Soi kèo phạt góc Nottingham vs Man City, 22h30 ngày 27/4

1,5 năm sau khi Microsoft tiết lộ lỗ hổng BlueKeep ảnh hưởng đến dịch vụ kết nối máy tính từ xa của Windows (Remote Desktop Services – RDP), hơn 245.000 hệ thống Windows vẫn chưa được vá và dễ bị tấn công. Con số này đại diện cho khoảng 25% của khoảng 950.000 hệ thống bị phát hiện có nguy cơ bị tấn công bằng BlueKeep trong lần quét đầu tiên vào tháng 5/2019.

BlueKeep là một lỗ hổng thực thi mã từ xa trong Windows RDP, cho phép tin tặc kiểm soát toàn quyền một máy tính. Nó ảnh hưởng đến các máy tính sử dụng hệ điều hành từ Windows XP đến Windows 7 và Windows Server 2003 đến Server 2008 R2.

Tương tự, hơn 103.000 hệ thống Windows dễ bị tấn công bằng lỗ hổng SMBGhost nằm trong giao thức Server Message Block v3 (SMB) bán cùng các phiên bản Windows gần đây. SMBGhost được công khai vào tháng 3/2020.

Cả hai lỗ hổng đều cho phép kẻ tấn công chiếm quyền Windows từ xa và được xem là hai trong số các lỗ hổng nghiêm trọng nhất trong Windows từng được phát hiện vài năm qua. Dù vậy, theo chuyên gia Jan Kopriva của trung tâm SANS ISC, nhiều hệ thống không hề được vá. BlueKeep và SMBGhost không phải là những lỗ hổng cho phép khai thác từ xa duy nhất hiện nay.

Korpiva cho biết, còn hàng triệu hệ thống kết nối Internet khác mà quản trị viên chưa vá lỗi, có nguy cơ bị chiếm quyền từ xa. Chúng bao gồm các hệ thống như máy chủ IIS, OpenSSL client hay các trang web WordPress.

Không rõ lý do vì sao chúng vẫn chưa được vá, nhưng những cảnh báo gần đây từ cơ quan an ninh mạng Mỹ cũng không giúp được gì. Cơ quan an ninh quốc gia Mỹ (NSA) đã phát đi hai cảnh báo, một vào tháng 5 (cho lỗ hổng Exim CVE-2019-10149) và một vào tháng 10 (cho lỗ hổng BlueKeep). Hiện tại, có hơn 268.000 máy chủ Exim chưa vá lỗ hổng CVE-2019-10149.

Con số cho thấy, nếu những lỗ hổng bảo mậtnguy hiểm nhất còn bị bỏ qua, các lỗ hổng kém nổi hơn chắc chắn còn tồn tại trên nhiều hệ thống hơn nữa.

Du Lam(Theo ZDN)

TV của TCL lỗi bảo mật, bị nghi ngờ chứa phần mềm gián điệp

Các nhà nghiên cứu bảo mật cho biết những mẫu TV TCL chạy Android bị cài phần mềm "cửa hậu" (backdoor), liên kết đến máy chủ ở Trung Quốc.

Trao đổi với phóng viên VietNamNet, các chuyên gia đều dự báo năm 2024 sự phát triển mạnh mẽ của công nghệ trí tuệ nhân tạo - AI sẽ tiếp tục đưa đến những công cụ phục vụ mục đích xấu như lừa đảo, tấn công mạng.

Theo Giám đốc kỹ thuật Công ty NCS, AI tạo sinh như ChatGPT và deepfake sẽ được các đối tượng xấu sử dụng để tự soạn những kịch bản lừa đảo nhằm chiếm đoạt tiền của nạn nhân. Cùng với đó, mã độc và các công cụ khai thác lỗ hổng sẽ được trang bị thêm trí tuệ nhân tạo để tăng khả năng khai thác lỗ hổng cũng như giúp qua mặt các giải pháp an ninh mạng.

Đồng quan điểm, chuyên gia VSEC cho rằng một trong những xu hướng tấn công mạng nổi bật trên không gian mạng Việt Nam năm 2024 là việc những kẻ tấn công sử dụng những công nghệ mới AI, machine learning và deepfake để nâng cấp các cuộc tấn công của mình một cách tinh vi hơn.

