Theo đánh giá sơ bộ của Cục An toàn thông tin, lỗ hổng này có thể ảnh hưởng đến nhiều cơ quan, tổ chức ở Việt Nam, đặc biệt là cơ quan chính phủ, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn, do các đơn vị này đều triển khai mô hình mạng có sử dụng máy chủ Domain Controller để thuận tiện cho công tác quản lý.

Quý 1/2021 mới có bản vá đầy đủ cho lỗ hổng “Zerologon”

Cục An toàn thông tin cho biết thêm, vào đầu tháng 9/2020, qua công tác theo dõi, giám sát an toàn thông tin, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục đã phát hiện có một số mã khai thác công khai trên Internet. Những mã khai thác này có thể sử dụng để tấn công vào máy chủ Domain Controller qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong những chiến dịch tấn công nguy hiểm.

Trong khi đó, việc giải quyết lỗ hổng nghiêm trọng “Zerologon” trên máy chủ Domain Controller đang được Microsoft triển khai trong bản phát hành theo 2 giai đoạn.

Cụ thể, theo hướng dẫn của Cục An toàn thông tin, quản trị viên tại cơ quan, tổ chức trước mắt có thể cập nhật ngay bản vá của giai đoạn 1 đã được Microsoft phát hành vào ngày 11/8/2020. Bản vá này cho phép Domain Controller có thể bảo vệ các Windows, ghi lại các sự kiện để phát hiện thiết bị không tuân thủ đang sử dụng các kết nối kênh bảo mật Netlogon dễ bị tấn công.

Tuy nhiên, việc phát hành bản vá đầy đủ cho lỗ hổng này được Microsoft dự kiến đến quý 1/2021 mới hoàn thành.

Đặc biệt, thời điểm hiện tại, một số nhóm chuyên thực hiện tấn công APT có dấu hiệu tận dụng lỗ hổng này để tấn công sâu vào hệ thống thông tin của các cơ quan, tổ chức.

Do đó, để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin vừa yêu cầu các cơ quan, đơn vị triển khai quyết liệt một số khuyến nghị.

Các cơ quan, đơn vị được đề nghị kiểm tra, rà soát và có phương án ngăn chặn những nhóm đối tượng tấn công tận dụng lỗ hổng để thực hiện các chiến dịch tấn công APT nguy hiểm.

Đồng thời, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan, tổ chức có nhân sự kỹ thuật tốt, có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.

Trong trường hợp cần được hướng dẫn, kiểm tra chi tiết về lỗ hổng, Cục An toàn thông tin đề nghị các cơ quan, đơn vị liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn.

Vân Anh

Quảng Ninh diễn tập ứng cứu sự cố tấn công mạng vào hệ thống thông tin quan trọng

Qua diễn tập “Ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ninh năm 2020”, các cán bộ kỹ thuật, những thành viên đội ứng cứu sự cố của tỉnh đã có thêm kiến thức, kỹ năng để bảo đảm an toàn cho các hệ thống thông tin.

Cuốn sách dự kiến xuất bản ngày 7/1/2025. Ảnh: DJ Magazine.

Bản mô tả về cuốn sách viết: “Mood Machineđưa chúng ta đến với thế giới nội bộ của ngành kinh doanh thu âm đang được củng cố mạnh mẽ nhất vào thời điểm hiện tại. Tác phẩm này cho thấy sự thay đổi của thế giới âm nhạc khi chúng chỉ còn là những danh sách phát, có thể cá nhân hóa và phát tự động".

Cuốn sách cũng là "một cuộc điều tra sâu và trực diện về sự ra đời cũng như ảnh hưởng của Spotify đối với thế giới âm nhạc, đan xen nhiều báo cáo chưa từng có với những lời chỉ trích sâu sắc về văn hóa, làm sáng tỏ cách thế giới phát trực tuyến đang định hình lại âm nhạc đối với cả người nghe và giới nghệ sĩ".

Tác giả Pelly đã có nhiều năm kinh nghiệm trong việc đưa tin về các ông lớn phát nhạc trực tuyến. Nhà báo này đã sử dụng tài liệu mình có để trình bày chi tiết những hậu quả của mô hình Spotify bằng cách khai thác quan điểm của cả khách hàng và những nhạc sĩ có tác phẩm trên Spotify.

