Theo phân tích của chuyên gia VSEC, khai thác lỗ hổng bảo mật trên Jenkins, các hacker sẽ dễ dàng chiếm được quyền điều khiển máy chủ, kiểm soát toàn bộ hệ thống thông tin quan trọng của doanh nghiệp và thực hiện các hoạt động trái phép như đánh cắp thông tin, phát tán dữ liệu mật.... (Ảnh minh họa: Internet)

Tối qua, 18/9, ông Trương Đức Lượng – Tổng Giám đốc Công ty cổ phần An ninh mạng Việt Nam (VSEC) cho biết VSEC đã phát đi cảnh báo lỗ hổng bảo mật nghiêm trọng trên ứng dụng mã nguồn mở Jenkins, có thể gây ảnh hưởng nghiêm trọng tới hệ thống máy tính của các doanh nghiệp Việt Nam.

Theo VSEC, lỗ hổng có mã CVE-2019-10392, được chuyên gia bảo mật người Hà Lan Francesco Soncina phát hiện. Với lỗ hổng được đánh giá mức độ nguy hiểm 8/10 này, hacker sẽ dễ dàng chiếm được quyền điều khiển máy chủ, kiểm soát toàn bộ hệ thống thông tin của doanh nghiệp và thực hiện các hoạt động trái phép.

Các chuyên gia bảo mật VSEC đã nhanh chóng tiến hành nghiên cứu và công bố cách thức hoạt động của lỗ hổng. Cụ thể, để khai thác thành công hacker cần tài khoản người dùng cùng quyền cấu hình “Job/Configure (USE_ITEM)” và “Git Client Plugin” từ phiên bản 2.8.4 trở về trước. “Việc không kiểm soát giá trị đầu vào tại tham số Repository URL trong Git Client Plugin chính là mấu chốt giúp hacker thực thi mã lệnh trái phép trên máy chủ”, chuyên gia VSEC cho hay.

" />

Cảnh báo lỗ hổng bảo mật trên Jenkins giúp hacker chiếm quyền điều khiển máy tính của doanh nghiệp

Nhận định 2025-03-18 22:32:00 428

TheảnhbáolỗhổngbảomậttrênJenkinsgiúphackerchiếmquyềnđiềukhiểnmáytínhcủadoanhnghiệbd bxh yo phân tích của chuyên gia VSEC, khai thác lỗ hổng bảo mật trên Jenkins, các hacker sẽ dễ dàng chiếm được quyền điều khiển máy chủ, kiểm soát toàn bộ hệ thống thông tin quan trọng của doanh nghiệp và thực hiện các hoạt động trái phép như đánh cắp thông tin, phát tán dữ liệu mật.... (Ảnh minh họa: Internet)

Tối qua, 18/9, ông Trương Đức Lượng – Tổng Giám đốc Công ty cổ phần An ninh mạng Việt Nam (VSEC) cho biết VSEC đã phát đi cảnh báo lỗ hổng bảo mật nghiêm trọng trên ứng dụng mã nguồn mở Jenkins, có thể gây ảnh hưởng nghiêm trọng tới hệ thống máy tính của các doanh nghiệp Việt Nam.

Theo VSEC, lỗ hổng có mã CVE-2019-10392, được chuyên gia bảo mật người Hà Lan Francesco Soncina phát hiện. Với lỗ hổng được đánh giá mức độ nguy hiểm 8/10 này, hacker sẽ dễ dàng chiếm được quyền điều khiển máy chủ, kiểm soát toàn bộ hệ thống thông tin của doanh nghiệp và thực hiện các hoạt động trái phép.

Các chuyên gia bảo mật VSEC đã nhanh chóng tiến hành nghiên cứu và công bố cách thức hoạt động của lỗ hổng. Cụ thể, để khai thác thành công hacker cần tài khoản người dùng cùng quyền cấu hình “Job/Configure (USE_ITEM)” và “Git Client Plugin” từ phiên bản 2.8.4 trở về trước. “Việc không kiểm soát giá trị đầu vào tại tham số Repository URL trong Git Client Plugin chính là mấu chốt giúp hacker thực thi mã lệnh trái phép trên máy chủ”, chuyên gia VSEC cho hay.

