Chương trình diễn tập WhiteHat Drill 05 là sự kiện do Cục An toàn thông tin – Bộ TT&TT và Bkav phối hợp tổ chức. Cục An toàn thông tin đã cùng Bkav xây dựng kịch bản diễn tập đồng thời tham gia điều phối chương trình diễn tập WhiteHat Drill lần này. Tham gia chương trình, 150 đội đã được trải nghiệm tình huống hệ thống bị cài mã độc đào tiền ảo qua lỗ hổng phần mềm; từ đó biết cách xử lý loại mã độc này, đồng thời thực hiện các biện pháp phòng chống để tránh bị tấn công trở lại.

Lỗ hổng trong 7-Zip cho phép thực thi mã tùy ý

Đầu tháng 5/2018, một lỗ hổng tồn tại trong 7-Zip (phần mềm giải nén file mã nguồn mở và miễn phí) cho phép thực thi mã tuỳ ý, ảnh hưởng đến các cơ quan chính phủ, doanh nghiệp và người dùng cá nhân. Tuỳ vào đặc quyền liên kết với người dùng, kẻ tấn công sau đó có thể cài đặt chương trình, xem, thay đổi hoặc xoá dữ liệu hay tạo các tài khoản mới với toàn quyền người dùng. Người dùng được cấu hình với ít quyền hơn trên hệ thống cũng sẽ ít bị ảnh hưởng hơn những người có quyền quản trị.

Các chuyên gia đã khuyến cáo người dùng cần cập nhật các bản vá 7-Zip trên các hệ thống dính lỗ hổng; chạy tất cả các phần mềm với quyền người dùng thông thường để giảm thiểu tác động của cuộc tấn công; đồng thời áp dụng nguyên tắc đặc quyền tối thiểu cho tất cả các hệ thống và dịch vụ.

Các trang Drupal phát tán mã độc đào tiền ảo, công cụ RAT và lừa đảo scam

Theo WhiteHat.vn, cuối tháng 5/2018, các trang web Drupal một lần nữa bị hacker tấn công bằng 2 lỗ hổng nghiêm trọng Drupalgeddon2 và Drupalgeddon3 (xuất hiện và đã được vá cuối tháng 3 và 4) chủ yếu với mục đích đào tiền ảo. Theo phân tích của các chuyên gia, gần một nửa số trang Drupal bị tấn công đang chạy phiên bản CMS 7.5.x, khoảng 30% đang chạy phiên bản 7.3.x, được cập nhật lần cuối từ tháng 8/2015.

Tướng Đỡ Đòn đang thất thế trên Đấu Trường Công Lý dạo gần đây và Riot Games đang nuôi ý định thay đổi tình thế bằng cách thực hiện một vài thay đổi ở các trang bị tiềm năng.

Liệu chúng có ảnh hưởng đủ lớn đến đấu trường chuyên nghiệp? Nó còn tùy thuộc vào nhiều yếu tố. Và các tuyển thủ chuyên nghiệp chắc chắn vẫn đang theo sát diễn biến để xem liệu hàng loạt những thay đổi mới được Riot áp dụng sẽ tác động thế nào đến metagame.

 Mặt Nạ Vực Thẳm

Với tất cả những vị tướng Đỡ Đòn cần nhiều năng lượng, Mặt Nạ Vực Thẳm đã được nâng cấp chút ít. Đỡ Đòn cảm thấy “khó ở” chút xíu kể từ khi Nội tại của  Nhẫn Doran trở thành DUY NHẤT.

Mặt Nạ Vực Thẳm giúp tướng Đỡ Đòn có thêm cơ hội dọn dẹp các đàn lính và bổ sung thêm năng lượng một cách nhanh chóng – một điều rất vô lý.

Giờ thì Mặt Nạ Vực Thẳm đã hoàn toàn có đủ cơ sở để thay thế cho Nhẫn Doran ở giai đoạn đi đường. Riot còn muốn người chơi sử dụng món trang bị làm lại từ  Gậy Đầu Lâu nhiều hơn thế bằng cách gia tăng lượng máu mà nó đem lại.

Người chơi giờ sẽ nhận thêm 300 năng lượng giúp họ trụ lại đường. Hiệu ứng mới của trang bị giúp người chơi hồi lại chút ít năng lượng mỗi khi bị tướng địch tấn công (15%) – nên nếu bạn có chơi Đỡ Đòn, thì cố gắng “câu” địch bằng cách này để tái tạo lại năng lượng.

Các vị tướng giờ có thể hút sát thương nhiều nhất có thể và chuyển hóa chúng thành đóng góp cụ thể trong giao tranh.

