Nhận định, soi kèo Wolfsberger vs Sturm Graz, 23h00 ngày 15/2: Chủ nhà tự tin

Vietnam Post cũng cho biết, ngay khi phát hiện sự cố, doanh nghiệp bưu chính này đã kích hoạt kịch bản hành động, bám sát theo hướng dẫn của Cục An toàn thông tin (Bộ TT&TT), trong đó có việc ngắt kết nối các hệ thống CNTT để cô lập sự cố và bảo vệ dữ liệu. Do vậy, các website có đuôi tên miền ‘vnpost.vn’ trong tên miền và các ứng dụng liên quan sẽ tạm thời bị gián đoạn trong thời gian khắc phục sự cố.

Cùng với việc xin lỗi các khách hàng, đối tác vì sự cố gián đoạn dịch vụ không mong muốn, đại diện Vietnam Post thông tin thêm: Hiện tại, doanh nghiệp đang làm việc với các cơ quan chức năng và phối hợp với các đối tác là những tập đoàn CNTT hàng đầu Việt Nam để nỗ lực xử lý, khắc phục sự cố trong thời gian sớm nhất, đảm bảo tối đa quyền lợi khách hàng.

Theo thông tin mới nhất, các đơn vị chức năng gồm Cục ATTT (Bộ TT&TT) và A05 đang hỗ trợ Vietnam Post xử lý sự cố mã hóa dữ liệu vào hệ thống CNTT của doanh nghiệp này.

Ransomware là hình thức tấn công mạng nguy hiểm, đang được xem là vấn nạn chung với các tổ chức, doanh nghiệp trên toàn cầu. Cuối tháng 3/2024, qua theo dõi, giám sát không gian mạng Việt Nam, Cục An toàn thông tin (Bộ TT&TT) đã phát hiện xu hướng tấn công mạng, đặc biệt là tấn công mã hóa dữ liệu tống tiền - ransomware tăng cao.

Thống kê của Cục An toàn thông tin cho thấy, chỉ trong quý I/2024, hệ thống kỹ thuật của cơ quan này đã ghi nhận hơn 150 triệu cảnh báo về các nguy cơ bảo mật, phân tích và phát hiện 13.000 sự kiện liên quan đến mã độc ransomware trên các hệ thống thông tin.

Thực tế, trong các tháng đầu năm nay, hệ thống CNTT của một số doanh nghiệp tại Việt Nam như VNDIRECT, PVOIL... đã gặp sự cố ransomware, gây gián đoạn hoạt động. Các sự cố này, theo nhận định của các chuyên gia, không chỉ gây thiệt hại về vật chất, hình ảnh cho doanh nghiệp cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Trong bối cảnh tấn công mạng ngày càng phức tạp, đặc biệt là tấn công ransomware, từ đầu tháng 4, Cục An toàn thông tin đã phát hành ‘Cẩm nang Phòng chống, giảm thiểu rủi ro từ tấn công ransomware’. Cẩm nang đưa ra những hướng dẫn cụ thể dựa trên mô hình thực tế của nhiều cơ quan, tổ chức, doanh nghiệp; Đồng thời, cẩm nang cũng đã đưa ra những hướng dẫn tối thiểu nhất để các đơn vị có thể xây dựng các phương án, giải pháp để phòng chống, giảm thiểu rủi ro từ tấn công ransomware. Thời gian qua, nhiều đơn vị, tổ chức cũng đã có những phản hồi để góp ý cho cẩm nang này.

Nhận định tấn công ransomware là một xu hướng tấn công vào các cơ quan, tổ chức tại Việt Nam thời gian tới, đại diện Cục An toàn thông tin cho biết đơn vị sẽ tiếp tục tăng cường rà soát, đánh giá, phát hiện các lỗ hổng bảo mật trên các hệ thống thông tin của các cơ quan, tổ chức, các doanh nghiệp; gửi văn bản yêu cầu các đơn vị thực hiện vá lỗi nhằm đảm bảo an toàn thông tin cho hệ thống theo đúng quy phạm pháp luật.

