Giải trí

Kỹ sư bảo mật Việt Nam phát hiện lỗ hổng “chết người” trên Yahoo

字号+ 作者:NEWS 来源:Giải trí 2025-01-24 05:40:51 我要评论(0)

TheỹsưbảomậtViệtNampháthiệnlỗhổngchếtngườitrêwave 125io thông tin từ Công ty Cổ phần An ninh mạng Viwave 125iwave 125i、、

TheỹsưbảomậtViệtNampháthiệnlỗhổngchếtngườitrêwave 125io thông tin từ Công ty Cổ phần An ninh mạng Việt Nam (VSEC), gần đây, một lỗ hổng nghiêm trọng trong phần mềm xử lý ảnh ImageMagick có liên quan tới Yahoo Messenger đã được tìm ra bởi chuyên gia bảo mật VSEC.

Cụ thể, dựa trên lỗ hổng bảo mật này, một kẻ tấn công bất kỳ sẽ gửi một file ảnh có định dạng độc hại lên hệ thống Yahoo Messenger để khai thác lỗ hổng gây ra rò rỉ bộ nhớ của máy chủ Yahoo. Ảnh xem trước (thumbnail) sẽ được trả về và hiển thị trong khung chat của Yahoo Mesenger.

Dựa trên kết quả trả về này, kẻ tấn công thu thập, tổng hợp dữ liệu trên máy chủ Yahoo Messenger và trong đó có thể bao gồm dữ liệu người dùng.

Lỗ hổng này tác động tới toàn bộ người dùng dịch vụ Yahoo Messenger của công ty Yahoo (Hoa Kỳ) với con số hàng chục triệu người dùng thường xuyên (tính đến ngày 21/5, có tới trên 50 triệu lượt tải).

Cũng với lỗ hổng, hacker có thể thu thập dữ liệu từ máy chủ để thu thập trái phép thông tin của người dùng khác trên phạm vi toàn cầu. Việc khai thác có thể thực hiện từ bất cứ đâu trên thế giới.

Lỗ hổng được ông Nguyễn Văn Lực, kỹ sư bảo mật phòng R&D của VSEC thông báo cho Yahoo thông qua một đơn vị trung gian vào ngày 13/3/2018.

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Những ngày cuối thu, đầu đông liên tục có các đợt không khí lạnh tràn về miền Bắc nhưng ban ngày trời vẫn nắng mạnh.

Thậm chí, những ngày gần đây, không khí lạnh tràn về gây giảm nhiệt mạnh vào ban đêm, tuy nhiên ban ngày trời vẫn nắng gay gắt, thời tiết oi bức, ngột ngạt với mức nhiệt chạm ngưỡng 30 độ C.

Những ngày qua, mặc dù không khí lạnh tràn về nhưng miền Bắc ban ngày vẫn nắng nóng như mùa hè. (Ảnh: Đắc Huy)

Những ngày qua, mặc dù không khí lạnh tràn về nhưng miền Bắc ban ngày vẫn nắng nóng như mùa hè. (Ảnh: Đắc Huy)

Bà Nguyễn Thị Thanh Bình, dự báo viên Phòng Dự báo Số trị và Viễn thám, Trung tâm Dự báo khí tượng thuỷ văn quốc gia cho biết, không khí lạnh đã tràn về, hầu khắp đồng bằng Bắc Bộ, nhiệt độ thấp nhất đêm và sáng sớm ở ngưỡng 20-22 độ C, vùng núi xuống thấp dưới 17 độ C.

Tại Trạm khí tượng Trùng Khánh (Cao Bằng) đêm 18/11, sáng sớm 19/11, nhiệt độ thấp nhất là 18,8 độ C; đêm qua và sáng sớm nay (21/11), nhiệt độ thấp nhất ở khu vực này giảm còn 16,6 độ C.

Tương tự ở Hà Nội, Trạm khí tượng Hà Đông ghi nhận được nhiệt độ thấp nhất giảm từ 23,4 độ C còn 21,5 độ C vào sáng sớm 20/11. 7h ngày 21/11, nhiệt độ chỉ còn 20,8 độ C.

Lý giải việc đón không khí lạnh nhưng trời vẫn nắng như mùa hè, bà Bình cho biết: "Do đợt không khí lạnh này về rất khô nên trời vẫn ít mây và có nắng. Trên thực tế, nhiệt độ thấp nhất thường rơi vào đêm và sáng sớm".

