Cách loại bỏ hộp thoại ‘Video đã tạm dừng. Tiếp tục xem?’ của YouTube

Trong thông tin phát ra ngày 6/10 vừa qua, Cục An toàn thông tin - Bộ TT&TT cho biết, ngày 2/10/2017, các chuyên gia bảo mật của Google đã công bố một nhóm gồm 7 lỗ hổng bảo mật trong phần mềm nguồn mở DNSmasq, với các mã lỗi quốc tế là: CVE-2017-14491; CVE-2017-14492; CVE-2017-14493; CVE-2017-14494; CVE-2017-14495; CVE-2017-14496 và CVE-2017-13704.

Trong nhóm 7 lỗ hổng nêu trên, có 3 lỗ hổng cho phép đối tượng tấn công thực thi mã lệnh từ xa, 1 lỗ hổng để lộ thông tin, 3 lỗ hổng cho phép thực hiện tấn công từ chối dịch vụ bằng cách gửi các gói tin yêu cầu truy vấn của giao thức DNS/DHCP tới thiết bị có cài đặt phần mềm.

DNSmasq là một ứng dụng mã nguồn mở có các chức năng như: phân giải tên miền (DNS), truyền file (TFTP) và cấp phát địa chỉ IP tự động (DHCP). Phần mềm này được thiết kế để cung cấp dịch vụ DNS và dịch vụ DHCP cho mạng.

Theo nhận định của Cục An toàn thông tin, DNSmasq được cài đặt trên các máy tính sử dụng hệ điều hành Linux, thiết bị Home router và cả thiết bị IoT để cung cấp chức năng phục vụ yêu cầu DNS, DHCP, quảng bá bộ định tuyến và khởi tạo mạng, do đó số lượng các thiết bị tại Việt Nam bị ảnh hưởng có thể là tương đối lớn. Hơn nữa, nhiều thiết bị không chỉ sử dụng trong môi trường mạng LAN mà sử dụng cả trên Internet nên đối tượng tấn công hoàn toàn có thể tìm kiếm các thiết bị và khai thác lỗ hổng mà không gặp khó khăn gì.

Tại Diễn đàn đầu tư Đà Nẵng 2017, một số chính sách ưu đãi và hỗ trợ đầu tư do Thành phố Đà Nẵng ban hành nhằm đẩy mạnh thu hút vào lĩnh vực công nghệ cao, công nghệ thông tin, cũng được giới thiệu đến các nhà đầu tư. Theo đó, khi doanh nghiệp đầu tư vào Khu công nghệ cao Đà Nẵng sẽ được hưởng ưu đãi về thuế thu nhập doanh nghiệp, được miễn toàn bộ tiền thuê đất trong suốt thời hạn hoạt động của dự án hoặc hoặc miễn tiền thuê đất từ 13 đến 19 năm tùy loại dự án và lĩnh vực đầu tư theo qui định hiện hành. Tiền thuê đất thấp, chỉ từ 0,23 đến 0,45 USD/m2, phí sử dụng hạ tầng 0,2 USD/m2/năm, được miễn hoặc giảm 50% trong trong thời gian từ 2 đến 5 năm tùy loại dự án. Ngoài ra, các thủ tục đầu tư sẽ được thực hiện theo cơ chế “một cửa” tại Ban Quản lý Khu công nghệ cao Đà Nẵng, nhà đầu tư còn được hỗ trợ về thủ tục xuất nhập cảnh, tuyển dụng lao động, vay vốn đầu tư.

Trong Công văn 298 của VNCERT nêu rõ, VNCERT phát hiện ra dấu hiệu của chiến dịch tấn công nhằm vào các hệ thống thông tin quan trọng ở Việt Nam thông qua việc phát tán và điều khiển mã độc tấn công có chủ đích APT. Mã độc loại này rất tinh vi, chúng có khả năng phát hiện các môi trường nhận diện mã độc nhằm tránh bị phát hiện, đánh cắp dữ liệu, xâm nhập trái phép, phá hủy hệ thống thông tin thông qua các máy chủ điều khiển mã độc (C&C Server) đặt bên ngoài lãnh thổ Việt Nam.

Từ đó VNCERT yêu cầu các đơn vị khẩn cấp thực hiện giám sát nghiêm ngặt, ngăn chặn kết nối đến các máy chủ điều khiển mã độc APT theo danh sách trong phụ lục kèm theo. Nếu phát hiện mã độc, các đơn vị cần nhanh chóng cô lập vùng và tiến hành điều tra, xử lý (cài đặt lại hệ điều hành nếu không gỡ bỏ được triệt để).

Tại Tuần lễ cấp cao APEC 2017 tại Đà Nẵng diễn ra từ ngày 6 đến ngày 11/11/2017, VNPT sẽ tài trợ hạ tầng truyền dẫn bao gồm 2 đường Internet trực tiếp, 9 đường truyền dẫn tín hiệu truyền hình HD từ 4 khách sạn và 5 điểm Line- Standup về Trung tâm Báo chí, dịch vụ vận hành, xử lý ứng cứu trong thời gian diễn ra Tuần lễ cấp cao APEC với tổng số tiền lên tới 11 tỷ đồng.

Để chuẩn bị cho APEC Việt Nam 2017, Tổng công ty Dịch vụ Viễn thông đã được lãnh đạo Tập đoàn giao là đơn vị đầu mối tiếp nhận nhu cầu cung cấp dịch vụ Viễn thông - CNTT của Uỷ ban Quốc Gia APEC, các bộ, ngành các quốc gia tham dự APEC. Từ cuối năm 2016 đến nay, Tổng công ty dịch vụ Viễn thông, VNPT Net, Viễn thông và Trung tâm Kinh doanh các tỉnh/TP Hà Nội, Nha Trang, Quảng Ninh, Ninh Bình, Huế, TP Hồ chí Minh và Đà Nẵng đã thực hiện cung cấp dịch vụ, các chương trình truyền thông, bán hàng tại những địa phương diễn ra các Hội nghị cấp cao APEC với nhiều chủ đề khác nhau. Và tuần lễ cấp cao APEC tại Đà Nẵng vào tháng 11 tới đây chính là nội dung quan trọng nhất của APEC Việt Nam 2017.

Với mức độ quan trọng đó, VNPT đang khẩn trương khảo sát, lắp đặt hạ tầng viễn thông, cung cấp dịch vụ cho các địa điểm diễn ra hội nghị. Hiện nay, VNPT đã xây dựng xong phương án định tuyến lưu lượng qua các hướng ưu tiên, mở ứng cứu lưu lượng khi cần thiết, tập trung nguồn lực về nhân sự và công nghệ.... nhằm đảm bảo tối đa chất lượng dịch vụ phục vụ Hội nghị APEC 2017. VNPT đã khảo sát thực tế xong và hoàn thiện phương án triển khai mạng lưới phục vụ. Cụ thể, các đơn vị đã tiến hành khảo sát, chuẩn bị hạ tầng thông tin tại 41 khách sạn và 14 vị trí (đã có in-building hoặc outdoor) - nơi diễn ra các cuộc họp, nơi nghỉ của đại biểu và phóng viên, báo chí, truyền hình trong và ngoài nước và các tuyến đường di chuyển. Thực hiện dự báo nhu cầu thông tin, lưu lượng trước và trong quá trình Hội nghị diễn ra, lên kế hoạch các giải pháp đáp ứng.