Đáng chú ý, trong thông báo mới nhất, Peckshield cho biết thiệt hại của Beanstalk Farms còn lớn hơn nhiều so với số tiền lấy cắp của hacker. 

Cụ thể, ước tính cho thấy giao thức này bị thiệt hại ít nhất 182 triệu USD, trong đó bao gồm 80 triệu USD tiền mã hóa và phần còn lại là khoảng 100 triệu USD phí giao dịch, hoán đổi trên các giao thức như Aave, Sushiswap, CurverFinance, Uniswap.

Trên trang Twitter chính thức của mình, đội ngũ phát triển Beanstalk Farms đã xác nhận việc để xảy ra sự cố nói trên. Đơn vị này cho biết đang tiến hành điều tra về vụ tấn công và sẽ thông báo cho cộng đồng trong thời gian sớm nhất.

Một nguồn tin sơ bộ cho biết, nguyên nhân của vụ tấn công là do dự án này đã bị khai thác lỗ hổng bảo mật thông qua tính năng flashloan (vay nhanh) chỉ vừa được tích hợp trên Beanstalk Farms. Hiện tài khoản thực hiện khoản vay này đang trong diện bị theo dõi.

Đây đã là vụ tấn công nghiêm trọng thứ 3 nhằm vào các dự án tiền mã hóa được thực hiện trong khoảng 1 tháng trở lại đây. 

Trước đó, một vụ tấn công gây thiệt hại lên tới 620 triệu USD đã được thực hiện nhằm vào tựa game Axie Infinity. Chỉ ít ngày sau, hơn 15 triệu USD cũng đã bị đánh cắp khỏi giao thức tài chính phi tập trung Inverse Finance. 

Đáng chú ý, hacker đang thực hiện việc “rửa”số tiền đánh cắp được từ Beanstalk Farms thông qua máy trộn Tornado Cash. Hiện chỉ còn lại hơn 10.000 Ethereum trong ví của hacker. 

Tốc độ “rửa tiền” trong vụ việc này được thực hiện rất nhanh. Có vẻ như tin tặc đang muốn tẩu tán số tiền đánh cắp bằng mọi giá trước khi tài khoản của hắn bị rơi vào danh sách đen của các sàn giao dịch. Tâm lý này là dễ hiểu bởi trước đó, cộng đồng mạng đã giám sát chặt tài khoản hacker tấn công vào Axie Infinity. 

Trong quá trình tẩu tán hàng chục triệu USD, tin tặc tấn công Beanstalk Farms còn thực hiện lệnh chuyển 250.000 USDC vào tài khoản tiền mã hóa dùng để kêu gọi ủng hộ của chính phủ Ukraine.

Beanstalk Farms đang kêu gọi các chuyên gia phân tích chuỗi giúp đơn vị này hạn chế khả năng rút tiền của hacker thông qua các sàn giao dịch tập trung. 

Hiện chưa rõ thủ phạm tấn công vào Beanstalk Farms. Tuy vậy, với vụ việc của Axie Infinity, Cơ quan Điều tra Liên bang Mỹ(FBI) đã kết luận nhóm tin tặc Lazarus được cho có nguồn gốc từ Triều Tiên chính là thủ phạm gây ra vụ hack.

Trọng Đạt

Vậy đâu là cách để đặt một mật khẩu an toàn? Microsoft đã từng có một bài đăng nói rằng một trong những cách quan trọng nhất để đảm bảo rằng các tài khoản trực tuyến của bạn được an toàn và bảo mật là bảo vệ mật khẩu của bạn. Các bước bạn cần làm với mật khẩu của mình.

Tạo mật khẩu mạnh

Bảo mật mật khẩu bắt đầu bằng việc tạo một mật khẩu mạnh. Mật khẩu mạnh là:

- Dài ít nhất 12 ký tự nhưng 14 ký tự trở lên là tốt hơn.

- Có sự kết hợp của chữ hoa, chữ thường, số và ký hiệu.

- Không phải là một từ có thể tìm thấy trong từ điển hoặc tên của một người, nhân vật, sản phẩm hoặc tổ chức.

- Khác biệt đáng kể so với các mật khẩu trước đây của bạn.

- Bạn dễ nhớ nhưng người khác khó đoán. Cân nhắc sử dụng một cụm từ dễ nhớ như "6MonkeysRLooking^".

Bảo mật mật khẩu của bạn

Khi bạn đã tạo một mật khẩu mạnh, hãy làm theo các nguyên tắc sau để giữ an toàn cho mật khẩu:

- Không chia sẻ mật khẩu với bất kỳ ai. Thậm chí là một người bạn hoặc thành viên gia đình.

- Không bao giờ gửi mật khẩu qua email, tin nhắn tức thì hoặc bất kỳ phương tiện liên lạc nào khác không an toàn đáng tin cậy.