Cũng theo bà Bình, ban ngày trời nắng nên nhiệt độ có giảm nhưng không nhiều, chúng ta ít cảm nhận được. Ban đêm nhiệt độ giảm khiến biên độ nhiệt độ ngày và đêm tăng, dễ ảnh hưởng tới sức khoẻ, đặc biệt về hô hấp.

Dự báo xu thế thời tiết từ ngày 21/11-20/12, cơ quan khí tượng cho biết, không khí lạnh khả năng hoạt động yếu hơn so với trung bình nhiều năm. Trong đó, cuối tháng 11 và những ngày đầu tháng 12, không khí lạnh có thể hoạt động mạnh hơn so với trung bình nhiều năm cùng thời kỳ.

Nhiệt độ trung bình trên cả nước trong thời kỳ này phổ biến cao hơn 0,5-1 độ C C so với trung bình nhiều năm.

Nguyễn Huệ" alt="Liên tục đón không khí lạnh, vì sao miền Bắc vẫn nắng nóng 30 độ C?" width="90" height="59"/>

Liên tục đón không khí lạnh, vì sao miền Bắc vẫn nắng nóng 30 độ C?

Chuyển đổi số ngày nay trở thành xu thế tất yếu, nằm trong ưu tiên phát triển của hầu hết các quốc gia trên thế giới, các tổ chức trên toàn cầu. Hội Chữ thập đỏ Việt Nam không ngừng nỗ lực, đẩy mạnh ứng dụng chuyển đổi số, tiếp tục khẳng định vai trò nòng cốt, đầu mối kết nối, điều phối trong công tác nhân đạo, tất cả vì người nghèo, người dễ bị tổn thương trong xã hội, đóng góp tích cực trong Phong trào Chữ thập đỏ - Trăng lưỡi liềm đỏ quốc tế.

Ứng dụng GIS trong quản lý thiên tai

Theo báo cáo công tác Hội và phong trào Chữ thập đỏ, hàng năm, Trung ương Hội Chữ thập đỏ và các tỉnh, thành Hội luôn chủ động xây dựng kế hoạch nâng cao năng lực cho đội ngũ cán bộ làm công tác ứng phó nhằm sẵn sàng triển khai các biện pháp phòng ngừa và khắc phục hậu quả.

Công tác chuẩn bị lực lượng ứng phó được chú trọng, đội ngũ được đào tạo chuyên nghiệp, sẵn sàng tham gia vào các hoạt động phòng ngừa, ứng phó và cứu trợ khẩn cấp. Đồng thời, các nguồn lực tài chính và hàng cứu trợ cũng luôn đảm bảo số lượng và chất lượng tại kho dự trữ.

Các tình nguyện viên của Hội trực tiếp ứng cứu, hỗ trợ người dân. (Ảnh: Hội Chữ thập đỏ Việt Nam)

Các tình nguyện viên của Hội trực tiếp ứng cứu, hỗ trợ người dân. (Ảnh: Hội Chữ thập đỏ Việt Nam)

Để chủ động trước khi thiên tai, thảm họa xảy ra, nhiều năm trở lại đây Hội Chữ thập đỏ Việt Nam đẩy mạnh ứng dụng chuyển đổi số bằng cách triển khai áp dụng và tiếp tục thí điểm các mô hình hỗ trợ tài chính dựa vào dự báo (Forecast-based Financing) đối với nắng nóng; đối với bão gió và lũ lụt do bão.

Các ứng dụng công nghệ thông tin như GIS (hệ thống thông tin địa lý) giúp xây dựng bản đồ rủi ro thiên tai, phần mềm quản lý đội ngũ ứng phó thiên tai; các ứng dụng miễn phí như Kobotollbox cũng được sử dụng một cách hiệu quả và có chi phí thấp.

Mô hình xanh hóa các biện pháp giảm thiểu rủi ro NBS (Nature-Based Solutions) được thí điểm; cùng các sáng kiến như thu gom rác thải, xây dựng bếp ăn và nhà an toàn phòng chống thiên tai cũng được nhân rộng và phát triển. Hội cũng đẩy mạnh sử dụng các mạng xã hội, các phần mềm họp trực tuyển để chỉ đạo, giám sát, tập huấn, truyền thông nhằm nâng cao nhận thức cho các cấp hội.

