Soi kèo góc Hellas Verona vs AC Milan, 2h45 ngày 21/12

Được viết bằng ngôn ngữ lập trình Python, XBash sẽ tấn công các trang web thông qua các lỗi bảo mật mà nó phát hiện. Nó được thiết kế để quét tất cả các dịch vụ (service) dựa trên một IP đích (ví dụ là IP máy chủ trang web) như HTTP, VNC, MySQL, Telnet, FTP, MongoDB, RDP ElasticSearch, Oracle, CouchDB, Rlogin và PostgreSQL. Việc tấn công được thực hiện trên cả hai cổng là TCP và UDP. Sau khi quét và phát hiện một cổng (port) của một dịch vụ đang cho phép truy xuất, XBash sẽ thực hiện bước tiếp theo là quét các tên người dùng và mật khẩu (dựa trên từ điển mật khẩu thông dụng). Trong trường hợp XBash xâm nhập được, nó sẽ tiến hành xoá tất cả cơ sở dữ liệu trong máy chủ (trường hợp là máy chủ Linux) kèm theo đó là thông báo đòi tiền chuộc.

Vấn đề đáng lo ngại là bản thân XBash hoàn toàn không có các thành phần khôi phục dữ liệu. Có nghĩa là việc trả tiền chuộc cũng không giúp khôi phục lại các cơ sở dữ liệu này. Theo ghi nhận cho đến nay XBash đã lây nhiễm đến ít nhất 48 máy chủ và người trả tiền chuộc cao nhất lên đến 6000USD.

Ngoài tính năng phá hoạt và đòi tiền chuộc, XBash còn nhắm đến các máy chủ chạy hệ điều hành Windows để tận dụng server khai tác tiền điện tử cũng như biến server thành một botnet. Chưa dừng lại ở đó, Xbash cũng có một số khả năng khác giống với ransomware NotPetya, bao gồm khả năng lây nhiễm nhanh chóng trong hệ thống mạng của các tổ chức đến các máy chủ dễ bị tấn công. Tuy nhiên, chức năng quét có vẻ vẫn chưa được triển khai.

Nhờ viết bằng Python, Xbash sau đó được đóng gói thành dạng Portable Executable (PE) thông qua công cụ PyInstaller, nhờ vậy XBash có thể tạo ra các tập tin thực thi hỗ trợ nhiều nền tảng như Windows, Linux và có thể là cả macOS. Tuy nhiên, tại thời điểm viết bài, các nhà nghiên cứu chỉ mới tìm thấy các mẫu chỉ dành cho Linux và không thấy bất kỳ phiên bản Windows hay macOS nào của XBash.

Người dùng có thể tự bảo vệ mình chống lại XBash bằng cách thực hiện các phương pháp bảo mật không dây cơ bản, bao gồm:

- Thay đổi thông tin đăng nhập mặc định trên hệ thống của bạn (chí là username và mật khẩu hệ thống).
- Sử dụng mật khẩu mạnh, hơn 8 ký tự.
- Luôn cập nhật các bản vá lỗi cho hệ điều hành.
- Sao lưu dữ liệu thường xuyên.
- Ngăn các kết nối bằng tường lửa (firewall).

An Nhiên - Như Quỳnh - Thu Trang (theo The Hacker News)

Phần lớn các bài viết nói về sự khó khăn của các công ty nước ngoài khi bước chân vào Trung Quốc. Mọi thứ hoàn toàn hợp lý và không lâu sau Washington Post "Made in China" đã thu hút được khá nhiều độc giả.

Tuy nhiên, sự thật không phải như vậy.

Chính độc giả đã nhận ra vấn đề. Không chỉ bao gồm tin bài dịch khá công phu từ tờ báo gốc, "Washington Post Trung Quốc" còn xen lẫn tin tức về các chính sách đối ngoại được dẫn từ Tân Hoa Xã, hãng thông tấn chính thức của chính phủ Trung Quốc.

Washington Post không hề biết về phiên bản Trung Quốc nêu trên cho tới khi Financial Timesphát hiện và liên hệ xác nhận. Sau đó, nhan đề của tờ Washington Post tiếng Trung liền biến mất và thay bằng một nhan đề mới.

Trên thực tế, đó là trang Sun News của tập đoàn Sun Media Group - một công ty Trung Quốc có trụ sở ở Hồng Kông.

