Mã độc ẩn sau tên file hấp dẫn

Theo đó, các chuyên gia bảo mật của FortiGuard cho rằng chiến dịch này được vận hành bởi nhóm hacker 1937CN. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ điều khiển.

Giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản với tựa đề và nội dung chứa nhiều thông tin liên quan đến chính phủ Việt Nam. Các file doc này chứa mã độc RAT (Remote Access Trojan) - loại mã độc có thể qua mặt các phần mềm bảo mật và tường lửa bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

Những phiên bản Microsoft Office có nguy cơ bị khai thác bởi RAT gồm Office 2003 SP3, 2007 SP2 và SP3, 2010 Gold và SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, 2008 SP2, SP3, R2.

Theo khuyến cáo của các chuyên gia, khi nhận được các email không rõ nguồn gốc, người dùng không nên mở các tập tin đính kèm. Bên cạnh đó, người dùng cần thường xuyên cập nhập các bản vá bảo mật và ở trường hợp này là áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158.

Phớt lờ nguy cơ

Trước đó, VietnamPlus cũng đã có nhiều bài viết phân tích về mã độc này. Cụ thể, vào tháng 7/2014, phóng viên đã nhận được một email từ địa chỉ lạ với tiêu đề rất “hot”: “Bảo vệ vùng biển, vùng trời trong sự nghiệp xây dựng và bảo vệ Tổ quốc Việt Nam xã hội chủ nghĩa.” Chúng tôi đã nhờ chuyên gia phân tích và phát hiện đây là những tập tin có đính kèm mã độc.

Tới tháng 6/2015, phóng viên tiếp tục nhận được email giả mạo. Cụ thể email gửi từ địa chỉ phamhongsambtctw@gmail.com tới phóng viên có tiêu đề: Thấy gì từ Hội nghị TW 11. Một email khác từ địa chỉ thuhuyenvpcp@gmail.com thì có tiêu đề “Thông báo kết luận của Thủ tướng Nguyễn Tấn Dũng tại cuộc họp 03.6 về Luật ĐƯQT.

Qua phân tích của chuyên gia bảo mật, các email này "lộ diện" là công cụ phát tán virus. Và, hacker đã khai thác lỗ hổng CVE-2012-0158 của Microsoft Office để chèn mã độc vào tập tin văn bản.

Đưa ra nhận định, chuyên gia CMC InfoSec cho biết lỗ hổng CVE-2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012, việc sử dụng các file .doc phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows.

Từ đó, có thể thấy rằng việc chấp hành các tiêu chuẩn về an toàn thông tin tại Việt Nam vẫn còn chưa được đánh giá đúng và được đầu tư hiệu quả.

Theo Vietnam+

Hai skins được fan yêu thích bậc nhất đã bị Blizzard vô hiệu hóa vào ngày 20/9 do lỗi làm hỏng giọng lồng tiếng của các hero được trang bị ngoại hình mới. Nhưng với một bản vá lỗi nhỏ vừa mới xuất hiện, những skin này đã quay trở lại.

Một vài cập nhật đi kèm cũng đã xuất hiện trong bản vá này, và chúng chỉ dành riêng cho người chơi trên PC. Lịch trình đưa bản update này lên hai nền tảng còn lại là PlayStation 4 và Xbox One vẫn chưa được tiết lộ.

Một trong những điểm nổi bật trong bản vá nhỏ là Blizzard đã gỡ bỏ các map Hanamura, Horizon Lunar Colony, Temple of Anubis cùng Volskaya Industries khỏi hai mode Deathmatch và Team Deathmatch trong Overwatch. Người chơi vẫn có thể lựa chọn chúng trong khi tham gia các trận đấu Custom Games.

Bên cạnh đó, một vài chỉnh sửa đã được thực hiện ở camera khán giả để “cải thiện trải nghiệm xem”, theo phần mô tả của bản vá lỗi.

Update cơ bản mới nhất liên quan tới skill Resurrect của Mercy – khi giờ khả năng hồi sinh của hero này lên đồng minh sẽ tương tác ngay tức thì…

None(Theo Dot Esports)

Anh Lê Minh Hiếu – Phó Giám đốc Trung tâm Kỹ thuật CMC Telecom là người Việt Nam thứ 3 sở hữu chứng chỉ CDCE (Certified Data Center Expert).