Thời gian đầu làm tại Facebook, Eric tràn đầy hy vọng: "Là sinh viên mới tốt nghiệp, tôi hào hứng với công việc". Đầu năm 2019, anh cảm thấy mệt mỏi vì khối lượng công việc lớn: "1 ngày của tôi bắt đầu lúc 7h họp đến trưa, từ 14h30-17h viết code. Áp lực công việc trong lĩnh vực công nghệ khiến tôi sau khi tan làm vẫn nghĩ hôm sau phải làm gì".

Sau thời gian dài căng thẳng, tháng 11/2019, Eric trải qua cơn hoảng loạn tinh thần đầu tiên. "Lúc đó, khoảng 16h, ngón út bên tay trái của tôi tê cứng. Ban đầu tôi phớt lờ, nhưng 1 giờ sau mọi chuyện tồi tệ hơn tai ù và tim đập nhanh. Sau đó, tôi mất khả năng kết nối với mọi người, nó giống như con đập nước sắp vỡ đến nơi", Eric nhớ lại.

Anh chia sẻ lúc đó vẫn chủ quan, về sau tình trạng nghiêm trọng hơn. "Mỗi ngày trôi qua, tôi cảm thấy công việc nặng nhọc. Tôi không biết đang làm gì, hiệu suất công việc giảm. Tôi không thể tập trung viết code kịp tiến độ".

Nói về tình trạng Eric gặp phải một nhà tâm lý học cho biết, hầu hết những người đảm nhận vị trí kỹ sư phần mềm chỉ làm việc từ 3-6 tháng. Nguyên nhân vì tính chất công việc áp lực, nên họ thường mắc chứng rối loạn căng thẳng hậu chấn thương tâm lý (PTSD). 

Giọt nước tràn ly, từ bỏ công việc lương 9 tỷ/năm

Eric cho biết từng đi thực tập tại nhiều công ty, tuy nhiên Facebook là nơi duy nhất có tiêu chuẩn cao và đánh giá khắt khe về chất lượng mã. Facebook nhấn mạnh vào việc viết code đúng cách và phải tuân theo mẫu thiết kế.

Trong quá trình đánh giá chất lượng, anh cần làm việc với các nhóm khác. Sau nhiều lần trao đổi, Eric hy vọng nhận được phản hồi mang tính xây dựng của đồng nghiệp, tuy nhiên mọi việc hoàn toàn ngược lại. Một số kỹ sư thẳng thắn nói mã code Eric viết tệ. Cách phản hồi này của đồng nghiệp, khiến cảm xúc của anh trở nên tồi tệ hơn. 

Lý do Eric rời Facebook không chỉ đến từ áp lực công việc, còn vì đồng nghiệp và cấp trên. Có tháng, tất cả kỹ sư xin nghỉ phép vì nhiều lý do, để công việc không bị trì trệ Eric phải đẩy nhanh tiến độ một mình.

"Nếu không viết xong code, kế hoạch tương lai ảnh hưởng đến tiến độ cả nhóm. Vì vậy, hàng ngày tôi cố gắng tăng ca hoàn thành công việc. Cuối tuần, tôi dành khoảng 4 giờ để làm thêm", Eric cho hay. Nhìn lại khối lượng công việc của bản thân lúc đó, Eric cảm thấy sức khỏe bị bào mòn: "Đáng lẽ, tôi nên nói với cấp trên cần người hỗ trợ".

Giọt nước tràn ly đến từ việc cấp trên hỏi về số mã Eric đã hoàn thành. Quá trình kỹ sư viết thêm code vào cơ sở mã (codebase) được gọi là 'cam kết'. Theo đó, Eric bị cấp trên chỉ trích số lần 'viết cam kết' thấp nhất trong nhóm.

Anh cảm thấy khó chịu khi cấp trên nhìn vào số lượt 'viết cam kết' để đánh giá chất lượng công việc. "Tôi tin số lượng mã không chứng minh cho điều gì. Kỹ năng cố vấn, quản lý dự án và khả năng làm việc nhóm của tôi cần được coi trọng", Eric bức xúc chia sẻ.

