Hiểu đơn giản, Domain Controller giống như người bảo vệ xác thực danh tính của người dùng ra vào mạng với cấp độ cao nhất là quyền quản trị (admin), còn Active Directory giống như thư viện lưu trữ toàn bộ hồ sơ nhân viên. Netlogon là giao thức phục vụ việc xác thực danh tính này. 

Lỗ hổng ở đây là, Netlogon sử dụng chuẩn mã hóa AES để tạo ra khóa truy cập ngẫu nhiên vào mạng, nhưng nó lại tạo ra giá trị ban đầu mà tất cả đều bằng 0 (zeros). Với mỗi 256 lần khởi tạo khóa, trung bình sẽ có một lần tất cả các giá trị đều bằng 0. Do đó lỗ hổng này còn được gọi là Zero kết hợp với Netlogon, ta được Zerologon. 

Bởi không hề có giới hạn nào cho số lần đăng nhập thử vào hệ thống mà một máy trạm có thể làm, do đó kẻ tấn công có thể lợi dụng thời điểm thích hợp để xâm nhập vào hệ thống mà người quản trị viên không hề hay biết.

Theo chuyên gia an ninh mạng Tom Tervoort của công ty Secura, việc tấn công có thể được hacker thực hiện ở bất cứ máy tính cá nhân trong mạng nào chỉ trong vòng vài giây bằng dưới 100 dòng lệnh Python. Đây là một ngôn ngữ lập trình rất cơ bản sắp được đưa vào chương trình học của học sinh lớp 11.

Hiểu một cách đơn giản, toàn bộ tài nguyên thông tin của cơ quan, doanh nghiệp lúc này sẽ rơi vào tay hacker. Nếu là một ngân hàng, chúng có thể tắt hoạt động của hệ thống để gây thiệt hại diện rộng. Ngoài ra, quyền truy cập admin vào Active Directory có thể giúp kẻ tấn công trích xuất dữ liệu và các thông tin nhạy cảm của người dùng để từ đó tống tiền hoặc sử dụng vào mục đích xấu khác.

Mô tả dùng ngôn ngữ lập trình Python để tấn công khai thác lỗ hổng Zerologon.

Do mức độ nghiêm trọng của lỗ hổng, Microsoft đã tung ra bản vá cập nhật từ 11/8 nhưng bản vá hoàn chỉnh chỉ có vào quý I năm sau. Bản vá trước mắt sẽ đưa ra cảnh báo cho quản trị viên biết về những truy cập bất thường ở tất cả thiết bị trong hệ thống. Đến bản vá thứ hai mới bắt tất cả các thiết bị dùng Windows và không dùng Windows phải sử dụng thủ tục gọi hàm từ xa đến Netlogon, nhìn chung là an toàn hơn. 

Vì vậy, cho đến lúc đó, các cơ quan tổ chức Việt Nam hiện được khuyến cáo liên tục tra soát đăng nhập (log) của các máy mạng trong hệ thống, phát hiện dấu hiệu bất thường và ngăn chặn kịp thời hoặc thông báo cho cơ quan chức năng. 

Chưa có báo cáo cụ thể về những trường hợp lỗ hổng Zerologon bị khai thác, nhưng Cục ATTT cho biết số vụ tấn công vào các hệ thống thông tin Việt Nam trong tháng 8 có xu hướng giảm 0,77% so với tháng 7, xuống 517 vụ. Số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet cũng giảm 0,03% so với tháng trước đó, đạt 2.013.867 địa chỉ.

Phương Nguyễn

Những nguyên nhân khiến thông tin cá nhân rò rỉ trên không gian mạng

Với sự phát triển vượt bậc của công nghệ, cách thức và thủ đoạn thu thập, chiếm đoạt thông tin của tội phạm mạng ngày càng tinh vi khiến cho người dùng khó lòng đề phòng.

Cô vợ kể người chồng đòi cô tự chi trả mọi thứ, từ thực phẩm đến các hàng tạp hóa cũng như phí điện, nước. Lấy lí do mọi giấy tờ tùy thân đều bị mất và đang trong quá trình làm lại, người chồng còn đòi vợ đứng tên đăng ký mọi dịch vụ tiện ích họ sử dụng.