本文地址:http://tw.tour-time.com/html/601a499042.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Siêu máy tính dự đoán Las Palmas vs Alaves, 3h00 ngày 15/3

Năm nay Samsung sẽ ra mắt 2 phiên bản Galaxy Note10, trong đó Note10+ có cụm 3 camera sau cùng cảm biến ToF. Ảnh: evleaks.

"Mức giá này cao hơn năm ngoái vài triệu, nhưng bù lại người dùng có thể tiết kiệm khoảng 4,5 triệu nếu không nhận quà đặt trước", vị này chia sẻ.

Trong thời gian đặt trước, các cửa hàng sẽ không được tiết lộ mức giá chính thức của sản phẩm. Quyết định đặt hàng sớm hoàn toàn phụ thuộc vào sự yêu thích của khách hàng và độ hấp dẫn của các món quà tặng kèm.

"Đây là thời điểm mấu chốt cho thấy sự trung thành của fan Note, bởi lúc này chưa biết mức giá chính thức, đồng thời tổng giá trị quà tặng cũng hấp dẫn nhất. Vẫn sẽ có khách đặt cọc sớm vì mong chờ sản phẩm", đại diện truyền thông một hệ thống bán lẻ smartphone khác cho biết.

Theo các thông tin rò rỉ, chiếc smartphone mới nhất của Samsung sẽ có 2 phiên bản là Note10 và Note10+, khác nhau về kích thước màn hình, dung lượng pin, công nghệ camera sau và chi tiết màn hình cong hoặc phẳng.

Cụ thể, Galaxy Note10 có màn hình phẳng kích thước 6,3 inch, độ phân giải Quad HD+, công nghệ Dynamic AMOLED. Máy được trang bị pin dung lượng 3.600 mAh, bộ 3 camera sau gồm camera 12 MP Dual Pixel, 16 MP góc rộng và 12 MP Telephoto. Bộ nhớ trong của Note10 từ 128 GB.

Trong khi đó, Note10+ có màn hình cong 2 viền, kích thước 6,75 inch, pin dung lượng 4.300 mAh, bộ nhớ trong từ 512 GB và vẫn sử dụng 3 camera sau như Note10 nhưng có thêm cảm biến ToF.

Cụm cảm biến này giúp điện thoại thu được các thông tin về chiều sâu, khoảng cách để có những bức ảnh xóa mờ hậu cảnh tốt hơn cũng như hỗ trợ cho các ứng dụng VR, AR nâng cao.

Ngoài ra, 2 phiên bản có những thông số tương đồng nhau, ví dụ như sử dụng vi xử lý Qualcomm Snapdragon 855 hoặc Samsung Exynos 9825 tùy thị trường, 8 GB RAM, hỗ trợ sạc nhanh với công suất tối đa 45 W và sạc ngược không dây công suất 15 W.

Samsung sẽ ra mắt Galaxy Note 10/Note 10+ tại sự kiện Unpacked 2019 diễn ra vào 3h sáng ngày 8/8 sắp tới (giờ Việt Nam).

">

Galaxy Note10 cho đặt hàng từ 1/8, giá khởi điểm 23,9 triệu?

12 players sẽ thi đấu trong trận đấu đặc biệt tại Overwatch League (OWL) Season 1, All-Star Game, đã được BTC công bố.

2/6 teams được tuyển chọn dựa vào số phiếu bầu chọn của fan hâm mộ, bắt đầu từ ngày 01-17/6. 12 players khác sẽ được gọi tên thông qua sự tín nhiệm của đội ngũ huấn luyện viên, đồng nghiệp và những người có chuyên môn sẽ được thông báo vào những tuần tới đây.

