Quan hệ của Trương Mỹ Lan và "chúa đảo"; Vinhomes xong thương vụ lịch sử

Ca sĩ Đàm Vĩnh Hưng đăng ảnh thời bé bỏng của con trai Polo Huỳnh. Anh tiết lộ, rất nhiều bài thơ tình, bài viết thể hiện tình yêu nồng nàn thực chất dành cho con trai.

Marcus Hutchins được ca ngợi là "người hùng" chống WannaCry sau khi tìm được cách ngăn chặn đà tấn công của mã độc tống tiền này từ châu Âu sang Mỹ. Ảnh: NBC

Theo các công tố viên liên bang Mỹ, FBI đã bắt giữ Marcus Hutchins, 22 tuổi, quốc tịch Anh ở Las Vegas hôm 2/8. Hutchins bị buộc tội phát triển một virus máy tính tấn công hệ thống giao dịch của ngân hàng.

Hutchins lấy biệt danh trên mạng là MalwareTech và đang làm việc cho công ty Kryptos Logic ở Los Angeles, Mỹ. Trước khi bị bắt, anh ta từng được đông đảo dư luận ca ngợi là "người hùng" chống WannaCry, vì tìm ra cách chặn đứng sự phát tán của mã độc tống tiền này hồi tháng 5 vừa qua.

Vào thời điểm đó, WannaCry ước tính đã lây nhiễm cho hàng trăm ngàn máy tính khắp thế giới, phá hoạt hoạt động của các cơ quan chính phủ, doanh nghiệp và tổ chức, từ hệ thống bệnh viện ở Anh, mạng lưới đường sắtĐức, công ty viễn thông Tây Ban Nha tới Bộ nội vụ Nga.

"Tôi chắc chắn không phải là người hùng. Tôi chỉ là một trong số hàng trăm chuyên gia máy tính đã nỗ lực hết sức để chống lại WannaCry", Hutchins tuyên bố trong một cuộc phỏng vấn sau khi được công nhận là người giúp chặn đứng đà càn quét của mã độc tống tiền từ châu Âu sang nước Mỹ.

Tuy nhiên, Hutchins hiện đối mặt với cáo buộc phát triển và phát tán một phần mềm độc hại (malware), được biết đến với tên gọi "trojan Tronos". Virus này được tạo ra nhằm thu thập và chuyển giao cho hacker mọi tên tài khoản cùng mật khẩu gắn liền với các trang web của ngân hàng, bất cứ khi nào người dùng truy nhập dữ liệu vào một máy tính bị nhiễm virus.

Theo bản cáo trạng được đệ trình lên một tòa án liên bang ở Wisconsin, Mỹ hồi tháng trước, Hutchins và một tòng phạm (danh tính của người này không được tiết lộ) đã thực hiện âm mưu trên trong khoảng thời gian từ tháng 7/2014 đến tháng 7/2015.

"Người hùng" chống WannaCry bị bắt giữ ở Las Vegas sau khi tham gia hội thảo an ninh Hacker mũ đen và Defcon. Vụ bắt giữ diễn ra sau cuộc điều tra malware Kronos kéo dài gần 2 năm của FBI. Thông tin về sự cố đang gây chấn động làng công nghệ thế giới.

Hai cơ quan an ninh của chính phủ Anh là Cơ quan tội phạm quốc gia và Trung tâm an ninh mạng quốc gia đã ra các tuyên bố riêng rẽ nêu rõ họ đã biết về vụ bắt giữ và đang yêu cầu nhà chức trách Mỹ cung cấp thêm thông tin.

Hiệp hội điện tử, một tổ chức bảo vệ các quyền lợi của giới công nghệ tại San Francisco, Mỹ, cũng bày tỏ "sự quan ngại sâu sắc" đến vụ bắt giữ Hutchins. Tổ chức này nói đang cố gắng được tiếp cận nghi phạm này.