"Ông ta chẳng chi lấy một xu cho đám cưới này", người vợ phẫn nộ nói. Cô tiết lộ thêm, ngay cả khi cô đã mua mọi đồ đạc cho tổ ấm chung, người chồng cũng không đánh giá cao mà ngược lại còn tỏ ra thờ ơ với cô.

Quá thất vọng và không thể chịu đựng thêm, người vợ trẻ quyết định phải thoát khỏi người chồng già "rẻ tiền" ngay trước khi kết thúc tuần trăng mật.

Mặc dù cuộc hôn nhân bất hạnh trên dự kiến sẽ kết thúc vô cùng chóng vánh, song nó vẫn chưa phải là kỷ lục. Hồi tháng 2 năm nay, một cặp đôi ở Kuwait đã vô tình xác lập kỷ lục về cuộc hôn nhân ngắn ngủi nhất thế giới, chỉ kéo dài 3 phút.

Theo báo Daily Mail, cặp đôi Kuwait đã đến tòa chuyên trách để làm giấy đăng ký kết hôn trước sự chứng kiến của thẩm phán. Tuy nhiên, khi đang cùng nhau rời khỏi trụ sở tòa, người vợ bất ngờ bị trượt chân ngã.

Thay vì giúp đỡ vợ, người chồng lại sỉ nhục cô là "ngu ngốc" và hậu đậu. Điều đó dường như vượt quá sức chịu đựng của người vợ, nên cô lập tức quay lại và yêu cầu tòa hủy hôn ước ngay tại chỗ.

Tuấn Anh

Các phương pháp bảo vệ an ninh (tường lửa, chống vi-rút) không thể bảo vệ đầy đủ và hiệu quả an ninh của mạng điều khiển công nghiệp, và do đặc thù yêu cầu cao của mạng điều khiển công nghiệp, các doanh nghiệp cũng cần tăng cường bảo mật cho mạng điều khiển thủ công từ nhiều khía cạnh hơn.

Thống kê của VNCERT cho thấy, hệ thống của Trung tâm đã ghi nhận được 7.015 sự cố tấn công mạng vào các trang web của Việt Nam trong 8 tháng đầu năm 2019, bao gồm 2570 sự cố tấn công lừa đảo (Phishing), 4.203 trường hợp sự cố tấn công thay đổi giao diện (Deface) và 242 sự cố website bị nhiễm mã độc (Malware). Bên cạnh đó, hàng ngày có khoảng gần 100.000 địa chỉ mạng của Việt Nam truy vấn hoặc kết nối đến mạng lưới máy tính ma (Botnet).

Con số này đã có dấu hiệu thuyên giảm trong nửa đầu 2020 nhưng tính chất và phương thức của các cuộc tấn công mạng ngày càng tinh vi hơn. Trong bối cánh đó, bất cứ tổ chức nào dù được trang bị đầy đủ hệ thống, quy trình vẫn có thể xảy ra sự cố mất an toàn thông tin nếu như cán bộ phụ trách không được trang bị kỹ năng ứng phó sự cố.

Dữ liệu như một tài sản chiến lược của công ty

Đối với các doanh nghiệp công nghiệp, dữ liệu là tài sản chiến lược quan trọng và là ưu tiên hàng đầu của việc bảo vệ an ninh. Dữ liệu công nghiệp như thông số quy trình sản xuất, dữ liệu vận hành thiết bị, dữ liệu sản xuất và hướng dẫn kiểm soát là dữ liệu kinh doanh quan trọng ảnh hưởng đến hoạt động sản xuất của công ty.

Dữ liệu giả mạo, mất mát hoặc sai sót có thể khiến toàn bộ dây chuyền sản xuất ngừng sản xuất, ảnh hưởng trực tiếp đến việc thực hiện kế hoạch vận hành, từ đó làm tổn hại đến hiệu quả hoạt động của doanh nghiệp.

