本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
Nhận định, soi kèo Arema FC vs Madura United, 19h00 ngày 24/4: Tưng bừng bàn thắng
Trước đây, IG cũng từng khuyến nghị Lầu năm góc thực hiện 159 bước khác nhau giúp cải thiện an ninh mạng. Đáp lại, cơ quan này chỉ thực hiện 19 bước. Điều này khiến các vấn đề an ninh đã ảnh hưởng đến tất cả các chi nhánh của quân đội theo mức độ từ nhẹ đến nghiêm trọng.
Tại một mạng lưới máy chủ được kết nối với các hệ thống phòng thủ tên lửa đạn đạo của Mỹ, các thanh tra viên tìm thấy một tủ máy chủ đã bị mở dù trên hệ thống thông báo nó luôn được khóa.
Theo các nhân viên công nghệ thông tin vào thời điểm đó, một số người khác đã tiến hành bảo trì máy chủ mà không thông báo cho người quản lý khi họ hoàn thành công việc. Điều này khiến người quản lý máy chủ không kịp thời khóa tủ lại.
Cũng trên cùng mạng lưới máy chủ này, thanh tra phát hiện nhà chức trách không mã hóa dữ liệu được truyền từ máy tính sang USB và ổ cứng di động. Theo người quản lý bảo mật của hệ thống máy chủ, họ đã mã hóa 1% những thông tin này.
Những sai lầm an ninh này cũng diễn ra tại các tòa nhà vận hành hệ thống phòng thủ tên lửa của Mỹ. Hệ thống này theo dõi bầu trời và chịu trách nhiệm bảo vệ các thành phố của Mỹ trong trường hợp bị tấn công hạt nhân từ các quốc gia khác. Thế nhưng họ không hề bận tâm tới mã hóa dữ liệu hay khóa tủ máy chủ của hệ thống này.
 |
| Thông tin sức khỏe của binh sĩ Mỹ dễ dàng bị đánh cắp vì mật khẩu yếu. Ảnh: Inspector General |
Nếu nhân viên nhà nước thờ ơ trong bảo mật thông tin thì các nhà thầu còn tồi tệ hơn. Các điều tra viên đã đào sâu vào các hoạt động an ninh mạng của 7 nhà thầu làm việc cho Cơ quan Phòng thủ Tên lửa Mỹ và tìm thấy rất nhiều lỗ hổng.
"5 trong số 7 nhà thầu chúng tôi điều tra không sử dụng xác thực đa yếu tố để truy cập mạng. Đồng thời, họ cũng không phân loại các thông tin quan trọng liên quan đến kỹ thuật hệ thống phòng thủ tên lửa", các điều tra viên nói với Motherboard.
Bên cạnh đó, các nhà thầu cũng không thực hiện các đánh giá rủi ro an ninh mạng của riêng họ, mã hóa ổ cứng và sử dụng các mật khẩu mạnh.
Không chỉ có vậy, các quản trị viên hệ thống của Lầu năm góc đã không cài đặt cấu hình mạng hệ thống phòng thủ tên lửa để tự động đăng xuất người dùng sau 15 phút. Điều này có nghĩa bất cứ ai đăng nhập vào máy tính chứa đầy dữ liệu phòng thủ tên lửa có thể khiến những người khác không thể truy cập được. Đồng thời máy tính sẽ không tự động đăng xuất những người này.
Bên cạnh đó, các hệ thống vũ khí của Mỹ được đánh giá rất dễ bị tấn công bằng các công cụ đơn giản.
Theo một báo cáo hồi tháng 10/2018 từ Văn phòng Trách nhiệm Chính phủ, những lỗ hổng trong hệ thống vũ khí của Lầu năm góc khiến chúng đặc biệt dễ bị tấn công mạng.
 |
| Bất cứ ai đăng nhập vào máy tính chứa đầy dữ liệu phòng thủ tên lửa có thể khiến những người khác không thể truy cập được. Ảnh: Shutterstock |
Các vấn đề an ninh mạng của Lầu Năm Góc không chỉ tồi tệ với các loại vũ khí mà còn ảnh hưởng trực tiếp đến quân nhân.
IG chỉ ra rằng, các cơ sở dữ liệu về điều trị y tế của quân đội là những cơn ác mộng về an ninh mạng. Hệ thống lưu trữ những thông tin này có quy trình bảo mật lỏng lẻo khiến hồ sơ y tế của bệnh nhân có thể dễ dàng truy cập.
