Ngay sau khi phát hiện lỗ hổng nghiêm trọng trong nền tảng macOS High Sierra cho phép truy cập bằng quyền cao nhất chỉ bằng hai lần nhấp chuột, Apple đã phát hành bản vá cho người dùng. Nếu là một trong những người đang sử dụng hệ điều hành này, bạn có thể tìm thấy bản vá trong Mac App Store.

Táo khuyết cho biết, phiên bản bị ảnh hưởng bởi lỗ hổng là macOS High Sierra 10.13.1, các phiên bản không bị ảnh hưởng là macOS Sierra 10.12.6 trở về trước. Đây được đánh giá là lỗ hổng khá nghiêm trọng song may mắn là Apple đã có giải pháp kịp thời trong chưa đầy 24 giờ.

Thông báo gửi 9to5Mac, Apple nhấn mạnh bảo mật là ưu tiên hàng đầu đối với mọi sản phẩm của công ty và bày tỏ sự hối tiếc trước sự cố đã xảy ra. “Táo khuyết” cũng cho biết đang điều tra lại quy trình phát triển hệ điều hành để ngăn chặn điều này lặp lại.

Lỗ hổng trên macOS High Sierra bị phát hiện cho thấy ai cũng truy cập vào hệ thống ở quyền root đơn giản: ở màn hình đăng nhập, chỉ cần gõ chữ “root” vào ô tên người dùng, để trống ô mật khẩu rồi bấm hai lần vào nút mở khóa là xong. Trong thời gian chờ đợi bản vá, Apple đã hướng dẫn người dùng giải pháp tạm thời để tránh bị tấn công.

H.N. - Lê Hường - Ngọc Ánh (Theo 9to5Mac)

Đúng 10h sáng nay (28/11), Liên đoàn Bóng đá Việt Nam (VFF) đã mở cửa hệ thống bán vé online trận Bán kết lượt về trên SVĐ quốc gia Mỹ Đình giữa ĐT Việt Nam và ĐT Philippines. Tuy nhiên, ngay sau khi mở bán được 3 phút, toàn bộ số vé đã được bán hết trong khi đó rất nhiều người tỏ ra bức xúc vì các trang web bán vé online đều bị "sập" ngay trước thời điểm mở bán.

Ngay sau khi mở bán được 3', toàn bộ vé đã được bán hết.

Nhiều người cho rằng VFF đã có một "cú lừa ngoạn mục" khi không thể bán hết số lượng gần 25.000 vé trong khoảng thời gian đó được. Trong khi đó hệ thống bán vé online lại không vào được.

Lực lượng Công an đã có mặt tại trụ sở VFF để can thiệp

Bức xúc trước cách bán vé trên, hàng trăm CĐV đã quây kín trụ sở VFF để phản đối. Hiện tại, lực lượng Công an đã có mặt tại VFF để ngăn chăn CĐV.

Số lượng tài khoản Việt Nam bị ảnh hưởng rất lớn

Hai ngày gần đây, người dùng Facebook tại Việt Nam thường xuyên chia sẻ thông tin bỗng nhiên tài khoản của mình bị thoát khỏi Facebook. Nhiều người còn lo lắng việc tài khoản của mình đang bị hack.

Tuy nhiên, theo trang blog của Facebook thì đây là động thái mạng xã hội này chủ động thực hiện trên khoảng 90 triệu tài khoản để ngăn ảnh hưởng của cuộc tấn công (bao gồm 50 triệu tài khoản bị ảnh hưởng và 40 triệu tài khoản khác để phòng hờ). Việc thoát ra này sẽ hủy hiệu lực của toàn bộ các mã access token bị lộ trên các tài khoản.

