Lỗ hổng Zero-day trên Zalo từng được VinCSS phát hiện và khắc phục

Cụ thể, vào đầu tháng 8/2021, tin tặc đã đăng tin rao bán nhiều lỗ hổng bảo mật nhằm chiếm đoạt tài khoản người dùng Zalo và Zalo Pay - ứng dụng chat, thanh toán phổ biến số 1 Việt Nam với hơn 100 triệu người dùng. Các chuyên gia đánh giá, nếu làm chủ được các lỗ hổng này, tin tặc có thể truy cập dễ dàng vào tài khoản người dùng Zalo và xem được hết tin nhắn, hình ảnh, dữ liệu riêng tư trong thời gian dài mà nạn nhân không hề hay biết!

Ngay sau đó, lỗ hổng này đã được các chuyên gia bảo mật của Công ty Dịch vụ An ninh mạng VinCSS phát hiện và cảnh báo kịp thời, giúp Zalo khắc phục và không để lại hậu quả đáng tiếc nào. Thông tin về lỗ hổng bảo mật và quá trình khắc phục xử lý được VinCSS công bố rộng rãi trong cộng đồng, trở thành tài liệu tham khảo cho doanh nghiệp, những người quan tâm an ninh mạng cũng như nhắc nhở người dùng tăng cường cảnh giác.

Theo VinCSS, công ty an ninh mạng thuộc Tập đoàn Vingroup, trong vòng ba năm qua, đội ngũ chuyên gia của công ty này đã phát hiện hơn 100 lỗ hổng bảo mật trong nhiều sản phẩm công nghệ, phần mềm và cả các nền tảng, dịch vụ trực tuyến nổi tiếng, phổ biến toàn cầu. Riêng năm 2021, VinCSS đã phát hiện 40 lỗ hổng bảo mật, trong đó có đến 37 lỗ hổng ở mức nghiêm trọng trở lên. Đáng chú ý, những “ông lớn” công nghệ Microsoft, Adobe, Oracle… cũng góp mặt trong danh sách có sản phẩm, phần mềm chứa điểm yếu được VinCSS phát hiện, công bố.

Bên cạnh các lỗ hổng ảnh hưởng trực tiếp đến người dùng cuối, VinCSS còn phát hiện nhiều điểm yếu bảo mật cho phép tin tặc lợi dụng tấn công vào doanh nghiệp, tổ chức lớn. Đơn cử chuyên gia Đặng Thế Tuyến, nhân vật liên tục được Microsoft vinh danh trong bảng vàng các nhà nghiên cứu bảo mật tiêu biểu giai đoạn 2020 – 2021, đã phát hiện 26 lỗ hổng bảo mật, bao gồm 5 lỗ hổng trong ManageEngine - nền tảng giám sát, quản trị doanh nghiệp phổ biến hàng đầu thế giới - do Tập đoàn Zoho (Ấn Độ) cung cấp. Nền tảng này nếu bị tấn công sẽ gây ảnh hưởng rất nghiêm trọng cho khách hàng toàn cầu, trong đó có gần 10 ngân hàng lớn và những tập đoàn, doanh nghiệp công nghệ, tài chính, bất động sản, bảo hiểm… top đầu thị trường.

Hiện tại, Việt Nam đang thăng hạng rất nhanh trong giới nghiên cứu an toàn thông tin toàn cầu, nhờ sở hữu nhiều chuyên gia bảo mật thường xuyên đứng top đầu các bảng xếp hạng của Microsoft hay Bugcrowd (nền tảng tìm kiếm lỗ hổng bảo mật lớn nhất). Các chuyên gia bảo mật Việt Nam cũng đạt nhiều chứng chỉ danh giá của SANS (Mỹ) - Học viện đào tạo bảo mật top thế giới, và mới đây nhất là đoạt giải tại Pwn2Own - cuộc thi tấn công mạng uy tín nhất thế giới.

