020, startup này huy động được 80 triệu USD vốn đầu tư, nâng định giá lên 1,6 tỷ USD. Tháng 10/2020, họ đuổi việc 3 nhân viên sau khi nhận báo cáo về việc sử dụng camera để chụp lén ảnh đồng nghiệp nữ tại văn phòng Verkada và trêu chọc nhau.

Nhóm hacker đã tải về danh sách toàn bộ khách hàng Verkada cũng như bảng tài chính của công ty. Là một công ty tư nhân, Verkada không công bố báo cáo tài chính.

Du Lam (Theo Bloomberg)

Nhà Trắng cảnh báo lỗ hổng Microsoft Exchange

Hôm 7/3, Nhà Trắng thúc giục các tổ chức xem xét hệ thống của họ có phải là mục tiêu sau vụ tấn công máy chủ Microsoft Exchange hay không.  

Theo nhận định của hãng nghiên cứu thị trường IDC, thời kì “hậu Covid-19” sẽ có hơn 50% người lao động tiếp tục làm việc từ xa. Do đó, nhiều tổ chức đang tìm kiếm phương pháp tiếp cận mới cho kết nối mạng và bảo mật thông tin đối cho đối tượng lao động kết hợp này.

Bên cạnh đó, trong quá trình chuyển đổi số, việc các doanh nghiệp, tổ chức phụ thuộc vào các ứng dụng điện toán đám mây để vận hành cũng mở rộng hệ thống mạng và tạo ra những biên mạng mới mà hệ thống bảo mật cũ khó có thể đáp ứng.

Thực tế cho thấy, trong khi các hệ thống mạng ngày nay được thiết kế để trở nên linh hoạt hơn, đáp ứng các nhu cầu của đội ngũ làm việc từ xa và phân tán thì hầu hết những giải pháp an ninh mạng truyền thống lại không đáp ứng được sự thay đổi. Điều đó khiến cho các nguồn tài nguyên và cơ sở dữ liệu quan trọng trong tình trạng không được bảo vệ, trong khi các phương án tiếp cận an ninh gặp khó khăn khi thích ứng với việc mở rộng cơ sở hạ tầng và chuyển đổi các nguồn tài nguyên.

“Như tại Việt Nam, việc các doanh nghiệp, tổ chức đang đẩy mạnh chuyển đổi số ở đa dạng các lĩnh vực, từ chính phủ, y tế, giáo dục cho tới du lịch, thương mại… cũng đang đặt ra hàng loạt thách thức mới cho vấn đề đảm bảo an toàn bảo mật”, ông Nguyễn Gia Đức, Giám đốc quốc gia Fortinet Việt Nam nhận định.

Ông Nguyễn Gia Đức, Giám đốc quốc gia Fortinet Việt Nam

Cũng theo chuyên gia của Fortinet, trong bối cảnh đó, tại sự kiện Fortinet Accelerate 2021 diễn ra đầu tháng 3/2021, Fortinet đã cho ra mắt bản cập nhật mới nhất FortiOS 7.0 với khoảng 300 tính năng mới nhằm giải quyết khó khăn cho các doanh nghiệp, tổ chức bằng việc kết hợp các tính năng của mạng và tính năng an ninh vào một hệ thống được tích hợp duy nhất có thể mở rộng linh hoạt. FortiOS 7.0 giúp mở rộng khả năng của Fortinet Security Fabric để cung cấp nền tảng bảo mật nhất quán trên tất cả các lớp mạng, thiết bị đầu cuối, ứng dụng và đám mây.

“Có thể coi FortiOS 7.0 là "lá chắn thép", được xây dựng thông qua các nâng cấp trong hệ điều hành FortiOS của chúng tôi, chiến lược Bảo mật này đã được ứng dụng trong một loạt các giải pháp, bao gồm công nghệ SASE ((Secure Access Service Edge), ZTNA (Zero Trust Network Access), Secure SD-WAN, SD-Branch và tường lửa FortiGate”, thông tin từ Fortinet cho hay.

Đầu tháng 3/2021, Fortinet đã cho ra mắt bản cập nhật mới nhất FortiOS 7.0 với khoảng 300 tính năng mới nhằm giải quyết khó khăn cho các doanh nghiệp, tổ chức.

Điều này có nghĩa là các tổ chức có thể mang đến truy cập nhanh chóng cho các ứng dụng quan trọng trong kinh doanh, kết nối mạng tự sửa chữa và đáng tin cậy, tính năng kiểm soát an ninh cùng cơ chế tuân thủ chính sách bảo mật nhất quán tới đội ngũ lao động từ xa và thường cũng dễ gặp nguy hiểm nhất về an ninh mạng, cho dù họ thường xuyên di chuyển, làm việc từ văn phòng tại nhà riêng hay các văn phòng chi nhánh từ xa.