Trong khi đó, giáo sư Orin Kerr thuộc Đại học George Washington, một chuyên gia nghiên cứu pháp lý về tội phạm máy tính bình luận, sự cố khá bất thường và khó hiểu khi chính phủ Mỹ quyết định truy tố ai đó chỉ đơn giản vì họ viết hoặc bán malware, chứ không thực sự sử dụng nó.

Tuấn Anh(Theo CNBC, Washington Post, NPR)

Ampersand, thuộc sở hữu của Comcast Corporation, Charter Communications và Cox Communications, là công ty chuyên cung cấp cho các nhà quảng cáo dữ liệu khách hàng của 85 triệu hộ gia đình, đã có lịch sử hoạt động từ năm 1981. 

Theo nhà nghiên cứu an ninh mạngDominic Alvieri, nhóm tin tặc “Black Basta” đã nhận trách nhiệm về vụ tấn công này. 

Ampersand xác nhận vụ tấn công, nhưng không nêu rõ thời điểm xảy ra vụ việc và phương thức khắc phục hậu quả. Một phát ngôn viên của Ampersand cho biết, vụ việc "làm gián đoạn hoạt động trong thời gian ngắn".

Hầu hết các hoạt động đã được khôi phục, trong khi Ampersand đang làm việc với các chuyên gia và cơ quan thực thi pháp luật Mỹ về vấn đề này. 

Ampersand thu thập nhiều thông tin về việc xem truyền hình trên hơn 165 kênh và giúp các công ty điều chỉnh quảng cáo cho phù hợp với từng đối tượng cụ thể. 

Công ty ban đầu được thành lập như một địa chỉ cho phép các nhà quảng cáo mua chương trình truyền hình cáp tại các thị trường truyền hình địa phương. 

Ampersand hiện là xương sống của một doanh nghiệp quảng cáo truyền hình trị giá 6 tỷ USD. 

Các cuộc tấn công tương tự do nhóm “Black Basta” tiến hành đã diễn ra trong vài tháng qua, gây ra nhiều thiệt hại cho Hiệp hội Nha khoa Mỹ, công ty tự động hóa công nghiệp Thụy Sĩ ABB, nhà sản xuất Đức Rheinmetall và công ty gia công Capita của Anh… 

Trong khi đó, bản thân các công ty sở hữu Ampersand thời gian qua cũng là mục tiêu của các cuộc tấn công của tin tặc. 

Tháng 1/2023, Charter Communications bị tin tặc xâm nhập, lấy cắp dữ liệu của 550.000 khách hàng. 

Trước đó, tháng 12/2022, hệ thống thông tin tài khoản khách hàng của Comcast Corporation đã báo cáo bị tấn công, còn Cox Communications từng là mục tiêu của những đợt tấn công ransomware nghi ngờ có xuất phát điểm từ Iran vào năm 2021.

(theo Securitylab)

Số thí sinh dự tuyển giảm mạnh

Từ hơn 10.000 thí sinh đăng ký đăng ký dự thi mỗi năm (năm 2012, 2013) đến năm 2014, con số này giảm xuống còn 6.706 thí sinh. Đặc biệt, năm 2017 chỉ còn 2.912 thí sinh dự thi, thấp hơn chỉ tiêu được giao gần 400 người.

Số lượng thí sinh dự tuyển thạc sĩ năm sau giảm mạnh so với năm trước. Cụ thể: số thí sinh dự tuyển 2013 giảm trên 537 người, năm 2014 giảm 3.476 người, năm 2015 giảm 1.973 người, năm 2016 giảm 870 người, năm 2017 giảm 649 người.

Số lượng thí sinh dự tuyển, trúng tuyển và chỉ tiêu tuyển sinh thạc sĩ từ năm 2012 - 2017. Đồ họa: Lê Huyền

Chỉ tiêu đào tạo sau đại học của các trường, viện thành viên thuộc ĐHQG TP.HCM cũng giảm xuống rõ rệt.

