Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.

Dòng điện thoại V của LG dường như là nơi để công ty thử nghiệm các tiến bộ liên quan đến màn hình. Ra mắt năm 2015, LG V10 có một màn hình thứ hai nằm ngay trên màn hình chính, LG V20 cũng đi theo lộ trình này nhưng nâng cấp màn hình lớn hơn, tốt hơn.

Tuy nhiên, nếu tin đồn là sự thật, LG V30 lại tiếp cận theo hướng khác, đó là màn hình thứ hai nằm ngay dưới màn hình chính. Đây là thông tin từ “vua tin đồn” Evan Blass, người đã chia sẻ một số ảnh dựng thiết bị trên Twitter.

Weekend bonus: this is an old-ish mockup of Project Joan, a.k.a. the LG V30. Not clear if the project is still headed in this direction. [1] pic.twitter.com/k5jNJ7DyLz

— Evan Blass (@evleaks) May 27, 2017

Có rất nhiều bất ngờ xuất hiện, Team ROCCATđánh bại G2 Esports, một đội tuyển mới nổi lên khi Misfitscán đích hạng tư chung cuộc và sự sụp đổ của một “đế chế” khi Origen lần thứ hai quay trở lại giải hạng hai Châu Âu, Challenger Series.

10 đội tuyển tại LCS Châu Âu sẽ chiến đấu để cạnh tranh cho những tấm vé tham dự CKTG 2017. Tất cả các đội tuyển đều có ngôi sao của riêng họ, nhưng không phải ai trong số đó cũng nổi bật.

Tại đây, trang Dot Esportsđã chọn ra năm gương mặt tiêu biểu để người hâm mộ có được cái nhìn cận cảnh nhất về tương quan lực lượng khi mà giải đấu LMHTsố một Châu Âu đang cận kề.

Họ có thể là những cao thủ đang đà lấy lại phong độ đỉnh cao, những tân binh với tham vọng vươn tầm hay có thể mới đến với LCS Châu Âu…Một số đã gia nhập những đội tuyển mới, trong khi những người còn lại vẫn đang thể hiện vai trò tuyệt đối tại đội hình gắn bó từ lâu.

Rasmus “Caps” Winther (Đường giữa – Fnatic)

Caps chuẩn bị bước vào giải đấu LCS Châu Âu thứ hai liên tiếp cùng với Fnatic.

Tổ chức eSports “nức tiếng” Châu Âu đã vắng mặt tại CKTG 2016 và Caps được kỳ vọng sẽ giúp cho Fnatic lấy lại được vị thế của họ trong khu vực. Tài năng của đường giữa này đã được khẳng định trong những chiến thắng quan trọng của Fnatic tại LCS Châu Âu Mùa Xuân 2017, bao gồm cả thử thách với G2 Esports tại vòng play-off.

Fnatic có tiềm năng làm nên chuyện và cạnh tranh ngôi vương với G2 tại LCS Châu Âu Mùa Hè 2017 – và Caps là một trong những lý do đáng kể củng cố cho khẳng định trên.

Oskar "VandeR" Bogdan (Hỗ trợ - Team Vitality)

VandeR sẽ có màn quay trở lại LCS Châu Âu trong một màu áo mới. Trước đó, hỗ trợ này đã cùng với H2k-Gamingtham dự CKTG 2016, nơi anh góp công giúp đội tuyển này lọt vào tới vòng Bán kết.

Mới đây, VandeR vẫn còn là một thành viên trong đội hình bất bại của Schalke 04 tại giải hạng hai Châu Âu – EU CS – với hệ số 5-0 ở vòng bảng. Tuy nhiên, năm thắng lợi liên tiếp là chưa đủ để đội tuyển này quay trở lại LCS sau thất bại trước Misfits Academy.

VandeR giờ là người của Vitality, đội tuyển đã thi đấu chật vật tại LCS Châu Âu Mùa Hè 2017 khi cán đích hạng tư Bảng B, chỉ xếp trên Origen. Vitality muốn tận dụng kinh nghiệm và sự hiểu biết về LMHTcủa VandeR nhằm giúp đội giành suất tham dự vòng play-off và thiết thực hơn là tránh xuống hạng.

Khả năng kết hợp chính là chìa khóa mà Vitality cần tới, và VandeR có thể đóng vai trò như một người gánh vác toàn đội.