Được biết, Sun Media đã có hợp đồng để dịch và được phép dẫn một số tin tức từ Washington Post, nhưng họ chưa bao giờ được phép sử dụng thương hiệu Washington Post như cách họ đã làm.

Người phát ngôn của Washington Post nói với Financial Times: "Chúng tôi tin rằng đây là sự hiểu lầm đơn giản về hợp đồng và chúng tôi đang cùng họ sửa chữa ".

Theo GenK

Đáng chú ý nhất chắc chắn phải kể tới cặp đấu giữa Young Generation(đội xếp thứ hai Bảng C) vs Team WE(đội nhất Bảng A) vào lúc 15g00 ngày 29/9 sắp tới.

Ngay khi biết được đối thủ của mình là 1/3 đội chủ nhà và đang giữ vững mạch bất bại sau bốn trận đấu tại vòng bảng Vòng Khởi Động CKTG 2017, các thành viên của YG đều có những biểu cảm hết sức đặc biệt – theo đoạn clip ngắn ghi lại phản ứng của YG được Vietnam Esports TV(VETV) ghi lại.

Phần lớn trong số họ đều ôm đầu kèm nụ cười trên môi, đâu đó vang lên câu “xong rồi, xong rồi!” Xạ thủ BigKoro còn nói to: “Sao đen mà còn lắm lông nữa kìa?!”

Khi được người quay phim hỏi: “Cảm giác thế nào? Thắng được không?” – thì không ai trong số bảy thành viên của YG đáp lại và họ tiếp tục theo dõi diễn biến buổi bốc thăm chia cặp đấu.

Sự im lặng của YG là hoàn toàn có cơ sở bởi nọ chuẩn bị phải đối đầu với một “thuốc thử hạng nặng” là nhà cựu vô địch LPL Mùa Xuân 2017và đã đánh bại SK Telecom T1tới hai lần tại 2017 Mid-Season Invitational và Khu Vực Đại Chiến 2017.

LOL Matrix, chuyên trang về LMHT, thậm chí còn đưa ra dự đoán WE sẽ dễ dàng đánh bại YG với tỉ số 3-0.

Ngoài cặp đấu giữa WE vs YG, fan hâm mộ LMHTtrên thế giới còn được chứng kiến ba cặp đấu nữa, gồm có Cloud9 (nhất Bảng B) vs Lyon Gaming (nhì Bảng A), Fnatic (nhất Bảng C) vs Hong Kong Attitude (nhì Bảng D) và 1907 Fenerbahçe Esports vs Team oNe Esports (nhì Bảng B).

Vòng đấu loại trực tiếp thuộc Vòng Khởi Động CKTG 2017 sẽ diễn ra trong hai khung giờ 10g00 và 15g00 ở hai ngày liên tiếp, 28-29/9. Cả bốn cặp đấu đều theo thể thức Best-of-Five (Bo5) và bốn đội giành chiến thắng sẽ giành quyền tham dự vòng bảng chính thức của CKTG 2017, cũng được tổ chức tại Trung tâm Thể thao Vũ Hán.

Trang LoL Esports cho rằng, pha xử lý đem tới chiến thắng cho YG trước Fnatic mô phỏng lại cú backdoor kinh điển của xPeke cách đây hơn bốn năm

Ở những diễn biến liên quan, bốn đội tuyển không thể vượt qua vòng bảng Vòng Khởi Động cũng đã nói lời chia tay với CKTG 2017 gồm Rampage, Kaos Latin Gamers, Dire Wolves và Gambit.CIS - đồng loạt xếp hạng 21-24.

Ba Chấm

Meltdown là lỗi bảo mật nghiêm trọng nhất xuất hiện trên chip Intel

Đây là giải pháp đầy “đau đớn” nếu biết rằng toàn bộ mẫu chip Intel trong hai thập kỷ qua đều dính hai lỗi bảo mật mới nhất, Meltdown và Spectre.

Meltdown là lỗi bảo mật nghiêm trọng nhất xuất hiện trên chip Intel hơn 20 năm qua. Trong khi đó, Spectre ảnh hưởng tới nhiều sản phẩm chip, gồm Intel, AMD và ARM. 