Thay vì yêu cầu những lao động này kết nối trực tiếp với hệ thống mạng lõi, những người dùng từ xa giờ đây đã có thể kết nối với giải pháp SASE của Fortinet để đảm bảo rằng kết nối ở mọi nơi đều bảo mật, tối ưu và dễ dàng thay đổi quy mô.

Giải pháp này không chỉ đảm bảo rằng người dùng cuối có thể truy cập an toàn vào kho tài nguyên họ cần, mà còn giúp tổ chức thúc đẩy những nỗ lực sáng tạo kỹ thuật số để đáp ứng yêu cầu kinh doanh tân tiến ngày nay. Khi các công ty bắt đầu kết hợp phương thức làm việc, Fortinet có thể hỗ trợ họ bằng cách cung cấp tính năng an ninh mạng nhất quán ở khắp mọi nơi.

Phạm Trang

Bài tổ hợp Khoa học tự nhiên gồm 3 môn là Vật lý, Hóa học, Sinh học.Trong sáng nay (26/6), các thí sinh tham gia thi môn Vật lý thuộc tổ hợp Khoa học tự nhiên.

Thời gian làm bài tổ hợp Khoa học tự nhiên kéo dài 50 phút/ môn, bắt đầu từ 7h35 và kết thúc lúc 10h25.

Một trong những thay đổi của công tác tổ chức thi THPT quốc gia năm nay là giao quyền chấm thi trắc nghiệm cho các trường đại học. Những địa phương "dính" bê bối thi cử năm 2018 thậm chí còn có tới 6 đơn vị tham gia.

Ông Trần Đình Lý, Phó Hiệu trưởng, Trường ĐH Nông lâm TP.HCM, cho rằng bảng phân công chấm thi năm nay có thể thấy Bộ GD-ĐT đã chọn trường có kinh nghiệm để chấm trắc nghiệm nên xã hội có thể yên tâm. Dù có áp lực nhưng "vì nhiệm vụ quốc gia" nên sẽ cố gắng hoàn thành tốt nhất.

"Chấm trắc nghiệm phải tuân thủ quy trình nghiêm ngặt và sự giám sát chặt chẽ 24/24, có camera giám sát nên độ tin cậy rất cao" - ông Lý nói.

Ông Phạm Thái Sơn, Giám đốc tuyển sinh, Trường ĐH Công nghiệp thực phẩm TP.HCM phân tích chấm thi là công đoạn rất tốn kém, nhưng để trường ĐH chấm trắc nghiệm là cần thiết trong thời điểm này. Để xảy ra gian lận như năm ngoái là do những người tham gia trong quá trình đó cấu kết lại để vi phạm.

Ông Sơn khẳng định giao cho trường đại học chủ trì sẽ khách quan và được tin tưởng bởi: Thứ nhất, nhân sự tham gia chấm hoàn toàn không bị ảnh hưởng hoặc có cơ hội câu kết.

Thứ hai, kết quả chấm thi không có tác động đến các trường nên không có áp lực về kết quả. Thứ ba, do các trường đại học cần kết quả chính xác phục vụ cho công tác xét tuyển nên sẽ cần kết quả chặt chẽ hơn.

Ban Giáo dục

Đoạn video dài 8s tiết lộ cảnh ngôi sao nhạc Pop diện bikini đen nhỏ xíu khoe thân hình sexy dưới vòi tắm hoa sen ngoài trời. Ngoài ra, nữ ca sĩ cũng khoe trọn vóc dáng sexy khó cưỡng trong những chi tiết khác ở video ngắn này, khiến người hâm mộ không khỏi háo hức chờ đón sản phẩm mới của Jennifer Lopez. 

Bản phối lại ca khúc Can't Get Enoughcó đoạn rap của Latto, người từng hai lần được đề cử giải Grammy.

Jennifer Lopez phát hành đĩa đơn mới Can't Get Enoughcùng MV hôm 10/1. Sau 2 tuần, nữ ca sĩ đã chính thức phát hành bản remix của ca khúc này. Can't Get Enoughlà đĩa đơn đầu tiên trong album thứ 9 của Jennifer Lopez mang tên This Is Me... Now dự kiến phát hành vào ngày 16/2 tới.

Jennifer Lopez sinh năm 1969, tại Mỹ. Cô được biết đến với vai trò ca sĩ, diễn viên. Những ca khúc nổi tiếng tạo nên tên tuổi của cô như: On the Floor, All I Have, Love Don't Cost a Thing, I'm Real...

Về phim ảnh, Jennifer Lopez từng đóng những phim nổi bật như: Parker (2013)cùng Jason Statham, Hustlers (2019), Marry Me (2022), Shotgun Wedding (2022)...

Ở tuổi 55, cô được nhận xét là nữ minh tinh có thân hình chuẩn đẹp nhờ chế độ ăn kiêng và tập luyện nghiêm ngặt.