 Đồng Xu Cổ Đại

Trang bị dành riêng cho Hỗ Trợ đã bị rơi vào quên lãng hiện vẫn chưa phát huy được hết tiềm năng.  Khiên Cổ Vật vẫn đang là lựa chọn ưu tiên số một của các tướng Hỗ Trợ Đỡ Đòn nhờ Nội tại chia sẻ Vàng với Xạ Thủ đi chung đường. Trong khi đó,  Lưỡi Gươm Đoạt Thuật lại thường được sử dụng bởi các tướng Hỗ Trợ đánh xa do tận dụng được lượng Vàng cộng thêm cùng hiệu ứng làm chậm về cuối trận…

Để khỏa lấp điều đó, Riot đã tăng sức mạnh cho Đồng Xu Cổ Đại, giúp các tướng Hỗ Trợ có được lượng Vàng xứng đáng cùng lượng năng lượng xứng đáng hơn khi nhặt được những đồng xu trên đường.

Vậy những vị tướng nào hưởng lợi từ Đồng Xu Cổ Đại?  Rakan hoàn toàn khả thi, vị tướng vẫn đang sử dụng tốt trang bị này, sẽ tương thích với hàng loạt thay đổi. Tuy nhiên chừng đó vẫn chưa đủ để các vị tướng khác tìm đến trang bị này trong tương lai gần.

 Tàn Tích Bami

Tàn Tích Bami giờ giúp tướng đi rừng gây thêm sát thương lên quái vật, trong khi phải bù trừ lại chút ít máu.

Sự thay đổi này có lẽ sẽ giúp các tướng Đỡ Đòn khi chúng dọn dẹp quái vật rừng để bắt kịp với các đường khác. Khi mà máu là cực kỳ quan trọng, thì đợt tăng sức mạnh phải lớn tương đương mới có thể khỏa lấp được.

Những vị tướng kiểu như  Zac hay  Sejuani có thể tăng thêm tốc độ dọn quái vật, vốn đã rất nhanh. Nó cũng hoàn toàn có thể giúp cho Đỡ Đòn sớm sở hữu  Áo Choàng Lửa nhanh hơn trước…

 Sứ Giả Khe Nứt

Khi Riot thay đổi Sứ Giả Khe Nứt ở bản cập nhật Giữa Mùa Giải, thông điệp đã rất rõ ràng rồi: Họ muốn người chơi phải coi trọng mục tiêu lớn này ở mọi thời điểm.

Đáng buồn là nhiều người chơi vẫn không mặn mà lắm với bùa lợi này và Riot đang cố gắng cung cấp thêm những lợi ích mà Sứ Giả Khe Nứt đem lại. Ở bản cập nhật mới đây nhất, Riot đã tăng bốn lần lượng Vàng kiếm được từ con quái vật màu tím, 25 tăng lên 100.

Con số trên, tuy nhỏ, nhưng có lẽ sẽ khiến nhiều người chơi để ý hơn tới hang Sứ Giả Khe Nứt. Tuy nhiên, chừng đó là chưa đủ để Sứ Giả Khe Nứt trở thành một mục tiêu được ưu tiên hàng đầu trong mỗi trận đấu LMHT.

Có lẽ những game thủ chuyên nghiệp sẽ thích thú hơn với thay đổi này thay vì những người chơi thông thường.

Gamer(Theo Dot Esports)

Tại lễ khai mạc chương trình Diễn tập quốc tế ASEAN - Nhật Bản năm 2018 có chủ đề “Tấn công DoS/DDoS và hoạt động phối hợp ứng cứu, xử lý sự cố” được tổ chức ngày 23/5/2018, thông tin về tình hình an toàn thông tin hiện nay, ông Nguyễn Trọng Đường, Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) - Bộ TT&TT cho biết, trong bối cảnh của cuộc cách mạng công nghiệp 4.0, khi vạn vật đều kết nối Internet (IoT), sự cố an toàn thông tin và tấn công mạng diễn ra mỗi phút. Các thiết bị di động trở thành mục tiêu tấn công phổ biến. Cài cắm mã độc và tấn công vào hệ thống của doanh nghiệp ngày càng gia tăng. Ngày nay, các tin tặc còn được một số chính phủ tài trợ nhằm do thám và phá hoại các cơ sở hạ tầng thông tin quan trọng. “Không ai an toàn 100%, chỉ là khi nào sẽ bị tấn công và tấn công có thường xuyên không”, ông Đường chia sẻ.

Thực tế đã cho thấy, trên thế giới, các hệ thống thông tin lớn lần lượt bị tấn công. Với Việt Nam, thông tin từ đại diện VNCERT cũng cho hay, thống kê của trang securelist.com chỉ ra rằng, Việt Nam xếp thứ 17  trong các quốc gia có người dùng gặp các nguy cơ lây nhiễm cao khi online; xếp thứ 2 trong 15 quốc gia có mức độ lây nhiễm mã độc máy tính cao nhất.