CERT Mỹ cho rằng các miếng vá bảo mật của Intel và hãng thứ ba không giải quyết triệt để vấn đề. Cách duy nhất là thay thế phần cứng và điều này có thể khiến hàng loạt cơ quan chính phủ, các tổ chức lớn lo ngại.

Ngoài ra, các miếng vá bảo mật còn bị cho sẽ làm giảm 30% hiệu suất hoạt động của máy tính. Đây là điều khó chấp nhận với bất cứ người dùng nào, không chỉ riêng các tổ chức doanh nghiệp.

Với người dùng thông thường, giải pháp có thể chấp nhận được là cài đặt bản sửa lỗi và điều chỉnh lại trình duyệt web. Tuy nhiên, cơ quan chính phủ và doanh nghiệp có thể phải cân nhắc giải pháp thay thế vô cùng tốn kém.

Sếp Intel bán sạch cổ phiếu sau scandal lỗi chip

Giám đốc điều hành Intel, Brian Krzanich, đã bán 24 triệu USD cổ phiếu và quyền mua cổ phiếu trước khi scandal lỗi chip vỡ lở.

Người dùng Facebook đang báo cáo một trong những lỗi kỳ lạ: Facebook Messenger bỗng dưng hiển thị những tin nhắn cũ, không có ngữ cảnh hoặc bất kỳ giải thích nào.

Hiện tượng này lần đầu tiên được báo cáo bởi người dùng trên Twitter, và giờ đây Facebook đã xác nhận rằng các tin nhắn cũ hơn đang được coi là những tin nhắn mới, tin nhắn người dùng chưa đọc bỗng dưng xuất hiện trong tab Messenger trên Facebook.com. Tuy nhiên, Facebook chưa đưa ra lời giải thích nào rõ ràng.

“Một số người đang nhìn thấy các tin nhắn cũ trên Facebook.com. Chúng tôi đã biết về vấn đề này và đang tích cực làm việc để giải quyết trong thời gian sớm nhất có thể ”, một phát ngôn viên của Facebook nói với The Verge. "Chúng tôi xin lỗi vì sự bất tiện này”.

Nếu chưa có tài khoản, người mua vé sẽ phải đăng ký tài khoản mới.

Theo quy định của VFF, mỗi người được mua 1 lần theo số chứng minh nhân dân hoặc thẻ căn cước công dân. Số lượng vé tối đa cho 1 người/lần đặt lệnh là 4 vé cùng mệnh giá. Việc thanh toán chi phí vé và chuyển phát qua Bưu điện (nếu đăng ký) được thực hiện thông qua thẻ ATM nội địa, thẻ VISA. Chi phí chuyển phát nhanh là 29.000 VNĐ/1 đơn hàng.

Vé sẽ được chuyển tới tay người mua qua hình thức nhận trực tiếp tại trụ sở Liên đoàn Bóng đá Việt Nam (VFF) hoặc được chuyển phát qua đường Bưu điện.

Những khách hàng tại Hà Nội (12 quận nội thành: Ba Đình, Bắc Từ Liêm, Cầu Giấy, Đống Đa, Hà Đông, Hai Bà Trưng, Hoàn Kiếm, Hoàng Mai, Long Biên, Nam Từ Liêm, Tây Hồ, Thanh Xuân) có thể nhận vé qua đường chuyển phát nhanh được cung cấp bởi Bưu điện Việt Nam (VNPost).

Khi nhận vé, người mua phải xuất trình chứng minh thư hoặc thẻ căn cước công dân.

Trường hợp không thể nhận trực tiếp từ nhân viên Bưu điện, khách hàng có thể ủy quyền cho người khác nhận hộ. Người nhận vé hộ phải có chứng minh thư, hoặc căn cước công dân bản gốc của người đăng ký mua vé, đồng thời nộp bản photo chứng minh thư và căn cước công dân của người nhận vé hộ.

Trường hợp nhân viên Bưu điện đã thực hiện phát vé nhưng khách hàng không nhận vé, vé sẽ được chuyển hoàn về VFF. Trường hợp này khách hàng muốn nhận vé, phải đến VFF để nhận. Nhân viên Bưu điện có mặt tại trụ sở VFF để phát vé cho những trường hợp đăng ký chuyển phát vé qua Bưu điện.  

Đối với trường hợp vé được chuyển hoàn về VFF, thời gian phát vé được thực hiện từ ngày 4/12 đến 12h ngày 6/12.