Andrei "Xerxe" Dragomire (Đi rừng – Unicorns of Love)

Xerxe chuẩn bị góp mặt tại kỳ LCS Châu Âu thứ hai liên tiếp với tư cách tân binh xuất sắc nhất giải đấu Mùa Xuân 2017.

Với việc UoL đang là đương kim Á quân tại LCS Châu Âu Mùa Xuân 2017, đội tuyển này đã chứng tỏ họ đang tiến bộ qua thời gian. Giờ thì Kỳ Lân Hồng đã vươn tầm và trở thành một đội tuyển thách thức chức vô địch LCS Châu Âu Mùa Hè 2017 – và quan trọng hơn là giành suất lần đầu tiên tham dự CKTG.

Xerxe là một trong những tuyển thủ then chốt giúp cho UoL có được thành tích cao. Anh ta đem tới những lựa chọn “đặc dị” trong quá trình Cấm/Chọn Tướng mà đối phương không thể đoán bắt được Xerxe sẽ chơi gì. Xerxe đã sử dụng tổng cộng tám vị tướng khác nhau tại LCS Châu Âu Mùa Xuân 2017, nhiều hơn bất cứ tuyển thủ đi rừng nào khác tại giải đấu – và đây có thể là yếu tố quyết định giúp UoL có được thành công.

Vị thế của UoL đã tăng lên đáng kể trong năm 2017 và luôn có nhiều cơ hội đánh bại các đối thủ khác. Nếu Xerxe có thể tiếp tục không ngừng tiến bộ, UoL hoàn toàn sẽ trở thành một thế lực không thể ngăn cản, thách thức tất cả như cái cách mà G2 đang làm.

Kim “Profit” Jun-hyung (Đường trên – Ninjas in Pyjamas)

Cựu tuyển thủ của SK Telecom T1Profit sắp sửa có màn ra mắt tại LCS Châu Âu khi là một tân binh của NiP. Tất cả sự chú ý đang đổ dồn về phía ngôi sao đường trên người Hàn để xem anh có thể làm gì khi được đội tuyển chủ quản mới đem về ngay trước khi “khóa sổ” thị trường chuyển nhượng.

Profit không được sử dụng nhiều trong màu áo SKT. Anh chơi tổng cộng 12 trận, chỉ để thua hai trong số đó tại vòng bảng LCK Mùa Xuân 2017.

Gia nhập NiP giúp Profit có cơ hội trở thành người đi đường trên hàng đầu một khu vực LMHTlớn, thay vì chịu “kiếp” dự bị. Giao tiếp chắc chắn là vấn đề mà Profit và những người đồng đội mới nhìn thấy rõ khi kết hợp tại NiP.

Với việc tổ chức đột ngột quyết định gây dựng lại đội tuyển LMHT, NiP cần phải thể hiện được điều gì đó ngay tại LCS Châu Âu Mùa Hè 2017. Và họ rất có thể trông đợi vào khả năng độc lập tác chiến của Profit để tự thắng đường và giải tỏa áp lực cho các vị trí khác.

Nubar “Maxlore” Sarafian (Đi rừng – Misfits)

Maxlore sẽ thay thế vị trí của ngôi sao người Hàn Lee "KaKAO" Byung-kwon trong đội hình của Misfits tại LCS Châu Âu Mùa Hè 2017.

Nhiều người đang đặt ra nghi vấn Maxlore có thể tạo ra tầm ảnh hưởng ra sao trong đội ngũ vừa cán đích hạng tư tại LCS Châu Âu Mùa Xuân 2017 ngay trong lần đầu tiên lên chơi ở giải đấu LMHTcấp cao nhất khu vực.

Maxlore đã khởi động LCS Châu Âu Mùa Xuân 2017 với ROCCAT trong một tình cảnh nghèo nàn. Sau bảy trận thua liền tù tì, đội tuyển gần như nắm chắc suất trụ hạng nếu không có sự chuyển biến thần kỳ ở cuối vòng bảng – và họ đã làm được khi có sáu thắng lợi liên tiếp và chuyển từ nỗi sợ hãi xuống hạng thành hy vọng chơi tại vòng play-off…

Liệu tuyển thủ đi rừng này có tạo ra một cú “hích” cần thiết với Misfits không?

