Phương thức thanh toán bằng mã QR Code đang được nhiều đơn vị fintech triển khai hiện nay. Các ví như Payoo, Momo, ZaloPay đang phát triển rầm rộ phương thức thanh toán này. Ngân hàng Sacombank cũng liên kết với các tổ chức thẻ Visa, Mastercard thử nghiệm cách thanh toán qua QR Code. Trước đó, các rạp phim như Galaxy cũng cung cấp mã QR Code để khách có thể thanh toán trực tuyến bằng cách quét qua máy rồi đi thẳng vào rạp mà không cần lấy vé giấy - một cách để quảng bá mã QR Code.

Trong phương thức dùng QR Code, điểm bán hàng sẽ được cấp một mã QR, khách hàng dùng điện thoại thông minh có ví điện tử quét qua mã này sau đó thực hiện các bước thanh toán. Hoặc mỗi hoá đơn với số tiền khác nhau sẽ có mã QR chỉ dùng một lần hay mỗi người dùng cũng có một mã QR Code dùng để chuyển tiền qua lại với nhau.

Thanh toán bằng QR Code được dự báo bùng nổ trong năm nay do dễ thực hiện so với các phương thức thanh toán qua máy POS. Điểm bán hàng chỉ cần in một hóa đơn bán hàng có mã QR, người dùng sẽ quét qua mã này để tính tiền. Ngoài ra, các mã QR Code có thể được dùng đặt trên các website để người dùng quét qua và thanh toán khi mua hàng online, rất tiện lợi.

Thanh toán điện tử hiện nay phát triển rất mạnh, tới năm 2017 thì tổng doanh thu đến từ thanh toán di động đạt 780 tỉ USD và tốc độ tăng trưởng là khoảng 16%. Rất nhiều các quốc gia trên thế giới đã bắt đầu áp dụng thanh toán điện tử và đây sẽ là xu hướng phát triển lớn trong năm tiếp theo.

Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.