Bên cạnh đó, nhiều sản phẩm bảo mật Make in Vietnam cũng được ra đời trong thời gian qua. Các doanh nghiệp cung cấp các giải pháp bảo mật trong nước đã liên tục nghiên cứu để đưa ra các sản phẩm, cũng như giải pháp giúp các doanh nghiệp bảo vệ dữ liệu của mình, nhất là trong thời điểm đang đẩy mạnh chuyển đổi số.  Với việc đưa tất cả lên mạng, đòi hỏi doanh nghiệp phải có các giải pháp bảo vệ dữ liệu một cách hiệu quả trước những nguy hiểm luôn rình rập trên môi trường mạng. Đặc biệt, một số giải pháp bảo mật của Việt Nam đã được quốc tế ghi nhận như Virus Bulletin của CMC.

Sự ghi nhận quốc tế cũng khẳng định năng lực và những nỗ lực của các doanh nghiệp an toàn thông tin nội, góp phần bảo vệ sự an toàn và ổn định của không gian mạng trong thời đại 4.0.

Lê Mỹ

Gặp nữ thủ khoa Hà Nội nhận thưởng 10.000 USD khi "săn" 9 lỗ hổng bảo mật thông tin: "Sau 11 giờ đêm là mình không làm việc nữa"

Gặp nữ thủ khoa Hà Nội nhận thưởng 10.000 USD khi "săn" 9 lỗ hổng bảo mật thông tin: "Sau 11 giờ đêm là mình không làm việc nữa". 

Gửi đơn tới các cơ quan chức năng, chị C.thường trú ở P.Linh Xuân, Q.Thủ Đức cho biết, ngày 14/2 chị đón con là cháu N. học sinh Trường Tiểu học L.T.V, quận Thủ Đức, TP.HCM về nhà, thì phát hiện vùng kín của con bị trầy xước sâu bên trong, chảy rất nhiều máu.

Khi kiểm tra, chị C phát hiện 2 chiếc quần cháu mặc (quần thể dục mặc bên ngoài và quần đùi bên trong) bị dính đầy máu. Buổi tối khi thay đồ cho con, chị C.cũng phát hiện máu vẫn còn chảy và dính trên quần. Nghi ngờ con bị xâm hại tình dục, chị C. đã thuyết phục thì cháu N. cho biết đã bị một người đàn ông tên Đ xâm hại vào vùng kín.

Sau khi nghe con, chị C đã gọi điện cho cô giáo chủ nhiệm nhưng không liên lạc được nên gọi cho cô bảo mẫu tên Giang để cung cấp thông tin bé bị xâm hại. Sau đó, chị C. đã đưa cháu N. tới Bệnh viện Từ Dũ khám.

“Các bác sĩ đã trực tiếp kiểm tra vết thương cho cháu N rất thận trọng và báo miệng cho tôi rằng rằng vết rách bên trong vùng kín là do bị xâm hại”, chị C. trình bày.

Theo chị C, ngày 15/2, chị có trình báo cho Công an phường Bình Thọ và Đội Cảnh sát điều tra trật tự xã hội Công an quận Thủ Đức về sự việc. Chị cũng cung cấp các vật chứng như quần áo dính máu, các tài liệu liên quan đến hồ sơ bệnh án, giấy xét nghiệm của bệnh viện Từ Dũ cho công an với hi vọng tìm ra kẻ xâm hại con.

Sau đó, Đội Cảnh sát điều tra trật tự xã hội Công an quận Thủ Đức và đội Công an phường Bình Thọ vào phòng làm việc của thầy hiệu trưởng Trường tiểu học L.T.V. xem lại camera ghi hình vào ngày được cho là xảy ra sự việc, thì phát hiện camera (số 4) đặt ở vị trí gần cháu N. bị mất dữ liệu từ 11:18’ đến 12h:22’ ngày 14/2/2017.

“Đây là một sự trùng hợp ngẫu nhiên hay có người cố tình can thiệt, xóa dữ liệu để ém nhiệm sự việc. Câu hỏi tại sao dữ liệu bị mất đến nay nhà trường vẫn chưa giải thích được. Mỗi lần trình bày là một lần tôi đau đớn vì cứ như vết dao cứa vào sự trong sáng ngây thơ của cháu”- chị C. nói.