- Sử dụng một mật khẩu duy nhất cho mỗi trang web. Nếu kẻ gian lấy cắp thông tin tài khoản của bạn từ một trang web, chúng sẽ cố gắng sử dụng những thông tin đăng nhập đó trên hàng trăm trang web nổi tiếng khác, chẳng hạn như ngân hàng, mạng xã hội hoặc mua sắm trực tuyến, hy vọng bạn đã sử dụng lại mật khẩu ở nơi khác. Đó được gọi là "cuộc tấn công nhồi nhét thông tin xác thực " và nó cực kỳ phổ biến.

- Nếu bạn không muốn ghi nhớ nhiều mật khẩu, hãy cân nhắc sử dụng trình quản lý mật khẩu. Các trình quản lý mật khẩu tốt nhất sẽ tự động cập nhật mật khẩu đã lưu trữ, mã hóa chúng và yêu cầu xác thực đa yếu tố để truy cập. Microsoft Edge có thể ghi nhớ mật khẩu cho bạn và tự động điền chúng cho bạn khi cần.

- Bạn có thể viết mật khẩu của mình ra giấy, miễn là bạn giữ chúng an toàn. Đừng viết chúng trên ghi chú hoặc thẻ dính mà bạn để gần thứ mà mật khẩu bảo vệ, ngay cả khi bạn nghĩ rằng chúng được giấu kỹ.

- Thay đổi mật khẩu ngay lập tức trên các tài khoản mà bạn nghi ngờ có thể đã bị xâm nhập.

- Bật xác thực đa yếu tố (MFA) bất cứ khi nào có sẵn. MFA yêu cầu nhiều loại thông tin xác thực để đăng nhập vào tài khoản - chẳng hạn như yêu cầu cả mật khẩu và mã dùng một lần do ứng dụng tạo. Điều này bổ sung một lớp bảo mật khác trong trường hợp ai đó đoán hoặc đánh cắp mật khẩu của bạn.

(Theo Tổ Quốc)

20 mật khẩu yếu, dễ đoán nhất, không nên sử dụng

Hãng bảo mật di động Lookout vừa công bố danh sách 20 mật khẩu bị lộ phổ biến nhất trên web đen (dark web).  

Cũng trong tháng 6 vừa qua, hệ thống giám sát, rà quét từ xa của Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC thuộc Cục An toàn thông tin đã phát hiện hơn 1.600 lỗ hổng an toàn thông tin trên 5.000 hệ thống đang mở công khai trên Internet. Đáng chú ý, trong các lỗ hổng an toàn thông tin được ghi nhận, có 12 lỗ hổng mới được công bố, với mức độ ảnh hưởng cao và nghiêm trọng.

“Các lỗ hổng an toàn thông tin này tồn tại trên những sản phẩm phổ biến của nhiều cơ quan, tổ chức, doanh nghiệp. Đối tượng tấn công có thể lợi dụng các lỗ hổng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức”, chuyên gia Cục An toàn thông tin phân tích.

Vì thế, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức và doanh nghiệp trên toàn quốc cần thực hiện kiểm tra toàn diện và rà soát để xác định hệ thống của đơn vị mình có sử dụng các sản phẩm bị ảnh hưởng bởi những lỗ hổng an toàn thông tin đã được cảnh báo hay không. Trường hợp có ảnh hưởng, các đơn vị cần nhanh chóng đưa ra biện pháp khắc phục kịp thời để bảo vệ an toàn thông tin.

Bên cạnh đó, các cơ quan, tổ chức và doanh nghiệp cũng cần liên tục cập nhật thông tin về các lỗ hổng an toàn thông tin mới cũng như những xu hướng tấn công phổ biến trên không gian mạng. 

Khai thác các điểm yếu, lỗ hổng của các sản phẩm công nghệ phổ biến để tấn công vào hệ thống thông tin đã được các chuyên gia an toàn thông tin dự báo tiếp tục là một trong những xu hướng tấn công mạng của năm 2024 và giai đoạn tiếp theo.

Nghiên cứu được Viettel Cyber Security công bố hồi đầu năm nay đã chỉ ra rằng, số lượng lỗ hổng được công bố tăng dần theo thời gian, đặc biệt là các lỗ hổng nghiêm trọng dễ dàng khai thác, chiếm quyền điều khiển trên các trên các dòng sản phẩm phổ biến trong môi trường doanh nghiệp.

Việc rao bán mã khai thác của các lỗ hổng nghiêm trọng cũng diễn ra nhiều hơn. Điều này khiến việc các nhóm tấn công sử dụng các lỗ hổng 0-day, 1-day để làm 'bàn đạp' xâm nhập hệ thống trở nên phổ biến trong năm nay. Ngoài ra, trong bối cảnh chuyển đổi số được đẩy mạnh, các lỗ hổng trên các nền tảng IoT, OT, SCADA ICS, điện toán đám mây cũng được các nhóm tấn công chú ý nhiều hơn.