Trước đó, Eric cũng từng bày tỏ quan điểm với cấp trên việc công khai chuyện này chỉ mang lại sự căng thẳng. Tuy nhiên, khi không còn tiếng nói chung với lãnh đạo và mất khả năng kết nối cùng đồng nghiệp, cộng với áp lực Eric quyết định rời Facebook, từ bỏ mức lương 370.000 USD/năm (9 tỷ đồng). 

Chuyển sang kinh doanh bất động sản thu nhập 'khủng'

Đầu năm 2020, rời khỏi Facebook Eric và vợ nghĩ cách tạo ra thu nhập. Sau khi nghiên cứu và phân tích đánh giá rủi ro, lợi nhuận nền kinh tế, vợ chồng anh quyết định kinh doanh bất động sản và cho thuê căn hộ cao cấp (Airbnb - Air Bed and Breakfast).

Eric cho biết, khi đó mua căn nhà 5 phòng ngủ ở Redding, California (Mỹ). Vợ chồng anh ở phòng biệt lập sân sau rộng 252m2, còn nhà cho thuê giá 8.000 USD/tháng (194 triệu đồng). Tin tưởng thị trường bất động sản và nhìn thấy tiềm năng, Eric kỳ vọng thu nhập sẽ tiếp tục tăng.

Cuối năm 2021, vợ chồng anh mua thêm 2 căn nhà, doanh thu đạt mốc 10.000 USD/tháng (242 triệu đồng). 1 năm sau, anh đầu tư thêm 2 căn nhà, tính đến nay anh có 5 căn nhà cho thuê.

Chia sẻ dự định tương lai, cuối năm 2023, Eric tiếp tục mua thêm 1 căn nhà. Không nói rõ thu nhập, anh cho biết kỳ vọng doanh thu sẽ tăng gấp 2 lần so với hiện tại. 

"Nhiều người nói tôi liều lĩnh khi từ bỏ công việc lương 370.000 USD/năm (9 tỷ đồng) ở Facebook. Nếu tiếp tục cống hiến, đến cuối đời tôi cũng không phải lo vấn đề tài chính, nhưng tôi biết điều đó không phù hợp với hiện tại", Eric bộc bạch.

Anh chia sẻ việc kiếm tiền thụ động từ bất động sản không phải là mục tiêu cuối cùng của bản thân. Tuy nhiên, đây là công việc cho anh thời gian và cơ hội trải nghiệm những gì bản thân muốn làm khi đã đạt được tự do tài chính. Anh hy vọng, câu chuyện của bản thân sẽ truyền được cảm hứng cho những người mong muốn thay đổi lối sống khác và sống cuộc đời ý nghĩa hơn.

Theo NetEase

Kế hoạch của người con trai ban đầu có vẻ qua mặt được ban tổ chức thi sát hạch bằng lái xe. BBC dẫn lời chuyên gia hướng dẫn đào tạo Aline Mendonça kể: "Anh ta (Schiave) đã cố cư xử càng tự nhiên càng tốt. Anh ta trang điểm đậm với bộ móng tay sơn kỹ lưỡng và thậm chí đeo cả nữ trang".

Tuy nhiên, cơ quan chức năng bắt đầu nghi ngờ khi thấy người phụ nữ ngồi sau ghế lái không giống bà Maria trong căn cước. Họ đã gọi cảnh sát và Schiave bị bắt ngay sau đó với cáo buộc lừa đảo và sử dụng nhân dạng của người khác.

Theo chuyên gia Mendonça, Schiave hiện đã thú nhận tội. "Anh ta thừa nhận không phải bà Maria, mà chỉ là con trai bà. Anh nói đang cố gắng thi hộ mẹ để bà có thể vượt qua kỳ sát hạch bằng lái này". Schiave cũng khẳng định người mẹ không hay biết gì về kế hoạch của anh ta.