Cùng theo chị C., dù đã báo cáo sự việc lên công an Quận Thủ Đức đã gần 1 tháng nhưng vẫn chưa có tiến triển gì. Còn một số giáo viên Trường tiểu học L.T.V thì cho rằng cháu N. bị té.

Chị C. cho biết, rất mong các cơ quan, xem xét điều tra, tìm ra hung thủ đã xâm hại con chị.

Phòng giáo dục nói bé bị té ngã

Phòng GD-ĐT Thủ Đức, TP.HCM đã báo cáo sự việc phụ huynh em N., học sinh lớp 1, Trường tiểu học L.T.V. phản ánh con mình bị xâm hại tại trường.

Lãnh đạo Phòng GD-ĐT quận Thủ Đức, Phòng có nhận được đơn thư của bà C. phản ánh gia đình nghi ngờ con bị xâm hại vào khoảng thời gian 10h30 đến 11h ngày 14/2 tại phòng học của lớp cháu bé. Người xâm hại cháu bé được mô tả là người nam mặc áo đỏ, quần đen, đeo đồng hồ màu vàng. Trong lúc em bị xâm hại có khoảng 4 bạn học trong lớp chứng kiến.

Theo trình bày của Phòng, sáng 15/2/2017, đồng chí Nguyễn Việt Thắng, Phó trưởng công an phường Bình Thọ cùng các điều tra viên khác cùng bà C. mẹ của em N. đã có buổi làm việc tại trường để tìm hiểu, xác minh về sự việc.

Báo cáo cũng cho biết, cô Trương Thị Thùy Linh Giang, bảo mẫu lớp cháu N. cho biết, khoảng 11 giờ ngày 14/2, cô vào lớp chuẩn bị cho các cháu ngủ trưa thì nghe các em học sinh báo là bạn P.N. khóc. Khi cô Giang hỏi thì cháu nói nhớ mẹ nên khóc mà không nói gì thêm. Sau đó, em N. tiếp tục đùa giỡn với các bạn cho đến lúc ngủ trưa.

Còn cô Nguyễn Thị Thanh Hà, giáo viên chủ nhiệm lớp em N. khẳng định chiều 14/2 em N. vẫn học tập và sinh hoạt bình thường, không có biểu hiện bất thường.

Khoảng 10 giờ 20 phút ngày 15/2, trước sự chứng kiến của bà C. và công an, hình ảnh camera có liên quan được trích xuất, phóng to cho thấy trong thời gian nghi vấn không có người lạ mặt nào mặt áo đỏ, quần đen xuất hiện như phản ánh.

Qua trao đổi với từng em trong 4 học sinh mà em N. nói chứng kiến việc mình bị hãm hại, công an xác nhận các em đều trả lời giống nhau “Không có chú nào vào lớp sau giờ ăn trưa” và “bạn N. bị té do nghịch trên bàn”.

Chiều 15/2, cơ quan điều tra vào trường để dựng lại và chụp ảnh hiện trường em N. bị té, trước sự chứng kiến của phụ huynh em N. và 4 học sinh nói trên.

Trong quá trình thực hiện, em N. có nói với mẹ và tất cả mọi người có mặt cùng nghe rằng, “ở nhà con nói với mẹ là con bị té mà mẹ không tin, mẹ cứ dạy con phải nói chuyện gì đâu không đúng”.

Ban giám hiệu nhà trường khẳng định, trong ngày 14/2, không thể có việc em P.N. bị xâm hại tại lớp như phản ánh. Nhà trường cũng đưa các căn cứ:

Hàng ngày từ 10 giờ 30 phút, học sinh xuống nhà ăn để ăn trưa (ca 1), trong thời gian này, học sinh các lớp, bảo mẫu, giáo viên ra vào rất đông. Đặc biệt, trong thời điểm đó, có 23 nữ sinh viên của Trường ĐH Sư phạm TPHCM đang thực hành nghiệm vụ sư phạm.

Em P.N. thường xuyên ăn rất chậm và về lớp trễ so với các bạn cùng lớp. Khi em ăn xong về lớp thì đã có rất đông các bạn khác ở lớp….