“2024 là năm sẽ xuất hiện nhiều cuộc tấn công có kịch bản được hỗ trợ bởi AI, đặc biệt là những cuộc tấn công lừa đảo qua video call sử dụng deepfake”, chuyên gia VSEC nêu quan điểm.

Cách phát hiện, ngăn chặn hình ảnh giả mạo do deepfake

Thảo luận về ảnh hưởng, tác động từ việc gia tăng sử dụng công nghệ mới như AI, Tiến sĩ Jonathan Crellin, Chủ nhiệm bộ môn An toàn thông tin thuộc khoa Khoa học, kỹ thuật và công nghệ của Đại học RMIT cho rằng tội phạm mạng đang khai thác công nghệ mới theo những cách ‘không lường trước được”.

Cũng theo Tiến sĩ Jonathan Crellin, bất cứ ai cũng có thể trở thành nạn nhân của deepfake, khi đối tượng xấu chỉ cần hình ảnh, video hoặc bản ghi âm của người bị giả mạo. Giả mạo dưới nhiều hình thức khác nhau có khả năng được dùng để tạo ra những tin tức sai lệch. 

Đưa ra gợi ý về một số cách để phát hiện và ngăn chặn hình ảnh giả mạo do deepfake, vị chuyên gia này cho rằng, việc đầu tiên người dùng cần làm là giảm số lượng hình ảnh, video hoặc bản ghi âm trực tuyến: “Hãy đảm bảo rằng bạn chỉ chia sẻ chúng với người quen chứ không đăng tải rộng rãi trên mạng. Một khi đã đưa nội dung lên Internet thì hầu như không thể xóa bỏ”.

Cùng với đó, điều người dùng có thể áp dụng là đảm bảo quy ước 1 từ bí mật với gia đình để xác thực cuộc gọi, từ đó giúp giảm bớt nguy cơ rơi vào bẫy của cuộc gọi giả mạo. Ngoài ra, các hình ảnh, đặc biệt là video tạo ra từ deepfake có thể có các lỗi kỳ lạ trông như được dàn dựng, vì thế khi người dùng nhận thấy những lỗi này thì khả năng cao là hình ảnh, video đã bị làm giả. 

Bên cạnh đề xuất việc sử dụng kỹ thuật tìm kiếm “hình ảnh đảo chiều” từ Google hoặc các công cụ tìm kiếm khác để xác định nguồn của ảnh gốc, Tiến sĩ Jonathan Crellin cũng khuyến nghị mọi người đừng mù quáng tin ngay vào những gì nhìn thấy, bởi máy ảnh (hoặc AI) có thể nói dối.

Người nổi tiếng ứng phó mối nguy từ deepfake thế nào?

Xem xét tác động của deepfake từ một góc nhìn khác, Tiến sĩ Nguyễn Văn Thăng Long, giảng viên cấp cao Khoa Truyền thông và thiết kế (Đại học RMIT) nhận định: “Deepfake tạo ra mối nguy lớn cho người nổi tiếng và chính trị gia, do thông tin tiêu cực về họ xuất hiện với tần suất liên tục khiến công chúng có cái nhìn không thiện cảm với họ”.  

Từ nhận định trên, Tiến sĩ Nguyễn Văn Thăng Long khuyến cáo, với sự tràn lan của tin giả từ deepfake, đội ngũ truyền thông của người nổi tiếng, chính trị gia cần có sẵn nguồn lực để theo dõi và phản ứng kịp thời với tin giả hay liên tục hiệu đính các tin tức sai lệch. 

Trong bối cảnh deepfake lan tràn, chiến lược quản lý rủi ro hiệu quả vẫn là duy trì các kênh thông tin nhất quán, thông qua các nền tảng mạng xã hội phổ biến, website, hay gặp mặt trực tiếp, giữa doanh nghiệp, người nổi tiếng, chính trị gia với các bên có liên quan chính như người hâm mộ, báo chí, cộng đồng, nhân viên.

“Bằng cách duy trì các kênh truyền thông này, việc tiếp nhận nhanh chóng thông tin liên quan đến deepfake sẽ khả thi hơn, giúp việc hiệu đính tin đồn được kịp thời và hiệu quả, đồng thời vạch trần thông tin sai lệch ngay từ đầu”,chuyên gia Đại học RMIT phân tích.