Tuấn Anh

Sẽ xét nghiệm mẫu rượu hai người tử vong từng uống

Ngay sau đó, ngày 15/9, chuyên gia Trần Văn Khang tiếp tục được Microsoft ghi nhận việc phát hiện và cảnh báo 3 lỗ hổng bảo mật mức nghiêm trọng tồn tại trong ứng dụng thuộc bộ sản phẩm Microsoft 365 Apps for Enterprise. Các lỗ hổng này cho phép tin tặc lợi dụng, chiếm quyền điều khiển thiết bị nạn nhân, truy cập vào mạng lưới của tổ chức và thực hiện các hành vi xâm phạm an ninh mạng nguy hiểm, có thể gây thiệt hại lớn cho doanh nghiệp.

Trong thời gian gần 3 năm làm việc tại VinCSS, chuyên gia Trần Văn Khang đều đặn nghiên cứu, phát hiện và trở thành chủ nhân của tổng cộng 27 mã CVE (định danh chuẩn hóa cho các lỗ hổng bảo mật trên toàn cầu).

Phát hiện về lỗ hổng bảo mật của chuyên gia Trần Văn Khang phần lớn là trong sản phẩm thuộc các hãng công nghệ lớn trên thế giới như Microsoft, Adobe và những phần mềm diệt virus phổ biến của Trend Micro, McAfee, Bitdefender, ESET. Các phát hiện này đã giúp nhiều hãng công nghệ kịp thời khắc phục và loại bỏ mối nguy hiểm đe dọa hàng tỷ người dùng trên toàn cầu.

Trước đó, vào tháng 4/2019, chuyên gia Trần Văn Khang đã trở thành người Việt Nam đầu tiên đạt chứng chỉ bảo mật cao cấp GREM (GIAC Reverse Engineering Malware: Kỹ thuật dịch ngược mã độc) do Học viện An ninh mạng SANS, Mỹ chứng nhận. Việc đạt chứng chỉ bảo mật này chứng minh cho năng lực và khả năng làm việc ở đẳng cấp quốc tế của chuyên gia đến từ Việt Nam bởi độ khó của kỳ thi khiến không nhiều chuyên gia trong lĩnh vực bảo mật trên thế giới có thể đạt được.

Khẳng định năng lực toàn cầu của đội ngũ an ninh mạng Việt Nam

Trong lĩnh vực an ninh mạng, việc tìm các lỗ hổng zeroday (thuật ngữ để chỉ những lỗ hổng phần mềm hoặc phần cứng chưa được biết đến và chưa được khắc phục) được coi là đóng góp có tầm ảnh hưởng rất lớn bởi những lỗ hổng này thường chưa được các chuyên gia phát triển sản phẩm đó biết đến hoặc chưa có bản vá khắc phục.

Bởi vậy, các hoạt động chủ động kiểm thử, tìm hiểu để phát hiện lỗ hổng zeroday có vai trò quan trọng giúp các tổ chức kịp thời cập nhật phiên bản mới, hoàn thiện tính bảo mật cho sản phẩm và bảo vệ người dùng khắp thế giới trước rủi ro trên không gian mạng.

Vì tính nghiêm trọng, ảnh hưởng trên quy mô toàn cầu, các lỗ hổng bảo mật trên được được công nhận khắp thế giới và được đăng tải trên hệ thống National Vulnerability Database (nvd.nist.gov) của Viện tiêu chuẩn kỹ thuật quốc gia Mỹ - NIST.

Với thành tích mới của chuyên gia Nguyễn Văn Khang, đến nay tổng số lỗ hổng bảo mật zeroday mà VinCSS phát hiện được là 80 mã CVE.

Chuyên gia Nguyễn Văn Khang chia sẻ: "Môi trường Internet được đảm bảo an toàn là điều kiện cốt yếu để nền kinh tế số phát triển bền vững, bởi vậy tôi rất vui, tự hào vì bản thân mình cùng các đồng nghiệp được đóng góp công sức vào quá trình ấy. Những ghi nhận của cộng đồng bảo mật trong nước và quốc tế là nguồn động lực lớn cho tôi tiếp tục cố gắng, cọ xát để có nhiều đóng góp giá trị hơn”.