Ngoài ra, thông tin từ phía nhà trường thì thời điểm từ 10h30 phút đến 11h15 phút hàng ngày, các cô nhân viên phục vụ trực làm vệ sinh và trực ở khu vực trước nhà vệ sinh, lớp học của em N. kế ngay bên nhà vệ sinh này; quy định của nhà trường, trong giờ học từ 7h đến 16h30 phụ huynh và khách đến liên hệ công tác tuyệt đối không được đi vào khu vực lớp học.

Nhà trường cho biết sau sự việc, gia đình em P.N. đã chuyển em sang học ở trường khác.

Tuệ Minh

Vợ đã đồng hành với Quang Sự hơn 10 năm và cùng nhau trải qua khó khăn 

- Nhiều khán giả thắc mắc về bức ảnh anh chia sẻ với một người phụ nữ trên trang cá nhân ghi dấu hành trình 10 năm cách đây vài tháng. Vậy có thể hiểu Quang Sự đã cởi mở về chuyện riêng tư? Người phụ nữ đó là bạn gái hay vợ anh? 

Từ trước đến nay tôi ít nói về chuyện tình cảm cá nhân. Đó là một nửa của tôi, người đã đồng hành với Quang Sự hơn 10 năm và cùng tôi trải qua từ lúc khó khăn đến khi có ít thành công nhất định. Thời điểm đó tôi lại đang ở Hà Nội và muốn lưu lại một chút kỷ niệm. Xin tiết lộ thêm đó là bức ảnh kỷ niệm 10 năm ngày cưới của chúng tôi. Đây là lần đầu tiên tôi chia sẻ với báo chí thông tin này. 

- Chuyện Quang Sự đã kết hôn có ảnh hưởng nhiều đến quyết định không đóng cảnh nóng trên phim truyền hình của anh như Hồng Diễm chia sẻ trong họp báo ra mắt 'Trạm cứu hộ trái tim'? 

Về chuyện làm nghề, vợ rất tôn trọng tôi. Nguyên tắc này hoàn toàn do tôi đặt ra. Về câu "không đóng cảnh nóng trên phim", tôi xin đính chính lại một chút. Phim chiếu rạp và phim truyền hình có đối tượng khán giả khác nhau. Khán giả xem phim rạp phân loại độ tuổi rất rõ nên trong phim Để mai tínhhay Chung cư matôi vẫn có những cảnh nhạy cảm nhưng với phim truyền hình, đối tượng khán giả đa dạng hơn, trong đó tôi đặc biệt chú ý đến trẻ em.

Còn nhớ năm 2016, tôi đóng một vai phản diện trên phim truyền hình. Cháu của tôi khi ấy mới 4 tuổi trước đó rất quý Quang Sự nhưng vô tình một lần đến nhà bạn ấy chơi, bé ném đồ vào người tôi và nói tại sao lại làm người xấu.

Các con còn ít tuổi chưa nhận ra đâu là phim, đâu là đời trong khi thói quen xem phim cùng gia đình đôi khi khó kiểm soát. Từ đó, tôi hạn chế đóng dạng vai phản diện và đặc biệt là cảnh nhạy cảm hở da thịt trên phim truyền hình. Nhưng tôi thoải mái hơn chị Diễm chứ không đến mức tránh cả cảnh hôn. Còn với phim chiếu rạp, nếu cảnh đó thực sự đáng và cần thiết cho nhân vật, cho câu chuyện tôi vẫn làm. 

- Với diễn viên tay ngang như Hồng Diễm quy tắc trên có thể thông cảm được nhưng hỏi thật, với một diễn viên chuyên nghiệp như Quang Sự có bao giờ cảm thấy khó chịu khi tương tác với bạn diễn nữ luôn nói không với cảnh thân mật như vậy? 

Trong quá trình sản xuất phim luôn có những thủ thuật để đánh lừa thị giác của khán giả nhưng với các cảnh thật cần thiết vẫn phải làm. Tuy nhiên, tôi tôn trọng nguyên tắc làm nghề của bạn diễn vì chị Diễm có lý do. Tôi cũng phải trò chuyện để hiểu về bạn diễn hơn. Tôi có hỏi chị Diễm: "Em hỏi thật, giới hạn của chị đến đâu chị nói cho em biết nếu không em sợ làm chị buồn". Thực sự, tôi cảm nhận được sự tương tác và hỗ trợ từ chị Diễm.