Nhưng giờ đây, chúng ta đang có những cái tên đầu tiên. Và sau đây là danh sách đội hình thi đấu All-Star Game tại OWL Season 1 thuộc các Divisions khác nhau:

Atlantic Division

  • Bang "JJoNak" Seong-Hyun, support New York Excelsior
  • Park "Saebyeolbe" Jong-Ryeol, NYXL DPS
  • Kim "Pine" Do-Hyeon, NYXL flex
  • Hong "Ark" Yeon-Jun, NYXL support
  • Lee "Carpe" Jae-Hyeon, Philadelphia Fusion DPS
  • Hong "Gesture" Jae-Hui, London Spitfire tank

Pacific Division

  • Baek "Fissure" Chan-Hyung, Los Angeles Gladiators tank
  • Scott "Custa" Kennedy, Los Angeles Valiant support
  • Kim "Geguri" Se-Yeon, Shanghai Dragons tank
  • Kim "Fleta" Byung-Sun, Seoul Dynasty DPS
  • Ryu "Ryujehong" Je-Hong, Seoul Dynasty flex-support
  • Brandon "Seagull" Larned, Dallas Fuel flex

All-Star Game của OWL Season 1 sẽ diễn rả trong hài ngày 25-26/8 tại Blizzard Arena Los Angeles, LA, Mỹ. Chi tiết về sự kiện, bao gồm giá vé và trải nghiệm fan hâm mộ sẽ sớm được BTC tiết lộ.

All-Star Game là một phần trong chuỗi những hoạt động bên lề giải đấu OWL Season 1. Giai đoạn vòng bảng của mùa giải OWL đầu tiên đã khép lại, và sáu teams xuất sắc nhất giành quyền chơi tại vòng play-off đã được xác định.

Phân chia các cặp đấu tại vòng play-off OWL Season 1

Cơ cấu giải thưởng cho top 4 OWL Season 1

Vòng play-off của OWL Season 1 sẽ bắt đầu vào ngày 11/7 tại Blizzard Arena. Sau đó, trận Chung kết Tổngsẽ được tổ chức ở Barclays Center tại Brooklin, New York, Mỹ vào ngày 28/7.

Chịu (Theo Dot Esports)

">

Đây là những players sẽ góp mặt tại trận đấu toàn sao của Overwatch League

Hướng dẫn tra cứu điểm thi THPT quốc gia 2018

Nhận định, soi kèo Las Palmas vs Alaves, 3h00 ngày 15/3: Thừa thắng xông lên

Snake eSports tiếp tục được hưởng lợi nhờ metagame không cần Xạ Thủ - và nhân tố chính trong lối chơi của họ không ai khác chỉ có thể là tuyển thủ đi rừng Việt Nam, SofM với hai danh hiệu MVP có được.

Bốn danh hiệu MVP có được sau ba trận đấu đầu tiên tại LPL Mùa Hè 2018 là một thành tích rất đáng khích lệ của SofM

Dù thắng hay thua trong màn chạm trán với Team WE vào tối qua (17/6) tại LPL Mùa Hè 2018, thì SofM vẫn là người chơi hay nhất bên phía Snake để xứng đáng với nhiệm vụ là chủ lực số một của đội tuyển.

Ván đấu đầu tiên chứng kiến Master Yi của SofM có tới bốn điểm hạ gục sau 11 phút thi đấu. Lợi thế quá lớn này khiến cho SofM vượt trội hoàn toàn so với Graves trong tay Condi, người chỉ có được hệ số KDA 0/4/0 ở thời điểm khởi đầu Ván 1.

Nhưng khi ai cũng tin vào một chiến thắng dễ dàng dành cho Snake với bộ combo khủng khiếp Master Yi + Taric + Shen + Fiddlesicks thì cũng là lúc WE bắt đầu vùng lên mạnh mẽ. Xuất phát từ những pha xử lý quá mạo hiểm tới từ SofM cùng những người đồng đội, WE chắt chiu cơ hội và dồn toàn bộ nguồn lực cho chủ lực Graves “xanh xao” trở lại.