Anh Lê Minh Hiếu - Phó Giám đốc Trung tâm Kỹ thuật CMC Telecomvừa xuất sắc hoàn thành chứng chỉ CDCE (Certified Data Center Expert) về thiết kế và xây dựng Data Center và trở thành người Việt Nam thứ 03 sở hữu chứng chỉ CDCE. Chứng chỉ này nằm trong khóa đào tạo Data Center của EPI - tổ chức hàng đầu thế giới cung cấp các dịch vụ đào tạo chuyên sâu về Data Center.

CDCE là chứng nhận cao cấp nhất thế giới cho các chuyên gia trong việc thiết kế và xây dựng Data Center. Chứng chỉ này chứng nhận kiến thức chuyên sâu và toàn diện về vòng đời của một Data Center: từ thiết kế, xây dựng, vận hành, và kết thúc một Data Center.

Anh Lê Minh Hiếu đã phải mất 2 năm vượt qua bộ chứng chỉ điều kiện bắt buộc về thiết kế Data Center là CDCP (Certified Data Center Professional) và CDCS (Certified Data Center Specialist) để giành được chứng chỉ cao nhất CDCE. Trước kỳ thi chứng chỉ CDCE, thí sinh phải tham gia khóa học tại Thái Lan với chuyên gia về Data Center của EPI. Đây là những chuyên gia hàng đầu thế giới về quản lý, vận hành các Data Center lớn tại Châu Âu như Getronics, Datahouse (Hà Lan), Global Switch (Anh).

Sau khóa học, kỳ thi chứng chỉ CDCE thử thách thí sinh bằng1 bài thi trắc nghiệm 60 câu và 1 bài viết luận 25 câu trong 180 phút. Kết quả của người thi phải đạt trên 75% mới được công nhận hoàn thành. Một thí sinh để thi đạt chứng chỉ này cần nhiều năm học, tích lũy kiến thức thực tế khi làm việc tại Data Center. Bên cạnh đó, thí sinh phải có kiến thức rất rộng trong lĩnh vực Data Center bao gồm 4 mảng: kiến trúc, hệ thống điện, điều hòa, phòng cháy chữa cháy và hệ thống viễn thông. Trên thế giới, các chuyên gia cao cấp làm việc tại Data Center của Microsoft, Google, Equinix, Amazon, Facebook, … đều bắt buộc phải đạt chứng chỉ này.

Bà Andrea Della Mattea (Chủ tịch Microsoft Châu Á – Thái Bình Dương) tham quan Data Center của CMC Telecom.

Với các kiến thức và kỹ năng đạt được khi sở hữu chứng chỉ CDCE, chuyên gia của CMC Telecom có trình độ cao nhất để thẩm định, thiết kế, xây dựng và vận hành Data Center theo chuẩn quốc tế. Ông Phó Đức Kiên – Phó Tổng giám đốc, Giám đốc Chi nhánh miền Bắc CMC Telecom nhấn mạnh: “Việc sở hữu chứng chỉ CDCE thể hiện sự quyết tâm và nỗ lực của CMC Telecom trong đào tạo đội ngũ chuyên gia kỹ thuật nhằm đưa hạ tầng Data Center đạt các tiêu chuẩn cao nhất của khu vực và quốc tế. Chứng chỉ này sẽ giúp các chuyên gia của CMC Telecom nâng cao năng lực tư vấn để đưa ra các giải pháp tối ưu, hỗ trợ khách hàng tốt nhất. Khách hàng sẽ được sử dụng và trải nghiệm dịch vụ với tầm quốc tế.”

CMC Telecom hiện đang sở hữu 3 Data Center trung lập đạt tiêu chuẩn Tier III tại Hà Nội và TP. Hồ Chí Minh, có tổng diện tích sàn hơn 2500 m2, khả năng đáp ứng hơn 620 racks. Data Center mới khai trương vào tháng 12/2017 của CMC Telecom tại Hà Nội hiện là Data Center đầu tiên và duy nhất tại Việt Nam sở hữu chứng chỉ bảo mật PCI DSS (Payment Card Industry Data Security Standard), đây là tiêu chuẩn an ninh bắt buộc dành cho các doanh nghiệp lưu trữ, truyền tải và xử lý thẻ thanh toán.