Sự thay đổi này chắc chắn sẽ thúc đẩy khả năng giao tiếp giữa các thành viên trong đội ở một hành trình dài hơi phía trước. Tuy nhiên, vẫn còn rất nhiều nghi vấn dành cho Maxlore, đặc biệt khi anh này lại thi đấu đúng vị trí mà siêu sao KaKAO để lại.

Tất cả sẽ có câu trả lời nếu như Maxlore có thể cùng đường trên Barney "Alphari" Morris gây áp lực mạnh mẽ bằng những pha giao tiếp và gank chuẩn xác giúp cho Misfits giành được những chiến thắng cần thiết…

ABC(Theo Dot Esports)

Liên quan đến nội dung đăng tải trên một số cơ quan báo chí về việc website của Vietcombank bị xâm nhập (hack), Vietcombank thông tin như sau:

“Trước hết, Vietcombank khẳng định hệ thống website của Vietcombank đảm bảo an toàn, không bị xâm nhập và vẫn hoạt động bình thường phục vụ các nhu cầu giao dịch của khách hàng bao gồm nhu cầu truy vấn thông tin và thực hiện các giao dịch tài chính ngân hàng.

Đối với thông tin như báo chí đã đăng tải có liên quan đến dữ liệu thông tin quảng cáo, khuyến mại chủ động theo hình thức thư điện tử mà Vietcombank vẫn thường xuyên gửi cho khách hàng. Trong ngày 13/4/2018, khi nâng cấp cơ sở dữ liệu này, cán bộ kỹ thuật đã sơ suất cập nhật dữ liệu thử nghiệm vào kho lưu trữ. Sơ suất này đã được phát hiện kịp thời và điều chỉnh phù hợp ngay sau đó. 

Vietcombank cũng đã triển khai các biện pháp để đảm bảo không xảy ra các trường hợp tương tự.

Một lần nữa, Vietcombank khẳng định hệ thống của Vietcombank đảm bảo an toàn và các khách hàng của Vietcombank không chịu bất kỳ ảnh hưởng nào từ sơ suất nêu trên”.

(Nguồn: Vietcombank)

Theo dự kiến từ 09g00 – 17g00 ngày 18/6 sắp tới, bốn đội tuyển xuất sắc nhất tại CFEL 2017 S1 gồm Boss.CFVN, CherryStars, Born Evil và Freedom Gaming sẽ tranh tài khách sạn Mường Thanh, Nha Trang. BTC sẽ mở cửa miễn phí cho những khán giả muốn theo dõi trực tiếp diễn biến tại vòng Chung kết CFEL 2017 S1, với sức chứa của hội trường hơn 500 người.

Bốn trận đấu tại vòng Chung kết CFEL 2017 S1 được phân định kiểu “bậc thang” sẽ diễn ra theo thể thức Best-of-Three (Bo3), theo quy chuẩn FPS thế giới, tổng 9 đổi bên và đội nào “chạm” 10 trước sẽ giành chiến thắng. Nếu có tỉ số hòa 9-9, các đội sẽ thi đấu “Golden Round” – giữ nguyên side, map để tìm ra đội chiến thắng ở round đấu quyết định – VTC Game đề cập trong bản thông cáo.

Nhà vô địch của CFEL 2017 S1 sẽ nhận được số tiền thưởng 150 triệu đồng – tương đương với Freedom đã giành được sau khi đăng quang tại CFEL 2016 S2. Bên cạnh đó, đội Á quân sẽ “đút túi” 80 triệu đồng cùng tấm vé tham dự giải đấu Đột Kíchquốc tế CROSSFIRE Global Invitational (CFGI) 2017, được tổ chức tại Trung Quốc vào đầu tháng 8 tới đây, với nhà đương kim vô địch.

“Năm nay cũng là năm đầu tiên các đội tuyển được tham gia tập huấn trước thềm vòng Chung kết (một giải đấu CFEL)”, đại diện của VTC Game thông tin với GameSao. “Năm nay, các đội tuyển được tập trung sớm và tham gia một số hoạt động giao lưu, tập huấn của BTC.”

Ngoài ra, theo thông lệ, Crossfire Semi-Pro Championship (CSC) 2017 Season 1, giải đấu bán chuyên nghiệp của Đột KíchViệt Nam, cũng sẽ tìm ra cái tên xuất sắc nhất vào ngày 17/6. Goats và GoatsFamily.RT sẽ tranh đấu cho chiếc vé duy nhất thăng hạng CFEL 2017 S2.

Gamer