Họ bất ngờ giành lại thế trận, có bùa lợi Baron và dùng nó để đập tan Nhà Chính Nexus trong một ván đấu mà WE đã bị dồn ép ngay từ sớm.

Kịch tính tiếp tục xuất hiện ở Ván 2 khi mà cả WE lẫn Snake đều thi đấu rất nỗ lực. WE là đội khởi đầu ván đấu tốt hơn khi có được một loạt những điểm hạ gục nhờ chiêu cuối của Karthus. Nó giúp cho WE thắng thế ở cả ba đường và thoải mái hơn trong việc di chuyển và kiểm soát tầm nhìn.

WE chuyển hóa lợi thế bằng bùa lợi Baron và rồi đánh sập hai đường của Snake. Nhưng mọi chuyện không dễ dàng như thế khi mà Snake cho thấy họ có khả năng tạo đột biến không tưởng bằng hai pha cướp Baron thành công.

Từ bị dồn ép, Snake chuyển sang thế tấn công nhờ sức sát thương về cuối ván cực mạnh của Graves và Gangplank. Tới lúc này, WE tỏ ra bất lực trước đội hình siêu sát thương vật lý của Snake có kèm Lư Hương Sôi Sục và đành phải chịu thua sau 53 phút thi đấu.

Ván đấu quyết định chứng kiến Snake đem vào một lựa chọn rất bất ngờ, Ivern Hỗ Trợ kết hợp cùng Rengar lấy Trừng Phạt để tạo thành bộ đôi đường giữa. Ngay ở phút thứ tư, Rengar của SofM đã nằm xuống khi không thể chịu đựng được sức sát thương tới từ cặp Camille-Irelia.

Irelia tiếp tục có được cú Doublekill ở đường giữa để đặt Snake vào tình trạng báo động dù bộ đếm giờ mới điểm phút thứ sáu. Tới lúc này, Snake nhận thấy sự thất thế và buộc phải đưa Singed chuyển sang đường giữa và cho SofM chuyển lên đường trên – và dây là một quyết định sáng suốt.

Từ thời điểm đó, Rengar rảnh rang hơn để thực hiện các tình huống ám sát trong những tình huống mà bộ đôi Singed và Ivern đã quấy đảo cực tốt. Việc liên tục có được điểm hạ gục và vượt trội chỉ số lính so với thời gian khiến Rengar có thể nhảy xổ vào bất cứ mục tiêu nào mà SofM mong muốn.

Snake có được bùa lợi Baron ở phút 24 và Quét Sạch WE ở pha giao tranh diễn ra sau đó hai phút đồng hồ.

Snake đang có khởi đầu không hề tồi tại LPL Mùa Hè 2018 khi sở hữu 2/3 trận thắng sau tuần lễ khai mạc. Vào tuần sau, Snake sẽ chỉ có một trận đấu duy nhất gặp Rogue Warriors vào lúc 16g00 ngày 22/6.

Kết quả Tuần 1 và các cặp đấu Tuần 2 LPL Mùa Hè 2018

BXH LPL Mùa Hè 2018 sau tuần đấu khai mạc

None

">

LMHT: SofM ‘gánh kèo’ giúp Snake thắng ngược WE

Hình ảnh rò rỉ của Note 10 trên mạng.

Cũng theo ông Nguyên, ngày đầu mở bán của các dòng Galaxy Note thường đạt tầm 30.000 bản trên toàn quốc. Đây là một con số khá tốt đối với các smartphone cao cấp. “Thường người dùng yêu thích công nghệ rất thích sở hữu những sản phẩm cao cấp sớm nhất. Vì thế, trong ngày đầu tiên thường là ngày có lượng bán tốt nhất”. Có lẽ chính vì hiểu được tâm lý đó của khách hàng nên hãng và các nhà bán lẻ thường xuyên tung ra các chương trình “đặt gạch”, pre-order với nhiều phần quà hấp dẫn".