Theo quy định của quân đội Mỹ, mật khẩu đăng nhập những thông tin này phải dài 15 ký tự, chứa chữ hoa và chữ thường, số và ký hiệu. Nhưng thực tế, tại nhiều cơ sở y tế, các điều tra viên phát hiện quản trị viên đã tự ý cho phép các tài khoản đặt mật khẩu đơn giản hơn.
Trong trường hợp này, các quản trị viên cho rằng hệ thống xác thực mạng của họ đủ sức kiểm soát quyền truy cập nên không cần mật khẩu quá khó.
Theo cơ quan giám sát Lầu năm góc, thất bại an ninh mạng là một vấn đề lớn trong khâu lãnh đạo. Hiện chưa có ai đứng ra nhận trách nhiệm về kết quả thanh tra của các điều tra viên IG.
Theo Zing
Chính phủ Mỹ đang trải qua quãng thời gian đóng cửa kỷ lục và sự cố này dường như có ảnh hưởng đến an ninh mạng của các trang web liên bang.
">Bộ quốc phòng Mỹ đang gặp vấn đề nghiêm trọng về an ninh mạng
Lễ hội 'thây ma' kỳ quái ở Indonesia
Giá vàng nhẫn trong nước tăng vọt sáng đầu tuần. Ảnh: Khương Nguyễn.
Trong phiên giao dịch đang diễn ra trên thị trường thế giới, giá vàng giao ngay đã tăng 13 USD (+0,44%) so với cuối tuần trước, để giao dịch quanh mức 2.644 USD/ounce.
Giá vàng thế giới tăng sau báo cáo của Hội đồng Vàng Thế giới (WGC) được công bố. Trong đó, WGC cho biết Ngân hàng Nhân dân Trung Quốc (PBoC) đã tăng dự trữ vàng trong tháng 11 sau 6 tháng tạm dừng.
Lượng vàng dự trữ của Trung Quốc đã tăng lên 72,96 triệu ounce vào cuối tháng 11, tăng so với mức 72,8 triệu ounce tháng trước đó. Tháng 11 là thời điểm giá vàng giảm mạnh do đợt bán tháo sau kết quả cuộc bầu cử tại Mỹ.
Hiện các chuyên gia nhận định giá vàng có thể vẫn còn chịu áp lực trong tuần này, nếu không có những yếu tố bất ngờ trên thị trường. Đồng thời khuyến cáo giới đầu tư nên thận trọng chờ đợi các yếu tố rõ ràng hơn cho xu hướng của thị trường vàng, tránh mua dồn dập trong thời điểm trước khi cuộc họp của Cục Dự trữ Liên bang Mỹ (Fed) diễn ra.
Trong bối cảnh giá thế giới tăng vọt, tại thị trường trong nước, giá vàng miếng SJC chủ yếu giữ xu hướng đi ngang. Trong đó, Công ty Vàng bạc đá quý Sài Gòn (SJC) neo giá vàng miếng ở mức 82,7 - 85,2 triệu đồng/lượng (mua - bán).
Đây cũng là giá giao dịch vàng miếng tại một loạt doanh nghiệp như CTCP Vàng bạc đá quý Phú Nhuận (PNJ), Tập đoàn DOJI, Tập đoàn Phú Quý và Bảo Tín Minh Châu.
Riêng Công ty Mi Hồng sáng nay tăng 200.000 đồng giá giao dịch vàng miếng, hiện neo ở mức 84,2 - 85,2 triệu đồng/lượng.
| GIÁ VÀNG MIẾNG SJC 'BẤT ĐỘNG' ĐẦU TUẦN | ||||||||||||||||||||||||||||||||||||||||
| Nguồn: SJC. | ||||||||||||||||||||||||||||||||||||||||
| Nhãn | 1/11 | 2/11 | 3/11 | 4/11 | 5/11 | 6/11 | 7/11 | 8/11 | 9/11 | 10/11 | 11/11 | 12/11 | 13/11 | 14/11 | 15/11 | 16/11 | 17/11 | 18/11 | 19/11 | 20/11 | 21/11 | 22/11 | 23/11 | 24/11 | 25/11 | 26/11 | 27/11 | 28/11 | 29/11 | 30/11 | 1/12 | 2/12 | 3/12 | 4/12 | 5/12 | 6/12 | 7/12 | 8/12 | 9/12 | |
| Mua vào | triệu đồng/lượng | 87.5 | 87.5 | 87.5 | 87 | 87 | 87 | 81 | 82 | 82 | 82 | 81.9 | 80.5 | 80.5 | 80 | 80 | 80 | 80 | 81 | 82 | 82.7 | 83.7 | 84.5 | 85 | 85 | 84.6 | 82.7 | 82.9 | 83.1 | 83.3 | 83.3 | 83.3 | 82.8 | 83 | 83 | 83 | 82.7 | 82.7 | 82.7 | 82.7 |
| Bán ra | 89.5 | 89.5 | 89.5 | 89 | 89 | 89 | 85.5 | 86 | 85.8 | 85.8 | 85.4 | 84 | 84 | 83.5 | 83.5 | 83.5 | 83.5 | 84 | 85 | 85.7 | 86.2 | 86.5 | 87 | 87 | 86.6 | 85.2 | 85.5 | 85.6 | 85.8 | 85.8 | 85.8 | 85.3 | 85.5 | 85.5 | 85.5 | 85.2 | 85.2 | 85.2 | 85.2 | |
Với mặt hàng vàng nhẫn, nhờ đà tăng của giá vàng thế giới, các doanh nghiệp lớn như SJC, PNJ, Bảo Tín Minh Châu chủ yếu tăng 100.000-300.000 đồng/lượng phiên sáng nay.