Hacker tấn công Facebook, chiếm đoạt 50 triệu tài khoản người dùng

PV VietNamNet trao đổi với ông Võ Đỗ Thắng, Giám đốc Trung tâm an ninh mạng Athena. Ông cảnh báo hai ngày qua Việt Nam đã có hàng loạt tài khoản không thể truy cập được do Facebook tự động đăng xuất tài khoản người dùng, khi nhập lại bằng mật khẩu (password) cũ lại không được, cuối cùng phải reset lại bằng password mới.

“Tối qua nửa đêm chúng tôi phải đổi hàng loạt mật khẩu cho khách hàng nhằm ngăn chặn những thiệt hại đáng tiếc có thể xảy ra. Việc bị hacker chiếm đoạt tài khoản Facebook lên đến 50 triệu tài khoản không thể coi thường. Mọi người cần hết sức cảnh giác vì qua ghi nhận, chúng tôi thấy không ít người dùng Facebook tại Việt Nam đã gặp phải tình trạng không vào được bằng mật khẩu cũ, phải reset lại bằng password mới”.

“Nếu người dùng không thể truy cập vào tài khoản của mình nữa, có khả năng hacker đã xóa phiên đăng nhập hoặc thay đổi thông tin đăng nhập của bạn. Nếu nghi ngờ điều này đã xảy ra, người dùng cần báo cáo đến Facebook biết tài khoản bị xâm phạm. Sau đó, Facebook sẽ giúp bạn khôi phục tài khoản của mình” - ông cho biết thêm.

Hiện tại , Facebook cũng cho biết đã vá lỗi này, đồng thời tính năng View as mà hacker khai thác đã tạm bị vô hiệu hoá. Vẫn chưa có thông tin gì về 50 triệu tài khoản ảnh hưởng có bị hacker khai thái thông tin hay bị truy cập trái phép nào không.

Cần thay đổi mật khẩu ngay, kiểm tra các truy cập

Một lưu ý quan trọng, nếu bạn nằm trong trường hợp bị thoát tài khoản đột ngột trong hai ngày qua, bạn cũng nên tự mình đổi mật khẩu truy cập. Đây là việc làm cần thiết để bảo vệ tài khoản của bạn. Mặc dù Facebook đã chủ động đăng xuất 90 triệu tài khoản người dùng nhằm thay đổi access token, không có gì đảm bảo là tài khoản của bạn chưa từng bị hacker khai thác bí mật.

Trên máy tính, bạn có thể vào trang Facebook Security và bấm vào mục Change Password để đổi mật khẩu.

Đổi mật khẩu Facebook

Tương tự trên điện thoại chạy iOS hay Android, bạn có thể bấm vào nút menu Facebook > chọn Settings > Privacy > Settings > Security and Login > bấm vào mục Change password để đổi mật khẩu.

Kiểm tra lại các ứng dụng sử dụng gần đây

Lưu ý thêm là sau khi đổi mật khẩu, Facebook sẽ yêu cầu bạn xem xét lại tất cả các hoạt động của bạn gần đây. Bạn nên xem xét kỹ xem có những hành động nào mà chắc chắn bạn không có thực hiện hay không. Đặc biệt là phần Check Your Apps giúp kiểm tra các ứng dụng sử dụng API của Facebook để hoạt động. Hacker thường khai thác mục này để thực hiện nhiều hành vi khai thác từ xa thông qua ứng dụng của mình.

Xóa các ứng dụng lạ

Nếu thấy một app lạ mà bạn chưa từng tương tác, hãy xoá ngay.

Cuối cùng, bạn đừng chủ quan với sự kiện này mà nên tiến hành thay đổi mật khẩu ngay lập tức để tránh các sự cố không mong muốn. Có vẻ Facebook vẫn đang gặp rất nhiều vấn đề kể từ sau vụ Cambridge Analytica. Với việc lộ đến hơn 50 triệu tài khoản, có vẻ việc bảo vệ thông tin người dùng vẫn là một thất bại của Facebook.

An Nhiên - Võ Quỳnh - Như Quỳnh - Thu Trang