Ngoài ra, các công ty, người nổi tiếng, chính trị gia cần lên trước kịch bản xử lý khủng hoảng dành riêng cho deepfake. Với kế hoạch bài bản được chuẩn bị tốt, việc xử lý khủng hoảng do deepfake sẽ trở nên khả thi hơn, giảm thiểu các hậu quả đáng tiếc có thể xảy ra.

Đây là một ứng dụng xử lý video rất nổi tiếng và được sử dụng rộng rãi trên toàn cầu, với hơn 100 triệu lượt tải trên kho ứng dụng Google Play dành cho nền tảng Android. Tại Việt Nam, VivaVideo cũng được rất nhiều người sử dụng để biên tập các đoạn video trước khi đăng tải lên mạng xã hội Facebook, Instagram hay TikTok…

Các chuyên gia của Secure-D đã đặt ra nghi vấn với VivaVideo khi ứng dụng này đòi hỏi quá nhiều quyền hạn khi cài đặt trên smartphone, bao gồm quyền truy cập vào vị trí của người dùng, chạy nền trên thiết bị và nhiều quyền hệ thống khác… Rõ ràng, đây là những quyền hạn không hề cần thiết với một ứng dụng xử lý video thông thường.

Tìm hiểu kỹ hơn về VivaVideo, Secure-D còn phát hiện ra ứng dụng này sử dụng “chiêu trò” để bí mật “móc túi” người dùng mà họ không hay biết.

Cụ thể, VivaVideo sẽ cho phép người dùng tải về và sử dụng miễn phí. Tuy nhiên, trong quá trình sử dụng, VivaVideo sẽ tạo ra các quảng cáo vô hình trên ứng dụng để người dùng mua bản quyền của ứng dụng này mà họ không hề hay biết. Ngoài ra, khi người dùng nhấn vào quảng cáo vô hình này cũng sẽ giúp mang lại doanh thu cho nhà phát triển của VivaVideo.

Bằng chiêu trò này, Secure-D ước tính VivaVideo đã thu được của người dùng hơn 27 triệu USD, trong đó người dùng chịu nhiều thiệt hại nhất đến từ các quốc gia như Brazil, Indonesia, Ai Cập, Thái Lan...

Các chuyên gia bảo mật của Secure-D khuyên người dùng nên gỡ bỏ ứng dụng VivaVideo ra khỏi smartphone của mình, đồng thời kiểm tra lại các khoản giao dịch để hủy bỏ nếu đã từng đăng ký mua bản quyền VivaVideo (gói bản quyền của VivaVideo sẽ tự động gia hạn theo từng tháng hoặc từng năm).

Không phải lần đầu tiên VivaVideo bị cảnh báo về các hoạt động “khả nghi”

Đáng chú ý, đây không phải là lần đầu tiên VivaVideo bị các chuyên gia bảo mật đưa ra lời cảnh báo về các hoạt động “khả nghi”.

Hồi tháng 6 vừa qua, các chuyên gia của công ty an ninh mạng VPNPro đã phát hiện ra ứng dụng VivaVideo có dấu hiệu theo dõi người dùng khi đòi hỏi các quyền hạn vượt cấp cho một ứng dụng xử lý video, như xác định vị trí của người dùng, đọc các file hệ thống trên smartphone hoặc đọc dữ liệu của các ứng dụng khác… VPNPro cho biết điều này không chỉ giúp VivaVideo có thể thu thập được dữ liệu trên smartphone của người dùng mà còn có thể bán các dữ liệu có được cho bên thứ 3 để thu lợi bất chính.

Được biết, VivaVideo là sản phẩm của QuVideo, một hãng phần mềm có trụ sở tại thành phố Hàng Châu (Trung Quốc). Ngoài VivaVideo, nhiều ứng dụng khác của QuVideo trên nền tảng Android cũng đòi hỏi nhiều quyền hạn vượt cấp. Trong đó, ứng dụng VidStatus dành cho nền tảng Android do QuVideo phát triển từng bị Microsoft xác định là ứng dụng gián điệp, khiến VidStatus bị gỡ bỏ khỏi kho ứng dụng Google Play.