Trong năm 2024, các đợt bão lũ liên tiếp xảy ra tại nhiều tỉnh thành trên cả nước gây thiệt hại nghiêm trọng về người và tài sản, khiến hàng triệu người dân rơi vào tình cảnh khó khăn.

Đặc biệt là cơn bão số 3, trước những thiệt hại này, Hội Chữ thập đỏ Việt Nam nhanh chóng triển khai các hoạt động cứu trợ, hỗ trợ đồng bào bị ảnh hưởng, nhằm giúp họ vượt qua khó khăn và ổn định cuộc sống.

Trung ương Hội tổ chức 12 đoàn công tác của Trung ương Hội đi thăm hỏi, chia sẻ, động viên và cấp hàng và tiền mặt hỗ trợ các hộ gia đình tại 14 tỉnh/thành phố bị ảnh hưởng bởi cơn bão số 3 và hoàn lưu sau bão.

Các Đoàn công tác nhận được sự quan tâm và tham gia trực tiếp của nhiều đồng chí lãnh đạo các Ban, Bộ, ngành Trung ương, kịp thời chia sẻ, động viên cán bộ, cấp ủy, chính quyền địa phương, đặc biệt là người dân vùng bị ảnh hưởng bởi cơn bão số 3.

Trung ương Hội ban hành Quyết định, Kế hoạch cứu trợ khẩn cấp cho 20 tỉnh, thành tổng giá trị tiền và hàng trên 16,6 tỷ đồng cho khoảng 22.241 hộ tương đương 88.965 khẩu hưởng lợi tại 20 tỉnh, thành phố (trong đó: 6,65 tỷ đồng tiền mặt; trị giá hàng trên 9,9 tỷ đồng gồm: 3.200 thùng hàng gia đình, 100 bộ dụng cửa sửa nhà và 4.230 túi hàng lương thực, nhu yếu phẩm thiết yếu,…). Hội Chữ thập đỏ các tỉnh, thành Hội đã vận động, cứu trợ tiền và hàng đến người dân tại 19 địa phương. Tổng giá trị tiền và hàng tính đến thời điểm hiện nay trên 250 tỷ đồng.

Tình nguyện viên Hội chữ thập đỏ phát đồ cứu trợ người dân vùng lũ ở Bắc Giang. (Ảnh: Hội Chữ thập đỏ Việt Nam)

Tình nguyện viên Hội chữ thập đỏ phát đồ cứu trợ người dân vùng lũ ở Bắc Giang. (Ảnh: Hội Chữ thập đỏ Việt Nam)

Chuyển đổi số trong vận động nguồn lực

Nhiều ứng dụng thiện nguyện ra đời giúp khoảng cách địa lí và tài chính không còn là rào cản. Việc ứng dụng công nghệ thông tin kết nối trực tiếp giữa người cho và người nhận, kết nối toàn xã hội trong hoạt động thiện nguyện góp phần nâng cao hiệu quả công tác nhân đạo.

Trong những năm qua, Hội Chữ thập đỏ Việt Nam ứng dụng công nghệ thông tin, chuyển đổi số vào hoạt động vận động nguồn lực với những kênh huy động nguồn lực như:

Thay đổi cách làm truyền thống đi “đến tận ngõ, gõ cửa từng nhà", việc sử dụng tin nhắn qua Cổng thông tin điện tử nhân đạo quốc gia 1400 giúp đổi mới phương thức quyên góp thuận tiện cho cộng đồng.

Cách làm này cũng cho phép các thuê bao điện thoại cố định, di động trên toàn quốc bằng dịch vụ tin nhắn, tự nguyện đóng góp kinh phí hỗ trợ nhân dân khắc phục hậu quả thiên tai, hỏa hoạn, sự cố nghiêm trọng, bệnh nhân mắc bệnh hiểm nghèo và phục vụ các mục đích nhân đạo, từ thiện khác.

Từ năm 2010 đến nay, Hội Chữ thập đỏ Việt nam tổ chức gần 60 chiến dịch nhắn tin qua cổng 1400 thu về gần 100 tỷ đồng, nhiều chương trình có kết quả rất lớn, đạt hơn 20 tỷ đồng như Chung sức vì biển đảo quê hương, Cứu trợ miền Trung lũ lụt năm 2010.