‘Mánh khoé’ của Spotify

Tháng trước, Spotify đã ghi nhận doanh thu tăng lên 4 tỷ euro, cũng như số lượng người đăng ký lên vượt mốc 250 triệu.

Thành công về mặt tài chính của Spotify hoàn toàn trái ngược với các dòng tin tức tiêu cực cách đây 12 tháng. Mặc dù kiểm soát hơn 30% thị trường phát trực tuyến nhạc toàn cầu vào tháng 12 năm ngoái, nhưng lợi nhuận trong 2 năm trước đó giảm mạnh và khiến Spotify tuyên bố cắt giảm 17% lực lượng lao động, giảm đi mất khoảng 1.500 việc làm, trong vòng sa thải thứ ba liên tiếp trong năm.

Quy định về tiền bản quyền của nghệ sĩ cũng đã được thay đổi vào tháng 10 năm ngoái. Spotify đã đưa ra số lần phát thông tin trực tuyến tối thiểu hàng năm và thời lượng tối thiểu bản nhạc được người dùng tiếp cận để các nghệ sĩ có thể nhận thanh toán. Động thái này, được xác nhận vào tháng 11 năm ngoái, đồng nghĩa với việc các bản nhạc có dưới 1.000 lượt phát sẽ không đủ điều kiện để được hưởng tiền bản quyền.

Ưu ái những tên tuổi lớn

Động thái này đã bị tác giả chỉ trích khi cho rằng Spotify ưu ái các nhạc sĩ được ký hợp đồng với các hãng thu âm lớn, những người nhận được hàng triệu USD tiền ứng trước và quảng cáo miễn phí, trong khi cắt bỏ đi các khoản thu nhập nhỏ nhoi của các nghệ sĩ indie ít tên tuổi. Trước khi quy định trên ra đời, họ đã phải vật lộn để kiếm sống với tiền bản quyền là 0,0035 USD cho mỗi lần phát trực tuyến. Còn sau quy định mới này, lượng thu nhập đó thậm chí còn khó khăn hơn.

Trong khi đó, nền tảng này cũng bị chỉ trích vì tạo ra các danh sách phát nhạc an toàn, cùng thiết lập chỉ chọn các bài hát nhạt nhẽo và âm thanh "nhẹ nhàng, có nhịp độ trung bình và u sầu". Và đương nhiên chúng là tác phẩm của những nghệ sĩ có tiếng như Billie Eilish.

Tờ Publishing Weekly đánh giá cuốn sách này có giọng văn xuôi gợi cảm và phân tích sắc sảo. Chúng đã được kết hợp với nhau để đưa ra lời phê bình sâu sắc về ngành công nghiệp phát trực tuyến, từ đó kêu gọi những cải cách cụ thể (như bổ sung thêm quy định vào luật liên bang để đảm bảo tiền bản quyền phát trực tuyến cho nghệ sĩ).

Cuốn sách cũng đặt ra những câu hỏi lớn hơn về “tầm quan trọng của quyền truy cập âm nhạc phổ quát” và những hệ lụy văn hóa của việc hạn chế sản xuất và phổ biến âm nhạc.

Về tổng thể, Publishing Weekly cho rằng cuốn sách này là bản đánh giá sâu sắc về bối cảnh âm nhạc hiện tại và mở ra góc nhìn về tương lai của ngành công nghiệp này.

Đọc được sách hay, hãy gửi review cho Tri Thức - Znews

Bạn đọc được một cuốn sách hay, bạn muốn chia sẻ những cảm nhận, những lý do mà người khác nên đọc cuốn sách đó, hãy viết review và gửi về cho chúng tôi. Tri Thức - Znews mở chuyên mục “Cuốn sách tôi đọc”, là diễn đàn để chia sẻ review sách do bạn đọc gửi đến qua Email: books@znews.vn. Bài viết cần gửi kèm ảnh chụp cuốn sách, tên tác giả, số điện thoại.

Trân trọng.