Người đàn ông bị liệt hạnh phúc vì được nhiều người thương

Xu hướng nâng cấp bộ nhớ trong được các hãng áp dụng gần đây, nhằm tăng thêm tùy chọn cho người dùng, nhất là khi nội dung trên Internet và các game ngày càng đòi hỏi bộ nhớ lưu trữ và bộ nhớ RAM ngày càng lớn.

Ở mức giá 4,99 triệu đồng, chiếc smartphone của Xiaomi sẽ bằng giá với Asus Zenfone 3 Max 5,5 inch, và có thể cạnh tranh với HTC One A9s hay HTC One Me (cùng có giá 5,49 triệu đồng), tuy nhiên các đối thủ này đều có bộ nhớ thấp hơn.

Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.

Theo báo cáo của trang The Investor, bắt đầu từ tháng tới, hai phân xưởng hiện tại sẽ được mở rộng trong khi một phân xưởng dự định dùng để sản xuất các tấm màn hình cỡ lớn cho TV sẽ được thay đổi mục đích sử dụng để đáp ứng nhu cầu bùng nổ của lĩnh vực di động.

Tổng số tiền đầu tư lên tới 3,57 tỷ USD sẽ giúp công ty sản xuất được 120.000 sản phẩm mỗi tháng cho đến năm 2019. Để so sánh, Samsung sản xuất được 240.000 sản phẩm mỗi tháng và hiện tại đang chiếm lĩnh 95% thị phần OLED di động.

Bộ Tài chính vừa ra Quyết định 526 về việc mở rộng phạm vi thí điểm sử dụng hóa đơn điện tử có mã xác thực của cơ quan thuế.

Theo Quyết định này, phạm vi thực hiện Quyết định 1209/QĐ-BTC năm 2015 về việc thí điểm sử dụng hóa đơn điện tử có mã xác thực của cơ quan thuế (Quyết định 1209) được Bộ Tài chính mở  rộng áp dụng cho một số doanh nghiệp trên địa bàn thành phố Đà Nẵng, thay vì chỉ được áp dụng tại Hà Nội và TP.HCM như giai đoạn trước.

Bộ Tài chính cũng giao Tổng cục Thuế căn cứ hệ thống CNTT quản lý hóa đơn điện tử có mã xác thực của cơ quan thuế để quyết định lựa chọn doanh nghiệp trên địa bàn tỉnh, thành phố trực thuộc trung ương tham gia thí điểm sử dụng hóa đơn điện tử có mã xác thực của cơ quan thuế ngoài các doanh nghiệp trên địa bàn Hà Nội, TP.HCM quy định tại Điều 2 Quyết định 1209 và Quyết định này.

Phát biểu khai mạc Hội thảo, ông Nghiêm Thanh Sơn - Phó Vụ trưởng Vụ Thanh toán, Phó Trưởng Ban chỉ đạo Fintech NHNN nhấn mạnh, nhận thức được ý nghĩa và tầm quan trọng của lĩnh vực Fintech tại Việt Nam ở khía cạnh thúc đẩy đổi mới sáng tạo trong ngành ngân hàng - tài chính, NHNN luôn dành cho các doanh nghiệp Fintech và lĩnh vực Fintech một sự quan tâm lớn. Vì vậy, trong năm 2017, Thống đốc NHNN đã quyết định thành lập Ban Chỉ đạo Fintech tại NHNN với mục tiêu hoàn thiện khuôn khổ pháp lý, cũng như tạo một hệ sinh thái lành mạnh cho các công ty Fintech cung ứng các dịch vụ, giải pháp trong lĩnh vực ngân hàng ở Việt Nam.

Trong quá trình làm việc, thảo luận, Ban Chỉ đạo đã xác định một số trọng tâm của lĩnh vực Fintech cần được ưu tiên nghiên cứu chuyên sâu, bao gồm: Các giải pháp thanh toán sáng tạo, Công nghệ chuỗi khối - Blockchain, Cho vay ngang hàng trên nền tảng công nghệ thông tin (P2P Lending), Chia sẻ dữ liệu qua giao diện lập trình ứng dụng mở (Open API) và định danh khách hàng điện tử (e-ID/e-KYC)... nhằm nắm bắt thông tin thực tiễn để phân tích, đánh giá tiềm năng phát triển, sự phù hợp với điều kiện kinh tế - xã hội Việt Nam, những rủi ro, thách thức có thể gặp phải, từ đó xây dựng khuôn khổ pháp lý và quản lý phù hợp đối với từng lĩnh vực.

Ông Nghiêm Thanh Sơn hy vọng, qua phần trình bày của các chuyên gia và thảo luận của các vị khách mời, các quý vị đại biểu sẽ nắm bắt thêm nhiều thông tin hữu ích về sự phát triển mạnh mẽ của công nghệ Blockchain và ứng dụng e-KYC trong khu vực và trên thế giới.

Nội dung đầu tiên được đi sâu thảo luận tại Hội thảo là Công nghệ chuỗi khối - Blockchain. Ra đời cách đây khoảng 10 năm và trở nên nổi tiếng với tư cách là công nghệ nền tảng cho rất nhiều ứng dụng phục vụ trong lĩnh vực tài chính – ngân hàng như chứng khoán, thanh toán, tài trợ thương mại, định danh khách hàng điện tử..., Blockchain được coi là công nghệ điển hình của cuộc Cách mạng Công nghiệp lần thứ 4 với khả năng có thể thay đổi cơ bản ngành dịch vụ ngân hàng - tài chính trong những năm sắp tới.