Thời điểm dịch bệnh xảy ra, giãn cách xã hội kéo dài ở các thành phố lớn làm cho các cá nhân, tổ chức muốn đứng ra kêu gọi và triển khai từ thiện cũng trở nên khó. Trước những khó khăn trên, nhiều ứng dụng thiện nguyện ra đời nhằm giúp các cá nhân, tổ chức có thể làm từ thiện tại nhà.

Hoạt động nhân ái mỗi dịp Tết đến Xuân về. (Ảnh: Hội Chữ thập đỏ Việt Nam)

Hoạt động nhân ái mỗi dịp Tết đến Xuân về. (Ảnh: Hội Chữ thập đỏ Việt Nam)

Ứng dụng thiện nguyện iNhadao thuộc đề án iTrithuc của chính phủ triển khai và giao Hội Chữ thập đỏ Việt Nam tổ chức thực hiện không chỉ mang đến cơ hội quyên góp tiền, các ứng dụng này phát triển với nhiều tính năng cùng các hình thức khác nhau để giúp đỡ những gia đình khó khăn, đồng hành cùng họ tìm thấy được những lạc quan và niềm tin để vững tâm vượt qua đại dịch.

Bên cạnh các ứng dụng quyên góp trực tiếp nguồn kinh phí ủng hộ, Hội Chữ thập đỏ kết hợp sử dụng các nền tảng thể thao trực tuyến gắn với chiến dịch gây quỹ cộng đồng.

Chiến dịch “Triệu bước chân nhân ái” được thực hiện trên nền tảng vRace trong 56 ngày (từ 25/2 - 21/4), nhân kỷ niệm 70 năm chiến thắng Điện Biên Phủ và hướng tới 70 năm ngày giải phóng Thủ đô.

Theo kết quả, "Triệu bước chân nhân ái" thu hút gần 100.000 người tham gia (vượt 137% mục tiêu), hoàn thành 2,5 triệu km (vượt kế hoạch 352%). Sau hai tháng diễn ra chiến dịch, ban tổ chức đã huy động được 14,2 tỷ đồng. Trong đó, nguồn đối ứng qua ứng dụng thể thao vRace là 7 tỷ đồng

Có thể nói lợi ích của việc sử dụng công nghệ thông tin trong vận động nguồn lực rất hiệu quả, tiết kiệm chi phí, thời gian, nguồn nhân lực.

Như Loan" alt="Hội Chữ thập đỏ Việt Nam ứng dụng chuyển đổi số nối dài hành trình nhân ái" width="90" height="59"/>

Hội Chữ thập đỏ Việt Nam ứng dụng chuyển đổi số nối dài hành trình nhân ái

Năm 2024 tỉnh Thái Bình được Thủ tướng giao kế hoạch vốn đầu tư công hơn 5.500 tỷ đồng, kế hoạch vốn địa phương thực hiện đến nay là 10.200 tỷ đồng.

Tuy nhiên, kế hoạch vốn tỉnh phân bổ mới đạt 47,6%; vì vậy tỉnh đã chỉ đạo các sở, ngành, địa phương tiếp tục đẩy mạnh thực hiện các giải pháp để đẩy nhanh tiến độ giải ngân vốn đầu tư công các tháng cuối năm, phấn đấu giải ngân 100% kế hoạch vốn được giao.

Phối cảnh tổng thể dự án khu đô thị mới tại TP Thái Bình, tỉnh Thái Bình (Ảnh minh họa).

Phối cảnh tổng thể dự án khu đô thị mới tại TP Thái Bình, tỉnh Thái Bình (Ảnh minh họa).

Trong đó, các địa phương rà soát, điều chuyển kế hoạch vốn của các dự án không có khả năng giải ngân để bố trí cho các dự án giải ngân tốt. Tập trung quyết liệt cho công tác hỗ trợ, bồi thường và giải phóng mặt bằng; khẩn trương hoàn thiện các thủ tục, quy trình để các dự án sớm triển khai trên thực địa.