Số lượng học viên trúng tuyển ở mức hơn 60% so với chỉ tiêu. Năm 2012, tổng chỉ tiêu đào tạo thạc sĩ là 3.550,  đến năm 2017 còn 3.320 (giảm 9,35%). Số thí trúng tuyển thạc sĩ năm 2012 là 3.443 người, tới năm 2016 còn 2.375 người. 

Đối với đào tạo tiến sĩ, dù chỉ tiêu tuyển sinh hàng năm tăng lên nhưng số thí sinh đăng ký xét tuyển cũng giảm dần.

Ngoại trừ năm 2012, các năm sau này ĐHQG TP.HCM đều không tuyển đủ chỉ tiêu đã đặt ra. Cụ thể, năm 2013 chỉ tuyển được 83%, năm 2014 là 84%, năm 2015 là 79%, năm 2016 là 77%...

Hiện tại, ĐHQG TP.HCM đang đào tạo 105 ngành thạc sĩ, 79 ngành tiến sĩ tại 6 trường ĐH và 1 viện thành viên. Thống kê tại thời điểm 1/1/2017, quy mô đào tạo sau ĐH của ĐHQG TPHCM là 1.108 nghiên cứu sinh và 7.152 học viên cao học.

Do các cơ sở đào tạo khác "dễ tính" hơn?

Lý giải vấn đề này, ĐHQG TP.HCM cho rằng, nguyên nhân làm giảm số lượng thí sinh dự thi là do tính cạnh tranh trong đào tạo sau đại học.

Số trường được đào tạo sau đại học đã tăng nhanh từ năm 2010 về sau này. Số ngành đào tạo và trùng với những ngành ĐHQG TP.HCM đang đào tạo đã tăng lên.  

Cụ thể, ở lĩnh vực Khoa học xã hội và Nhân văn, nếu trước đây chỉ tập trung đào tạo sau đại học tại 3 đơn vị lớn là Trường ĐH Khoa học Xã hội nhân văn, Trường ĐH Sư phạm TP.HCM và Trường ĐH Cần Thơ thì nay có thêm nhiều đơn vị ngoài công lập khác cũng đào tạo.

Lĩnh vực Khoa học Công nghệ trước đây chỉ có 4 đơn vị lớn là Trường ĐH Bách khoa, Trường ĐH Khoa học Tự nhiên, Trường ĐH Sư phạm TP.HCM, Trường ĐH Sư phạm Kỹ thuật TP.HCM thì hiện đã mở rộng rất nhiều.

Tương tự, lĩnh vực kinh tế trước đây chỉ có 3 đơn vị lớn đào tạo sau đại học thì hiện nay hầu như tất cả các trường phía Nam đều đào tạo thạc sĩ và tiến sĩ.

Một nguyên nhân nữa là do số đơn vị liên kết đào tạo với các cơ sở nước ngoài cũng tăng, xu hướng du học mạnh mẽ, thí sinh có trình độ cao thường đi học theo Đề án 911 hoặc các chương trình học bổng...

Lê Huyền

Học tiến sĩ được trả lương

Quy chế đào tạo tiến sĩ mới khiến lượng nghiên cứu sinh giảm hẳn. Tuy nhiên, với ngay với những người làm tiến sĩ vì mục đích khoa học, chi phí đầu tư quá thấp có thể là rào cản lớn để nâng cao chất lượng đào tạo.

Vụ lừa đảo tài chính Forex-3D hiện gây xôn xao tại Thái Lan. Minh tinh Pinky Savika cùng mẹ và anh trai được xem là nhân vật chủ chốt trong vụ lừa đảo đã bị bắt vào cuối tháng 8 và không được tại ngoại. Ngoài Pinky Savika, hai diễn viên Thunsiwat Chantanukul và Kasem Kolpraneet bị bắt cùng thời điểm, cũng không được tại ngoại. 19 người có liên quan đã bị tạm giam. 