Trao đổi với phóng viên VietNamNetsau khi hệ thống của các đơn vị, doanh nghiệp hoạt động trong lĩnh vực trọng yếu như năng lượng, chứng khoán, viễn thông tại Việt Nam gặp sự cố tấn mã hóa dữ liệu tống tiền – ransomware trong các tháng đầu năm nay, ông Khổng Huy Hùng, Phó Chủ tịch Hiệp hội An toàn thông tin Việt Nam, Tổng Giám đốc Công ty VNCS cho rằng: Ý nghĩa tích cực từ những sự cố này là đã giúp các đơn vị nâng cao nhận thức về an toàn thông tin.

“Tôi cho rằng, một trong những việc các tổ chức, doanh nghiệp tại Việt Nam cần quan tâm triển khai là thường xuyên đánh giá hệ thống an toàn thông tin, chủ động triển khai các giải pháp an ninh mạng để rà quét, phát hiện và khắc phục nhanh các nguy cơ, lỗ hổng, điểm yếu bảo mật của hệ thống”, ông Khổng Huy Hùng nêu quan điểm.

Ở góc độ của cơ quan quản lý nhà nước về an toàn thông tin mạng, Cục An toàn thông tin thuộc Bộ TT&TT đã thường xuyên có cảnh báo cũng như nhắc nhở các cơ quan, tổ chức, doanh nghiệp trên toàn quốc quan tâm rà soát, khắc phục các điểm yếu, lỗ hổng của các hệ thống thông tin thuộc phạm vi quản lý của đơn vị.

Trong định hướng công tác đảm bảo an toàn thông tin mạng năm 2024, Cục An toàn thông tin đã chỉ rõ cần triển khai đồng bộ nhiều giải pháp, trong đó có việc ưu tiên chú trọng giải quyết những nguy cơ tiềm ẩn hoặc đã nằm sẵn trong hệ thống thông tin.

Phân tích của Cục An toàn thông tin cho hay, có một hiện trạng đang diễn ra là một số tổ chức tập trung vào đầu tư rất nhiều cho an toàn thông tin trước những nguy cơ mới, nhưng lại quên rằng còn rất nhiều lỗ hổng, điểm yếu đã biết nhưng chưa được vá trên hệ thống. Do đó, một việc quan trọng mà các đơn vị cần làm là định kỳ kiểm tra, đánh giá an toàn thông tin và thường xuyên săn lùng mối nguy hại để phát hiện, loại bỏ những nguy cơ với hệ thống.

Gần đây nhất, trong hướng dẫn về 6 giải pháp trọng tâm để tăng cường hiệu quả công tác bảo đảm an toàn thông tin và phục hồi nhanh hoạt động sau sự cố, Bộ TT&TT cũng đã lưu ý các cơ quan, tổ chức và doanh nghiệp phải rà soát, khắc phục và không để xảy ra các lỗi cơ bản dẫn đến mất an toàn hệ thống thông tin.

Theo ông Dũng, năm học 2020-2021, toàn ngành giáo dục Hà Nội có 2.794 trường học với hơn 2 triệu học sinh, nhiều nhất cả nước.

Để chuẩn bị cho năm học mới và lễ khai giảng, Sở GD-ĐT và Sở Y tế GD&ĐT đã ban hành 2 văn bản hướng dẫn liên ngành về công tác phòng chống dịch Covid-19 đầu năm học; tổ chức lễ khai giảng và triển khai một số hoạt động cho năm học 2020-2021.

Theo đó, ông Dũng đề nghị các quận, huyện, thị xã tiếp tục quán triệt đến các cơ sở giáo dục thực hiện tốt 2 văn bản, đảm bảo công tác phòng chống dịch.

Cùng đó, yêu cầu các nhà trường chuẩn bị đầy đủ dụng cụ, điều kiện, cơ sở vật chất, vật tư y tế theo quy định, như nhiệt kế điện tử, khẩu trang, nước sát khuẩn, nước rửa tay…; tài liệu tuyên truyền phòng chống dịch bệnh đến toàn thể cán bộ giáo viên, nhân viên, học sinh, phụ huynh; tập huấn kiến thức phòng chống dịch bệnh Covid-19…

Phối hợp với các địa phương theo dõi sức khỏe cán bộ giáo viên, nhân viên, học sinh để kịp thời báo cáo các trường hợp nghi ngờ.

Trước ngày tựu trường, yêu cầu tất cả các cơ sở giáo dục trên địa bàn tổ chức khai báo y tế trên hệ thống điện tử. Các nhà trường tuyên truyền, hướng dẫn cán bộ, học sinh, phụ huynh cài đặt ứng dụng Bluezone trên điện thoại thông minh nhằm bảo vệ bản thân và cộng đồng.