- Vậy là trong phim này cũng giống như 'Gia đình vui bất thình lình', trên phim Diễm là vợ Quang Sự còn ngoài đời là chị, nên sẽ tiếp tục là 'chị vợ' đúng không?

Chị Diễm hơn tôi 1 tuổi nên ở hậu trường đương nhiên phải gọi là chị rồi. Gần đây tôi cũng có duyên đóng với hai chị.

Khán giả lên án nhân vật chứ đừng lẫn lộn nhân vật với diễn viên 

- Anh nói hạn chế đóng vai phản diện nhưng với những trích đoạn phim chưa lên sóng của 'Trạm cứu hộ trái tim' có thể thấy nhân vật Nghĩa của anh sau này sẽ là một kẻ đáng ghét? 

Khái niệm phản diện của tôi là nhân vật người xấu không có động cơ, không có nguyên nhân, không có nội tâm thì thường hạn chế nhận. Nhân vật Nghĩa theo như trích đoạn phim công bố sẽ 'lộ' sớm. Nhưng tôi chắc chắn rằng Nghĩa phải có lý do để trở nên thâm hiểm như thế. Đó là một trong những lý do tôi nhận vai này.

Thêm nữa tôi muốn các vai sát nhau của mình có màu sắc khác biệt, không muốn lặp lại hình tượng nhất định nào đó. Công và Nghĩa khác nhau về ngoại hình, tính cách và có tâm lý, nội tâm phức tạp. Tôi mong khán giả đủ kiên trì theo dõi phim để xem vì sao Nghĩa thay đổi như vậy. Theo tôi, Nghĩa đáng thương hơn đáng ghét, về sau mọi người từ từ sẽ hiểu. 

- Chắc chắn sẽ có nhiều khán giả ghét Nghĩa, anh có dự đoán được trước phản ứng của người xem?

Tôi dự đoán được và biết chắc chắn sẽ bị ghét, nhưng tôi mong khán giả lên án nhân vật lúc nào Nghĩa đáng bị như vậy chứ đừng lẫn lộn nhân vật với diễn viên. 

- Bao công gây dựng tình cảm của khán giả qua vai Công cây giờ có nguy cơ bị sứt mẻ vì Nghĩa rồi...

Tôi nhớ thời gian đầu Công cũng bị ném đá nhiều nhưng sau đó khán giả lại quay xe. Nghĩa cũng là nhân vật như thế. Khi mọi người biết lý do dẫn tới hành động của anh ấy sẽ hiểu và thông cảm. Tôi quan niệm đã là con người không ai hoàn hảo, chắc chắn có cả phần thiện và ác, ở môi trường và thời điểm nào phần thiện hay ác hay nổi dậy. 

- Lương Thu Trang nói trong phim chắc chắn Nghĩa và An Nhiên sẽ bị ghét, đồng thời chia sẻ cả cô ấy và Quang Sự đều thống nhất rằng đằng nào cũng bị chửi diễn cho tới và làm nghề cho đã nên không sợ dư luận?   

Khi đã nhận lời mình phải có trách nhiệm với công việc chung. Phim ảnh còn là sản phẩm tập thể rất cao và diễn viên có trách nhiệm thể hiện nhân vật thật tốt. Do vậy, nếu nhận vai phải làm nghề đến nơi đến chốn, làm sao cho nhân vật hài hòa nhất. Tôi không thể vì chỗ này nhân vật đáng ghét quá thì không làm, điều đó sẽ ảnh hưởng tới cả bộ phim. Thi thoảng tôi vẫn động viên Trang: "Thôi em ơi, vai như thế mà khán giả chửi cũng đúng thôi, anh em mình cố gắng mà làm. Em yên tâm, phim trước cả nhà có mình anh thôi, còn phim này nếu em bị chửi có anh gánh nữa".