Trong đó, SJC niêm yết giá vàng nhẫn 99,99 loại 1-5 chỉ ở mức 82,7 - 84,2 triệu/lượng; PNJ neo giá nhẫn tròn trơn tại 83,2 - 84,2 triệu/lượng; Mi Hồng giao dịch vàng nhẫn 999 ở mức 83,3 - 84,3 triệu/lượng và Bảo Tín Minh Châu giữ giá vàng nhẫn tròn ở mức 82,98 - 84,08 triệu/lượng.
Đáng chú ý, Tập đoàn Phú Quý là doanh nghiệp tăng giá vàng nhẫn mạnh nhất sáng nay, với mức tăng 400.000 đồng giá mua và 300.000 đồng giá bán. Hiện doanh nghiệp này chấp nhận giao dịch vàng nhẫn ở mức 83,1 - 84,3 triệu đồng/lượng.
Tri Thức - Znewsgiới thiệu độc giả Tủ sách kiến thức kinh tế với đa dạng cuốn sách, câu chuyện trong lĩnh vực kinh doanh, kinh tế. Những cuốn sách, câu chuyện trong Tủ sách không đơn thuần là những tác phẩm của tri thức mà còn chứa đựng bí quyết, kinh nghiệm quý báu từ các tác giả, nhà quản lý có uy tín và kinh nghiệm lâu năm trong ngành.
Đọc sách không chỉ giúp tiếp cận những kiến thức mới mà còn giúp mở rộng tầm nhìn và phát triển bản thân. Tủ sách kiến thức kinh tế mong muốn lan tỏa tri thức trong lĩnh vực kinh doanh, đồng thời phát triển văn hóa đọc cho người Việt.
">Giá vàng nhẫn tăng vọt
Nhận định, soi kèo Estudiantes vs Botafogo, 7h30 ngày 24/4: Kìm chân nhau
Mặc dù bệnh do virus Zika là một căn bệnh tương đối lành tính, với các triệu chứng giống cảm lạnh thông thường, nhưng các quan ngại bắt nguồn từ mối liên hệ đáng ngờ giữa virus với các dị tật bẩm sinh ở trẻ như chứng nhỏ đầu và hội chứng Guillain-Barre.
Căn bệnh hiện được xác định chủ yếu lây lan qua trung gian truyền bệnh là muỗi Aedes Aegypti.
Kể từ khi bùng phát ở Brazil hồi tháng 4/2015, bệnh Zika đã lan tới phần lớn khu vực Nam Mỹ, Trung Mỹ, Mexico và Caribbe. Một vài nước đã phát đi cảnh báo tránh đi du lịch tới những khu vực ảnh hưởng để hạn chế sự truyền nhiễm virus Zika thêm nữa. Đáng tiếc là, các động thái này dường như quá ít và quá muộn.
Mới đây, các quan chức thuộc Trung tâm kiểm soát và phòng chống bệnh dịch Mỹ (US-CDC) xác nhận, một công dân Mỹ, người đã đi du lịch tới Philippines trong 4 tuần, đã bộc lộ các triệu chứng bệnh Zika một tuần trước khi quay trở về Mỹ.
"Chúng tôi đã được thông báo rằng, một thời gian ngắn trước khi trở về nhà ở Mỹ, người ta đã phát hiện bằng chứng nhiễm virus Zika ở bệnh nhân này. Hiện tại, chúng tôi đang phối hợp với US-CDC về trường hợp bệnh nhân này, kể cả thông tin về những địa điểm mà cô ấy đã tới thăm ở Philippines", Bộ trưởng Y tế Philippines - Janette Garin - cho biết.