UBND tỉnh Thái Bình cũng chỉ đạo các sở, ngành, địa phương tăng cường phối hợp với các nhà thầu đẩy nhanh tiến độ thi công các dự án theo phương châm: có mặt bằng sạch đến đâu huy động phương tiện, nhân lực thi công ngay tới đó; tăng cường kiểm tra, giám sát bảo đảm tiến độ, chất lượng các dự án; phối hợp quyết toán các dự án đã hoàn thành để giải ngân kịp thời nguồn vốn.

Phát biểu tại cuộc họp về tình hình triển khai thực hiện và giải ngân kế hoạch đầu tư công mới đây, ông Nguyễn Quang Hưng - Phó Chủ tịch thường trực UBND tỉnh Thái Bình - đề nghị các chủ đầu tư tích cực, chủ động, quyết liệt hơn trong công tác quản lý, điều hành các dự án, xử lý dứt điểm các khó khăn, vướng mắc phát sinh theo thẩm quyền, phấn đấu hoàn thành kế hoạch vốn đầu tư công từ nguồn vốn Trung ương, trong đó có vốn chương trình mục tiêu quốc gia, vốn ODA, vốn dự án công trình giao thông... theo kế hoạch được giao.

Các địa phương khẩn trương huy động cả hệ thống chính trị và các lực lượng thực hiện quyết liệt công tác giải phóng mặt bằng để bàn giao cho các đơn vị thi công triển khai các dự án, công trình giao thông trọng điểm đúng tiến độ; bám sát nhiệm vụ, giải pháp Thủ tướng, các Bộ, ngành và UBND tỉnh chỉ đạo về đẩy mạnh giải ngân kế hoạch đầu tư công năm 2024.

Lãnh đạo Tỉnh ủy, UBND tỉnh thường xuyên kiểm tra, họp bàn giải quyết, tháo gỡ những khó khăn, vướng mắc khi triển khai các dự án đầu tư trên địa bàn tỉnh.

Lãnh đạo Tỉnh ủy, UBND tỉnh thường xuyên kiểm tra, họp bàn giải quyết, tháo gỡ những khó khăn, vướng mắc khi triển khai các dự án đầu tư trên địa bàn tỉnh.

Thủ trưởng các cơ quan, đơn vị chịu trách nhiệm trước UBND tỉnh, Chủ tịch UBND tỉnh về kết quả thực hiện giải ngân kế hoạch đầu tư công; khẩn trương đánh giá, rà soát các công trình để kịp thời điều chỉnh vốn, bảo đảm theo quy định; rà soát lại kế hoạch thu tiền sử dụng đất; hoàn thiện hồ sơ, phê duyệt quyết toán dự án đối với các dự án đã hoàn thành và các thủ tục thanh toán giải ngân bảo đảm đúng quy định.

Các sở, ngành, cơ quan chuyên môn liên quan chủ động hướng dẫn các đơn vị hoàn thiện thủ tục hồ sơ, sớm trình cấp có thẩm quyền phê duyệt dự án, điều chỉnh dự án bảo đảm theo quy định.

Sở Tài chính và Kho bạc Nhà nước tỉnh căn cứ tiến độ nguồn thu ngân sách Nhà nước kịp thời nhập kế hoạch vốn trên hệ thống Tabmis theo kế hoạch vốn năm 2024 được UBND tỉnh giao; tiếp tục hướng dẫn, tạo điều kiện thuận lợi cho các chủ đầu tư đẩy nhanh tiến độ phê duyệt quyết toán dự án hoàn thành và giải ngân kế hoạch vốn được giao.

Sở Kế hoạch và Đầu tư tổng hợp, thống nhất số liệu trong báo cáo, rà soát kế hoạch vốn phân bổ, tham mưu cho UBND tỉnh phương án điều chỉnh kế hoạch đầu tư công, kiên quyết cắt giảm, điều chỉnh kế hoạch vốn còn lại của các dự án chậm giải ngân, không có khả năng giải ngân để tập trung bố trí vốn cho các nhiệm vụ, dự án để thanh toán khối lượng hoàn thành, đẩy nhanh tiến độ các công trình có tiến độ tốt.

Minh Hương" alt="Thái Bình kỳ vọng cán đích giải ngân 100% vốn đầu tư công" width="90" height="59"/>

Thái Bình kỳ vọng cán đích giải ngân 100% vốn đầu tư công