Hiện nay trên thị trường, một số hệ thống đã bắt đầu cho người dùng đăng ký nhận thông tin khi sản phẩm về. Đơn cử như hệ thống Hnammobile đã có hơn 100 khách hàng đăng ký nhận thông tin về Galaxy Note 10. Đại diện Hnam cho biết đây chưa phải là thời điểm người dùng quan tâm đến Note 10 bởi lẽ hãng chưa công bố chính thức về cấu hình, giá bán cũng như các ưu đãi kèm theo.

“Thường khi bắt đầu đặt gạch thì mới là thời điểm “hot” nhất của sản phẩm”, anh Trung, quản lý kinh doanh ngành hàng điện thoại tại Hnammobile cho biết.

Khi được hỏi về số lượng bán dự kiến, hầu hết các doanh nghiệp cho rằng số lượng bán sẽ tương đương với số lượng bán ra của Note 8 hay Note 9 trong những năm trước.

“Tôi nghĩ những ai đã sử dụng dòng Note của Samsung hoặc là fan của Samsung thì không thể bỏ qua Note 10. Còn các khách hàng mới dĩ nhiên có thêm lựa chọn là iPhone 11 cũng sắp ra mắt”, đại diện một hệ thống bán lẻ điện thoại di động nhận xét.

">

Nhà bán lẻ Việt kỳ vọng doanh thu Note 10 sẽ vượt thế hệ trước

Dòng máy Lenovo Legion mới được thiết kế lại về logo lẫn vẻ ngoài. Thay vì thiết kế hầm hố, các máy sau này mang vẻ thanh lịch, sang trọng hơn. Khi đó chiếc máy sẽ phù hợp với nhóm khách hàng chơi game lẫn người muốn mua một thiết bị cấu hình mạnh để làm việc, như giới thiết kế chẳng hạn.

Với mục tiêu đó, chiếc Legion Y530 có độ dày 24,2mm, nặng 2,3kg, vừa đủ để mang đi nhiều nơi. Mặc dù mỏng gọn so với các laptop chơi game nhưng Y530 được tối ưu hệ thống tản nhiệt, gồm hai quạt hiệu suất cao và làm mát chất lỏng nên bảo đảm máy vận hành êm, hiệu quả.

Chiếc máy chơi game của Lenovo có màn hình kích thước 15,6 inch, trang bị card màn hình NVIDIA GeForce GTX 1050 Ti, và bộ xử lý Intel Core i7 thế hệ thứ 8. Bộ xử lý âm thanh Dolby Audio cũng được trang bị trên laptop này.

Bàn phím của máy có độ phản hồi dưới 1ms (mili-giây) để đáp ứng nhu cầu chơi game đòi hỏi thao tác nhanh. Máy có màn hình fullHD IPS 144Hz (tuỳ chọn) mang tới tỉ lệ làm tươi cao hơn, hình ảnh hiển thị mịn màng và giảm thiểu chuyển động mờ. Màn hình cũng có viền màn hình bezel mỏng, tấm nền sáng 300 nits

Chiếc máy có thêm lựa chọn bộ nhớ dùng công nghệ Intel Optane, một bộ tăng tốc hệ thống tận dụng ổ cứng máy tính để nâng cao hiệu năng hoạt động cũng như độ phản hồi của máy tính. Với công nghệ này, game thủ có thể khởi động các game nhanh hơn 2,48 lần so với thông thường, tải các bài game nhanh hơn 32% so với chạy trên các máy tính game khác; tiết kiệm thời gian hiệu năng hệ thống tốt hơn 2,1 lần.

Trong khi đó, chiếc laptop IdeaPad 330 mới có nhiều phiên bản với các lựa chọn cấu hình và tính năng, phù hợp với các ngân sách và nhu cầu khác nhau. IdeaPad 330 có các phiên bản với màn hình chống loá với kích cỡ 14, 15 và 17-inch, các lựa chọn HD, HD+ và Full HD.

">

Lenovo giới thiệu máy tính chơi game Legion Y530 và các máy tính cho văn phòng, doanh nhân

友情链接