Nhà chức trách y tế Philippines khẳng định, họ hiện vẫn chưa có manh mối về việc nữ công dân Mỹ nói trên đã nhiệm bệnh trong khi lưu trú ở đất nước họ như thế nào. Đây là trường hợp nhiễm Zika đầu tiên được ghi nhận ở quốc gia Đông Nam Á này trong vài năm trở lại đây.
Trường hợp nhiễm Zika duy nhất từng được phát hiện trước đây ở Philippines là một cậu bé 15 tuổi, nhiễm virus vào năm 2012. Bệnh nhân trẻ tuổi này đã hồi phục sau 3 tuần điều trị.
Đoàn Bổng (Theo Youth Health Magazine, CNA)
Zika ẩn nấp trong nhiều bộ phận cơ thể">Virus gây teo não Zika đã lan tới Philippines
| Lê Trọng Hưng. |
Yêu tuổi teen và những hệ lụy đau lòng
Đọc đến đây có vẻ như bạn sẽ nghĩ miễn là mã PNR không bị lộ thì cũng chẳng sao! Vấn đề chưa dừng lại ở đó. Rotem cũng phát hiện ra rằng cổng thông tin Amadeus không sử dụng bất kỳ biện pháp bảo mật nào để ngăn chặn các cuộc tấn công truy tìm các mã PNR.
| Lỗ hổng hệ thống đặt vé ảnh hưởng 141 hãng hàng không trên thế giới |
"Sau khi chạy một đoạn script nhỏ và hoàn toàn không bị chặn bởi một hệ thống an ninh nào, anh có thể tìm thấy PNR của rất nhiều khách hàng ngẫu nhiên, bao gồm tất cả thông tin cá nhân của họ", Rotem nói thêm. Chỉ cần nắm rõ nguyên lý của mã PNR, rất dễ dàng để dò ra rất nhiều mã vé điện tử này.
Do hệ thống đặt phòng Amadeus đang được ít nhất 141 hãng hàng không sử dụng, nên lỗ hổng này có thể đã ảnh hưởng đến hàng trăm triệu khách du lịch. Sau khi phát hiện ra lỗ hổng bảo mật, Rotem đã ngay lập tức liên lạc với ELAL để chỉ ra mối đe dọa và đề nghị hãng hàng không sử dụng thêm các biện pháp bảo mật reCaptcha, chặn bot/spam,...
Amadeus hiện đã khắc phục sự cố và đoạn script của Rotem không còn hoạt động được. Đồng thời Amadeus cho biết công ty cũng đã thêm vào một hệ thống Recovery PTR để tăng cường bảo mật hơn nữa và "ngăn chặn các đối tượng truy cập thông tin cá nhân của khách du lịch".
Năm 2016, một lỗ hổng tương tự cũng được phát hiện với một hệ thống khác. Lỗ hỗng này cho phép các tin tặc có thể chiếm đoạt những mã đặt vé máy bay, sau đó thay đổi thông tin khách hàng và cướp một chuyến bay "miễn phí" cực kỳ đơn giản.
Dù vấn đề đã được giải quyết nhưng có thể thấy thông tin cá nhân của người dùng luôn là “mồi ngon” của bất kỳ đối tượng nào. Nó cũng cho thấy bạn phải luôn cần chú ý bảo vệ dữ liệu cá nhân của mình nhiều hơn. Ví dụ nếu bạn có thói quen “khoe” trên Facebook thì ở trường hợp trên bạn có thể đã chia sẻ bức ảnh vé máy bay kèm theo mã PNR của mình. Khi làm như vậy vô tình bạn biến mình thành nạn nhân cho những đối tượng chuyên khai thác thông tin cá nhân.
An Nhiên (theo The Hacker News)
Tờ Bild am Sonntag đưa tin cơ quan giám sát chống độc quyền Đức đang lên kế hoạch yêu cầu Facebook ngừng thu thập một số thông tin nhạy cảm của người dùng.
">Lỗ hổng hệ thống đặt vé ảnh hưởng 141 hãng hàng không trên thế giới
Phụ huynh trắng đêm trực lũ nhưng vẫn có mặt sớm động viên con thi THPT quốc gia
Bí ẩn người phụ nữ nửa đêm bấm chuông rồi biến mất
友情链接
Chồng Tây lo Phương Vy Idol áp lực thi 'Chị đẹp đạp gió' bản ViệtCa sĩ Phương Vy Idol là một trong 30 nữ nghệ sĩ sẽ tham gia tranh tài ở chương trình 'Chị đẹp đạp gió rẽ sóng 2023' bản Việt.">