Tờ Thairathcho hay, ứng dụng Forex-3D ra mắt vào năm 2015, do Apirak đứng đầu điều hành. Năm 2019 sau khi một nạn nhân nộp đơn tố cáo, đường dây kinh doanh tài chính này bị điều tra. Qua xác minh, Cục Điều tra Đặc biệt của Thái Lan đã thụ lý vụ án tháng 11/2019 và chủ mưu Apirak bị bắt ở nhà riêng sau khi lén về Thái Lan năm 2021. 

Theo truyền thông Thái Lan, hơn 9.804 nhà đầu tư đã khiếu nại về Forex-3D từ năm 2019. Tới tháng 8/2022, ứng dụng Forex-3D được xác định lừa đảo hơn 14 nghìn người, thu lợi bất chính lên tới 2,5 tỷ baht (hơn 1.600 tỷ đồng).

Tổng tài sản tang vật bị thu giữ trị giá 570 triệu baht (hơn 364 tỷ đồng), bao gồm căn hộ chung cư, giấy chứng nhận quyền sở hữu đất, ô tô và tài khoản ngân hàng.

Ứng dụng Forex-3D kiếm lời bằng cách mời chào nhà đầu tư giao dịch ngoại hối, lợi nhuận hứa hẹn lên đến 60-80%. Nhà đầu tư phải nộp một khoản tiền tối thiểu mỗi tháng để nhận mức lợi nhuận 10%, nhận thêm 5% hoa hồng nếu có người mới tham gia. Pinky Savika, Thanasiwat Chantanukul, Kasem Kolpraneet đảm nhận vai trò người đại diện, quảng cáo ứng dụng Forex-3D và được chia lợi nhuận.

Thắm Nguyễn

Diễn ra tại Toronto (Canada), cuộc thi Pwn20wn năm nay có 8 hạng mục gồm điện thoại di động, bộ điều khiển nhà thông minh, loa thông minh, máy in, thiết bị giám sát, thiết bị lưu trữ mạng, thiết bị Google và thiết bị văn phòng nhỏ, với hơn 1 triệu USD tiền thưởng. Tất cả đều là những thiết bị tiên tiến của các hãng lớn và được cài đặt phiên bản phần mềm mới nhất. Các đội thi có khoảng 3 tháng chuẩn bị để tìm ra các lỗ hổng chưa từng được phát hiện, tìm cách khai thác và sẽ có khoảng 30 phút để thực hiện tấn công kiểm thử trực tiếp vào các thiết bị mục tiêu.

Theo các chuyên gia, Pwn2Own luôn là một trong những cuộc thi bảo mật có tính cạnh tranh cao, đòi hỏi các đội tham gia phải có kỹ năng tốt và được chuẩn bị kỹ về nhiều mặt. Tuy có nhiều tháng để tìm lỗi, song thách thức với đội thi là phải trình diễn được khả năng tấn công lỗ hổng đó trong thời gian ngắn.

Bên cạnh đó, các lỗ hổng hoàn toàn có thể bị nhà sản xuất tìm thấy và cập nhật bản vá trước thời điểm diễn ra cuộc thi. Vì thế, các đội tham gia thường phải tìm ra càng nhiều lỗ hổng càng tốt, đồng thời chuẩn bị các phương án tấn công dự phòng nếu muốn đạt điểm số cao nhất.

‘Team Viettel’, tên dự thi của các chuyên gia Viettel Cyber Security tham gia Pwn2Own năm nay đa phần là các kỹ sư trẻ. Toàn đội đều là các kỹ sư do doanh nghiệp an toàn thông tin này đào tạo, trong đó, phần lớn là thành viên thuộc thế hệ GenZ đã thực tập và tham gia vào đội hình Viettel Cyber Security từ khi còn là sinh viên. Đội đăng ký 7 hạng mục, nhắm đến các mục tiêu gồm điện thoại Xiaomi 13 Pro, hệ thống lưu trữ QNAP, các hạng mục máy in Canon, HP, Lexmark, loa thông minh Sonos và SOHO SMASHUP.