Chào cờ trong lớp học đợt dịch Covid-19. Ảnh: Thanh Hùng

Giám đốc Chử Xuân Dũng cho biết, tất cả các trường thống nhất tổ chức lễ khai giảng vào ngày 5/9 theo hình thức thức trực tiếp.

Đối với cấp học tiểu học, phổ thông, trung tâm giáo dục thường xuyên, lễ khai giảng không quá 45 phút (từ 7h30-8h15).

Trong lễ khai giảng chú trọng đón học sinh đầu cấp. Tùy theo mỗi trường, bố trí tập trung học sinh dưới sân trường hoặc ngồi trên lớp và đảm bảo giãn cách, đeo khẩu trang.

Đặc biệt, các trường không tổ chức diễu hành, tổng duyệt, văn nghệ và không thả bóng bay. Sau lễ khai giảng, học sinh lên lớp học tiết đầu tiên về giáo dục nếp sống văn minh, nội quy và công tác phòng chống dịch.

Riêng cấp mầm non tổ chức khai giảng tại từng lớp học không quá 60 phút (trong khoảng từ 8h30-10h).

Lãnh đạo Sở GD-ĐT đề nghị các nhà trường tổ chức phân luồng đón đại biểu và học sinh tham dự lễ giảng theo đúng quy định.

Giám đốc Sở GD-ĐT Hà Nội cũng nhấn mạnh, chương trình lễ khai giảng cần ngắn gọn, trang trọng, ý nghĩa và đảm bảo, an toàn.

Cán bộ giáo viên, nhân viên, học sinh có biểu hiện ho, sốt không tham dự lễ khai giảng; phụ huynh học sinh không tụ tập trước cổng trường…

Hải Nguyên

Khai giảng trực tuyến với những địa phương đang giãn cách xã hội

Đối với những địa phương thực hiện giãn cách xã hội, để đảm bảo an toàn cho học sinh, Bộ GD-ĐT đề nghị các cơ sở giáo dục tổ chức lễ khai giảng theo hình thức trực tuyến.

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Trường ĐH Giao thông Vận tải công bố điểm chuẩn trúng tuyển theo kết quả học bạ năm 2020 của cả 2 cơ sở Hà Nội và TP.HCM, theo đó ngành Logistics và quản lý chuỗi cung ứng với mức điểm chuẩn cao nhất 26.65 điểm.

Điểm xét tuyển là tổng điểm ba môn học trong tổ hợp xét tuyển (điểm trung bình cả năm lớp 10 + điểm trung bình cả năm lớp 11 + điểm trung bình học kỳ I năm lớp 12) + điểm ưu tiên (nếu có) từ ngưỡng điểm được nộp hồ sơ đăng ký xét tuyển trở lên.

Mức điểm trúng tuyển từng ngành cụ thể như sau:

ĐH Huế cũng đã công bố điểm chuẩn trúng tuyển theo phương thức xét kết quả học tập ở cấp THPT (học bạ) vào đại học hệ chính quy của các trường đại học thành viên, các khoa trực thuộc và Phân hiệu Đại học Huế tại Quảng Trị.

Điểm xét tuyển là kết quả học tập các môn trong tổ hợp môn xét tuyển ở cấp THPT của 2 học kỳ năm học lớp 11 và học kỳ I năm học lớp 12. 

Điểm trúng tuyển cụ thể như sau:

Hiện tại, ĐH Huế đang tiếp tục nhận hồ sơ đăng ký xét tuyển bổ sung đợt 1 theo phương thức xét kết quả học tập ở cấp THPT.

Điều kiện xét tuyển là tổng điểm các môn trong tổ hợp môn xét tuyển phải >=18.0 (chưa nhân hệ số và chưa cộng điểm ưu tiên).

Riêng các ngành thuộc nhóm ngành đào tạo giáo viên thì điều kiện xét tuyển là học sinh đã tốt nghiệp THPT phải có học lực lớp 12 xếp loại giỏi hoặc điểm xét tốt nghiệp THPT từ 8,0 trở lên và tổng điểm các môn trong tổ hợp môn xét tuyển phải >= 24.0 (chưa nhân hệ số và chưa cộng điểm ưu tiên).

Thời gian đăng ký xét tuyển đến ngày 30/8.

Thúy Nga

Vì sao điểm chuẩn vào đại học có thể tăng mạnh?

Đại diện nhiều trường đại học cho biết với thực tế kỳ thi tốt nghiệp THPT vừa diễn ra, các trường có thể yên tâm xét tuyển từ kết quả thi và dự đoán điểm chuẩn sẽ tăng.