Vì vậy, làm thế nào các công ty công nghiệp có thể bảo vệ an ninh dữ liệu và đáp ứng các yêu cầu tuân thủ? Các công ty chủ yếu nên xem xét cách thức đảm bảo hiệu quả tính bí mật, tính toàn vẹn và tính sẵn có của dữ liệu thông qua các phương tiện kỹ thuật và phương pháp quản lý, cũng như việc sử dụng và quản lý dữ liệu một cách an toàn.

Bảo mật không thể bỏ qua

Khó khăn của việc bảo vệ nằm ở việc phân loại và phân loại tài sản dữ liệu, hợp tác giữa các bộ phận và nâng cao nhận thức về bảo mật của nhân viên.

Do đó, cần lưu trữ dữ liệu hoạt động tích cực, sao lưu dữ liệu kinh doanh quan trọng trên nền tảng đám mây để đảm bảo tính toàn vẹn và tính khả dụng của dữ liệu kinh doanh. Tăng cường bảo vệ dữ liệu khách hàng thông qua các biện pháp như mã hóa đĩa và kiểm soát quyền hạn USB.

Đồng thời, thông qua các quy định liên quan, thủ tục và cơ chế quản lý phải tuân theo các ràng buộc để đảm bảo an toàn dữ liệu doanh nghiệp ở mức độ cao nhất.

Tóm lại, với sự phát triển nhanh chóng của công nghiệp số hóa, mạng và trí tuệ thông minh, các mối đe dọa an ninh mạng cũng đang tăng tốc xâm nhập vào lĩnh vực công nghiệp. Các phương thức tấn công mạng ngày càng trở nên phức tạp và đa dạng.

Có những mối đe dọa an ninh nghiêm trọng và những nguy cơ tiềm ẩn. Tuy nhiên, các doanh nghiệp công nghiệp hiện tại ở Việt Nam không có khả năng đối phó với các rủi ro an ninh công nghiệp nói chung, đây là vấn đề cần phải xử lý kịp thời để tránh xảy ra các sự cố đáng tiếc về an ninh mạng.

Điệp Lưu

Bảo mật đám mây trong chuyển đổi số của các doanh nghiệp Việt

Các doanh nghiệp trong nước đã cảm nhận được tác động của số hóa và an toàn thông tin trên không gian mạng, nhiều doanh nghiệp đang trải qua giai đoạn quan trọng của chuyển đổi số và tiếp tục thực hiện sản xuất, quản lý và vận hành.

Hoắc Tư Yến sinh năm 1980 và bắt đầu gia nhập làng giải trí Trung Quốc từ năm 16 tuổi với những vai diễn phụ và đóng quảng cáo. Vào thời điểm đó, nữ diễn viên thu hút khán giả với diện mạo trẻ trung, xinh đẹp.

Đến năm 17 tuổi, Hoắc Tư Yến nổi như cồn khi để lộ bộ ảnh nóng bỏng. Thay vì bị chỉ trích, Hoắc Tư Yến được nhiều đạo diễn để mắt đến nhờ nhan sắc vừa ngây thơ nhưng đầy quyến rũ.

Theo đó, cô có cơ hội được tham gia hàng loạt dự án phim hot như Cuộc sống hạnh phúc, Thất tiên nữ,… Hoắc Tư Yến được ví như tiên nữ của màn ảnh Trung Quốc.

Tuy nhiên, Hoắc Tư Yến mãi vẫn không thể bật lên sau những vai diễn trên. Nhiều người cho rằng diễn xuất của cô chỉ một màu và giống như “bình hoa di động”.

Trong lúc chưa cải thiện được khả năng diễn xuất, Hoắc Tư Yến lại vướng bê bối khi 2 lần bị tố giành bạn trai của các đồng nghiệp nữ. Điều này khiến cô bị khán giả quay lưng.

Sau đó, Hoắc Tư Yến kết hôn với tài tử Đỗ Giang và quyết định lui về làm hậu phương. Tuy nhiên, đến đầu năm 2022, chồng của Hoắc Tư Yến lộ tin nhắn ngoại tình. Dẫu vậy, cô vẫn tha thứ cho chồng mình để bảo vệ tổ ấm.

Bộ phim 'Thất tiên nữ' do Hoắc Tư Yến đóng:

Hà Vy