Những thành tích nổi bật của Trần Văn Khang cũng như thông tin các chuyên gia bảo mật người Việt phát hiện điểm yếu trong các hệ thống lớn như Oracle, D-Link, Vmware, Microsoft đã và đang khẳng định năng lực toàn cầu của đội ngũ an ninh mạng Việt Nam.

Bên cạnh việc nghiên cứu phát triển, cung cấp sản phẩm ra thị trường, các công ty an ninh mang Việt Nam trong đó có VinCSS đã và đang dành nguồn lực nhằm góp phần bảo vệ nền kinh tế số, không gian mạng. Những kết quả tích cực và sự ghi nhận của cộng đồng an ninh mạng thế giới chính là động lực để các chuyên gia Việt tiếp tục nỗ lực, đóng góp nhiều nghiên cứu giá trị trong tương lai.

Vân Anh

Thêm một lỗ hổng bảo mật nguy hiểm được chuyên gia Việt Nam phát hiện

Ngoài lỗ hổng CVE-2021-31180 trong Microsoft Office mới được phát hiện, từ đầu năm đến nay, các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT còn phát hiện được hơn 30 lỗ hổng bảo mật khác.

Dự kiến đến 15/6, huyện sẽ hoàn thành lập mã QR và lắp bảng quét mã QR tại các di tích lịch sử văn hóa, cách mạng.

Toàn huyện Kim Thành hiện có 31 di tích lịch sử văn hóa, di tích cách mạng. Trong đó có 26 di tích lịch sử văn hóa được xếp hạng, 5 di tích cách mạng.

Việc số hóa thông tin và lắp bảng quét mã QR tại các di tích lịch sử, văn hóa, cách mạng trong huyện giúp cho việc tìm kiếm, tra cứu thông tin của khách tham quan được dễ dàng, thuận tiện. Đây cũng là một trong những mục tiêu chuyển đổi số của huyện Kim Thành trong năm 2024.

PV (Báo Hải Dương)

Trước tình hình này, nhiều người đã bày tỏ suy nghĩ hài hước rằng "đến cả AI cũng cần có thời gian nghỉ ngơi để chăm sóc sức khỏe tinh thần". Điều này cho thấy sự phổ biến và tầm quan trọng của ChatGPT trong cuộc sống hàng ngày.

Theo thông tin từ trang web DownDetector, nền tảng chuyên theo dõi tình trạng hoạt động của các dịch vụ trực tuyến, các báo cáo về sự cố của ChatGPT bắt đầu xuất hiện từ khoảng 13h30 chiều (theo giờ Việt Nam). Người dùng phản ánh, họ không thể sử dụng công cụ trên tất cả các nền tảng, bao gồm web, ứng dụng di động và ứng dụng dành cho máy tính để bàn.

Trên mạng xã hội X (trước là Twitter), người dùng đã chia sẻ nhiều bình luận thú vị và hài hước về sự cố này. Bên cạnh đó, họ cũng tích cực thảo luận và trao đổi thông tin để tìm hiểu thêm về tình trạng của ChatGPT.

Theo ghi nhận của VietNamNet, hiện nhiều người dùng không thể truy cập website, giao diện trang web chỉ hiện màu trắng kèm hộp thoại khung chat và người dùng không thể gõ câu hỏi để tương tác với ChatGPT. Một vài người cho biết, khi truy cập trang web, họ nhận được thông báo lỗi Bad Gateway hoặc 503 Service Temporarily Unavailable.

Tuy nhiên, khi phóng viên VietNamNettruy cập dịch vụ bằng trình duyệt di động, ChatGPT vẫn khẳng định “mọi việc đều ổn”. Như vậy, có thể lỗi truy cập vẫn không phải sự cố ảnh hưởng đến toàn bộ người dùng dịch vụ này.