Các chuyên gia của VPNPro đã khuyến cáo người dùng nên gỡ bỏ VivaVideo cũng như các ứng dụng do QuVideo phát triển khỏi thiết bị của mình để tránh các rủi ro không đáng có.

Theo Dantri/Medium/AH

Những mánh khoé của Apple khiến bạn bị 'móc túi' lúc nào không hay

Apple Store thường có cấu trúc mặt kính xung quanh để người bên ngoài cũng có thể nhìn rõ người bên trong đang làm gì.

Ngôi sao bóng bầu dục bày tỏ rằng anh đã có rất nhiều niềm vui, hạnh phúc khi chứng kiến cả nhà hòa hợp và cùng nhau phát triển.

Gia đình hiện tại của cặp cầu thủ - siêu mẫu. Ảnh: Instagram Tom Brady.

Đáp lại tình cảm của chồng, trên Instagram, cựu thiên thần Victoria's Secret đăng nhiều khoảnh khắc lãng mạn của cả hai. Siêu mẫu viết bằng tiếng Brazil: "Chúng ta đã đồng hành cùng nhau trong rất nhiều khó khăn. Không còn lời nào ý nghĩa hơn câu em yêu anh và gia đình mình. Ngoài anh, em không muốn chia sẻ cuộc sống với bất cứ ai cả".

Cuối bài viết, Bundchen kết ngắn gọn: "Yêu anh". Dòng trạng thái ngọt ngào của siêu mẫu nhận hơn một triệu lượt thích và nhiều bình luận chúc mừng của đồng nghiệp, bạn bè.

Tom Brady - Gisele Bundchen hẹn hò từ năm 2006 và tổ chức cưới tại nhà thờ ở Santa Monica (California, Mỹ) sau đó 3 năm. Trải qua nhiều sóng gió, tình cảm của họ gắn bó bền chặt hơn. Kết tinh cho chuyện tình này là 2 nhóc tỳ đáng yêu - con trai Benjamin và con gái Vivian Lake. Riêng Brady còn một con trai tên John Jack Edward với người vợ trước.

Tom Brady từng nói anh thấy may mắn khi gặp được vợ mình, trong khi Bundchen khoe chồng là người chu đáo, thấu hiểu vợ. Cô đã "say" anh ngay từ lần đầu cả hai gặp gỡ.

Cặp sao thường xuyên thể hiện tình cảm trên mạng xã hội. Ảnh: Instagram Gisele Bundchen.

Vì yêu Tom, Gisele thậm chí đã hy sinh cả sự nghiệp đang sáng chói ở sàn diễn Victoria's Secret và lui về hậu trường làm vợ, làm mẹ. Cặp sao có cuộc sống giản dị. Họ chung sở thích đi du lịch khám phá và tận hưởng những giây phút yên bình buổi hoàng hôn.

Theo Celebrity Networh, họ là một trong những cặp vợ chồng quyền lực và giàu có nhất thế giới. Tổng giá trị tài sản của đôi uyên ương tính đến năm 2021 là hơn 600 triệu USD.

(Theo Zing)

Theo đó, khoảng 0h30 cùng ngày, các y bác sĩ phát hiện một bé gái sơ sinh bị bỏ rơi trong nhà vệ sinh của Khoa Nội.

Ngay sau đó, các y, bác sĩ đã vệ sinh sạch sẽ, thay áo quần, bỉm cho bé và thực hiện các công tác chuyên môn.

Bên cạnh bé gái có một lá thư với nội dung: "Tôi năm nay 17 tuổi, vừa sinh được 1 bé gái vào lúc 20h ngày 9/10. Lý do: Vì tôi còn đi học nên không đủ khả năng nuôi đứa bé được. Tôi mong những ai nhặt được bé thì hãy giúp tôi nuôi dưỡng bé với ạ. Xin cảm ơn”.

Vụ việc đã được Trung tâm Y tế huyện Quế Sơn trình với cơ quan chức năng. Bé gái hiện được Khoa phụ sản trực tiếp chăm sóc.

Bé gái sơ sinh bị bỏ rơi trong rừng sâu 1 ngày 1 đêm