Thúy Ngà

Amazon và thành công đột phá nhờ trí tuệ nhân tạo

Robot y tá và bác sĩ trí tuệ nhân tạo 'thống trị' y học tương lai

Với đặc trưng là do con người tạo ra và tự đào tạo dưới dạng máy học (machine learning), trí tuệ nhân tạo có những hạn chế nhất định với nguyên nhân thiên vị bởi chính con người. Điều này có thể gây ra sự thiên vị hay phân biệt đối xử với một nhóm đối tượng nào đó, ví dụ như phụ nữ hoặc người dân tộc thiểu số.

Chỉ cách đâu một tuần, Amazon đã phải ngừng một trong những công cụ AI của mình liên quan đến việc tuyển dụng. Công cụ này đã có những thiên vị nhất định khi sẽ ưu tiên tuyển dụng nhân viên là nam hơn là nữ vào công ty.

Hay xa hơn đối với công nghệ nhận diện khuôn mặt của Microsoft và IBM trước đây, trí tuệ nhân tạo có thể xác định chính xác hơn khuôn mặt của những người đàn ông, và là người da trắng hơn là phụ nữ, người da màu.

Mọi chuyện bắt đầu khi nhà nghiên cứu Joy Buolamwini của Media Lab tại MIT xây dựng bộ dữ liệu 1270 khuôn mặt, sử dụng khuôn mặt từ các chính trị gia, được lựa chọn dựa trên bảng xếp hạng về bình đẳng giới, hay nói cách khác là có số lượng phụ nữ làm việc trong công sở đáng kể. Sau đó, Joy đã kiểm tra tính chính xác của ba hệ thống nhận dạng khuôn mặt lần lượt do Microsoft, IBM tạo ra. Kết quả cho thấy có sự sai sót khác nhau về nhận dạng giới tính tùy thuộc vào màu da của một người.

Nhận dạng giới tính sai chỉ chưa tới 1% với những người đàn ông da trắng và lên đến 7% với phụ nữ da trắng. Thế nhưng, sai số lên đến 12% ở đàn ông da màu và đến 35% ở phụ nữ da màu. Kết quả này cho thấy, các đối tượng nam được phân loại chính xác hơn các đối tượng nữ và những đối tượng có da trắng cũng được phân loại chính xác hơn các đối tượng da màu.

Joy Buolamwini gần đây đã nói với Aaron Pressman của trang Fortune rằng sự thiếu đa dạng trong các nhóm phát triển, dữ liệu đầu vào cũng có thể góp phần vào sự thiên vị dựa trên các thuật toán.

IBM muốn giúp các công ty giảm thiểu các “lỗi” mà các công nghệ trí tuệ nhân tạo của họ không chủ ý phân biệt đối xử với các nhóm nhất định như phụ nữ và dân tộc thiểu số. Ngoài IBM, một số công ty cũng bắt đầu phát triển các công cụ để kiểm tra công nghệ AI như Google và Microsoft.

Hãng này cho biết công cụ được xây dựng trên dựa trên dịch vụ “điện toán đám mây” của công ty và nó được tạo ra cho những người kinh doanh, dễ dàng làm việc hơn các công cụ tương tự khác chỉ dành cho các nhà phát triển.

Tuy nhiên, mặc dù bắt đầu có những công cụ giúp kiểm tra AI, vấn đề thiên vị có thể sẽ tiếp tục tồn tại bởi vì “gốc rễ” sự việc thực tế lại nằm ở phần lõi của công nghệ AI, và do con người.

Nhật Bản dùng AI để vẽ tự động hàng ngàn nhân vật hoạt hình

Sau ba năm phát triển, các hoạ sĩ chuyên vẽ anime (hoạt hình Nhật Bản) đã có thể tạo ra hàng ngàn nhân vật hoạt hình mới nhờ sự hỗ trợ của trí tuệ nhân tạo (AI).