Kết thúc hạng mục thi cuối của cuộc thi Pwn2Own Toronto 2023 vào tối ngày 27/10, nhóm chuyên gia Viettel Cyber Security lấy tên ‘team Viettel’ đã chính thức giành chiến thắng cao nhất với 30 điểm 'Master of Pwn'. Kết quả này đã mang về cho đội giải thưởng 180.000 USD, và quan trọng hơn là tiếp tục đưa tên tuổi của cộng đồng an toàn thông tin Việt Nam vươn ra toàn cầu. 

Thực tế, kể từ khi cuộc thi bắt đầu vào ngày 24/10, ‘team Viettel’ đã liên tục dẫn đầu. Đến ngày 26/10, nhóm chuyên gia này gần như nắm chắc vị trí vô địch sớm khi tạo cách biệt về điểm số với các đội đứng sau, dù vẫn còn một hạng mục sở trường là 'SOHO SMASHUP' chưa diễn ra.

Khép lại 4 ngày thi, nhóm chuyên gia Viettel Cyber Security đã hoàn thành xuất sắc và giành điểm số tuyệt đối ở cả 7 bài thi đã đăng ký, trong khi nhiều đối thủ mạnh đã gặp các vấn đề như trùng lỗ hổng, khai thác không thành công.

Khoảng 80% thành viên của ‘team Viettel’ là thế hệ GenZ, những người sinh từ năm 1997 đến năm 2012. “Điều đó cho thấy chúng ta đang có một thế hệ nhiều kỳ vọng cho an toàn thông tin đất nước, thế hệ sẽ góp phần đưa tên tuổi Việt Nam vươn ra khu vực và quốc tế một cách mạnh mẽ hơn nữa”, ông Hưng chia sẻ.

Bên cạnh nỗ lực của Viettel, đại diện Cục An toàn thông tin cho rằng, kết quả cao của nhóm chuyên gia Việt Nam cũng ghi nhận hành trình các cơ quan, tổ chức, doanh nghiệp trong việc phát triển nguồn nhân lực an toàn thông tin mạng cho nước nhà. Phần lớn thành viên ‘team Viettel’ vừa giành giải quốc tế cũng từng tham dự cuộc thi ‘Sinh viên với an toàn thông tin’ đã được Hiệp hội An toàn thông tin Việt Nam – VNISA phối hợp cùng các cơ quan, đơn vị tổ chức trong 16 năm qua.

Kết quả cuộc thi Pwn2Own Toronto 2023 còn cho thấy, ngoài đội của Viettel, còn có nhiều đội thi đạt giải cao khác có thành viên là người Việt Nam. Đơn cử như ‘Team Orca’ của Công ty Sea Security (Singapore) có phần lớn thành viên là người Việt Nam, hay đội thi đến từ doanh nghiệp Việt Nam khác là VNG.

“Việc nhiều đội Việt Nam và đội thi nước khác có thành viên là người Việt Nam tham gia Pwn2Own năm nay là một sự tự hào chúng ta, khi chuyên gia Việt Nam tham gia và đạt kết quả cao tại sân chơi lớn quốc tế, được thế giới ghi nhận”, ông Trần Quang Hưng nêu quan điểm.

Dẫu vậy, thực tế nhiều chuyên gia an toàn thông tin Việt Nam tham gia thi theo đội của doanh nghiệp nước khác cũng cho thấy tình trạng nhiều tài năng của Việt Nam đang công tác ở nước ngoài. Ở góc độ quản lý nhà nước về lĩnh vực an toàn thông tin mạng, đại diện Cục An toàn thông tin cho rằng: Cần xem xét, đánh giá lại để làm sao những lứa sinh viên Việt Nam hiện nay sẽ phát triển hơn, đóng góp nhiều hơn, trực tiếp hơn cho đất nước trong tương lai.