Việt Nam cũng nằm trong Top 10 quốc gia đích của tấn công DDoS (Việt Nam đứng thứ 5 trong Top các quốc gia bị tấn công DDoS niều nhất trong quý IV năm ngoái); và Việt Nam còn có tên trong Top 10 quốc gia bị kiểm soát bởi mạng máy tính ma (Botnet), với 637.395 máy tính bị kiểm soát nằm trong mạng máy tính ma tại thời điểm tháng 1/2018.

Nhấn mạnh tình hình an toàn thông tin, tấn công mạng ngày càng tinh vi, phức tạp, và xảy ra trên diện rộng, do vậy các cuộc diễn tập cần được duy trì định kỳ trong các năm tiếp theo, Giám đốc VNCERT Nguyễn Trọng Đường cho biết thêm, Theo báo cáo, ghi nhận của Trung tâm VNCERT, năm 2017 đã có 13.382 sự cố tấn công mạng vào Việt Nam cả 3 loại hình: tấn công lừa đảo (Phishing),  tấn công cài mã độc (Malware) và tấn công thay đổi giao diện (Deface). Trong đó, tấn công Malware là 6.400 trường hợp; 4.377 trường hợp tấn công Deface và tấn công Phishing là 2.605 trường hợp.

Đáng chú ý, với năm 2018, số liệu mới nhất tính từ đầu năm đến ngày 19/5/2018, hệ thống giám sát của VNCERT đã ghi nhận 4.035 sự cố tấn công mạng vào Việt Nam, bao gồm 2.661 sự cố Deface, 766 sự cố Malware và 608 sự cố Phishing. Hàng ngày có khoảng gần 100.000 địa chỉ mạng của Việt Nam truy vấn hoặc kết nối đến mạng lưới máy tính ma (Botnet).

Đây không phải lần đầu hai công ty "tranh giành" vị trí trên danh sách các công ty giá trị nhất thế giới (hai vị trí đầu tiên thuộc về Apple và Amazon), nhưng theo CNBC, đây là lần đầu tiên Microsoft có giá trị vốn hóa cao hơn Google trong vài năm qua.

Hơn nữa, cột mốc này đến vào thời điểm quan trọng của Microsoft khi một số chiến lược dài hạn đã bắt đầu "hái quả ngọt".

Đây là 3 lý do được Mashableđưa ra cho thấy Microsoft có giá trị cao hơn Google là hoàn toàn hợp lý.

Dù không mới hay hấp dẫn, nhưng thật khó để phủ nhận sự quan trọng của Microsoft trong việc chuyển sang một thế giới "đám mây". Azure là thứ đóng vai trò quan trọng nhất trong lợi nhuận hiện tại của Microsoft.

Microsoft đã dựa vào Azure, đối thủ cạnh tranh với Amazon Web Services (AWS) trong nhiều năm. Dưới sự lãnh đạo của CEO Satya Nadella, những nỗ lực trên đã có kết quả xứng đáng với sự tăng trưởng về cả cơ sở khách hàng và doanh thu.

Sau hội nghị Build 2018, chúng ta thấy rõ Azure sẽ tiếp tục là nền tảng, dịch vụ quan trọng của Microsoft với các dự án mới như Project Kinect dành cho Azure.

Một trong những thay đổi lớn của Microsoft trong thời gian qua là sự chuyển đổi sang mô hình kinh doanh dựa trên thuê bao đăng ký cho phần mềm và dịch vụ của hãng. Ngày xưa, khi muốn mua bộ phần mềm Office, bạn phải bỏ ra số tiền khá lớn để có được nó.

Nhưng giờ đây khi có Office 365, người dùng và doanh nghiệp chỉ cần trả khoản phí nhỏ đều đặn mỗi tháng (hoặc năm) để sử dụng dịch vụ, kèm theo những ưu đãi hấp dẫn từ Microsoft.

Rõ ràng cách tiếp cận này đã mang đến hiệu quả lớn khi có 30,6 triệu thuê bao đăng ký Office 365 trong 3 tháng qua, trong khi khách hàng doanh nghiệp hoạt động mỗi tháng là 135 triệu.

Không chỉ Office, mô hình bán hàng dạng thuê bao này cũng có mặt trên Xbox, với doanh thu từ mảng game tăng 18% nhờ phần mềm và dịch vụ.

Không thể không nhắc đến những lĩnh vực mà Microsoft nhắm đến trong tương lai, trong đó gồm trí tuệ nhân tạo (AI) và internet vạn vật kết nối (Internet of Things). Hãng đã đầu tư lớn vào các lĩnh vực này với hy vọng chúng sẽ tăng trưởng mạnh hơn trong tương lai.

Khi Google và Facebook "ganh đua" nhau về AI ở cấp độ người dùng, chiến lược của Microsoft lại xoay quanh việc dùng máy học để hỗ trợ các dịch vụ cho doanh nghiệp.

"AI là ‘trò chơi' của các công ty lớn", Patrick Moorhead, chủ tịch và nhà phân tích tại Moor Insights cho biết.