Ca sĩ Gemma Nguyễn truyền tải thông điệp sống khỏe đến giới trẻ Việt

11 lỗ hổng nghiêm trọng

Thông tin từ Bkav cho hay, ngày 12/6 vừa qua, Microsoft phát hành bản cập nhật an ninh cho hơn 50 lỗ hổng, ảnh hưởng đến Windows, Internet Explorer, Edge, MS Office, MS Office Exchange Server, ChakraCore và Adobe Flash Player. Trong 50 lỗ hổng bảo mật này có 11 lỗ hổng được đánh giá là nghiêm trọng và 39 lỗ hổng ở mức quan trọng. Khai thác thành công các lỗ hổng, kẻ xấu có thể tấn công chạy mã tùy ý trong mạng nội bộ hoặc tấn công từ xa. Các quản trị viên và người dùng cần phải cài đặt các bản update ngay để đảm bảo an toàn cho hệ thống.

Phân tích về đối tưởng bị ảnh hưởng bởi các lỗ hổng bảo mật nêu trên, chuyên gia Bkav cho hay, lỗ hổng thực thi mã từ xa tồn tại trong DNSAPI.dll của Windows Domain Name (DNS), ảnh hưởng đến tất cả các phiên bản Windows từ 7 đến 10 và các phiên bản Windows Server; lỗ hổng tràn bộ nhớ từ xa ảnh hưởng đến Microsoft Internet Explorer, cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của người dùng đang đăng nhập; lỗ hổng thực thi mã từ xa trong chồng giao thức HTTP (HTTP.sys) của Windows 10 và Windows Server 2016;

Lỗ hổng thực thi mã từ xa tồn tại theo cách hệ điều hành xử lý các đối tượng trong bộ nhớ, ảnh hưởng đến Windows 10 và Windows Server; 7 lỗi tràn bộ nhớ nghiêm trọng khác có thể dẫn đến thực thi mã từ xa, trong đó co 1 lỗ hổng trong công cụ tạo kịch bản Chakra, 3 trong trình duyệt Edge, 1 trong công cụ tạo kịch bản ChakraCore và 1 trong Windows Media Foundation. Các lỗi còn lại đã được xử lý trong Windows, Microsoft Office, Internet Explorer, Microsoft Edge, ChakraCore, cùng với lỗi zero-day trong Flash Player mà Adobe vá vào tuần trước.

Cách kiểm tra, xử lý các lỗ hổng

Để hỗ trợ người dùng có thể dễ dàng kiểm tra và update bản vá cho các lỗ hổng phần mềm của Microsoft, Bkav đã cung cấp miễn phí công cụ giúp người dùng kiểm tra nhanh xem máy tính của mình đã được cập nhật bản vá hay chưa. Người dùng có thể tải về sử dụng tại đây.

Cũng theo hướng dẫn của các chuyên gia Bkav, trường hợp kiểm tra thấy hệ thống tồn tại lỗ hổng bảo mật, người dùng cần áp dụng các bản vá an ninh càng sớm càng tốt, bằng cách vào Cài đặt (Settings), chọn Cập nhật & an ninh (Update & security), click vào Cập nhật Windows (Windows Update), tiếp đó chọn Kiểm tra (Check) các bản cập nhật; hoặc cài đặt các cập nhật theo cách thủ công.

Đây là những trận đấu hứa hẹn đem lại nhiều hấp dẫn khi cả Pháp và Peru đều có lối chơi tấn công.

Đại diện đến từ Nam Mỹ Peru hiện chưa có điểm nào sau lượt trận đầu tiên, do đó họ sẽ phải “quyết tử” nếu không muốn sớm xách vali về nước và chắc chắn Pháp sẽ gặp nhiều khó khăn.

Bên cạnh đó, vào 1h sáng ngày 22/6 theo giờ Việt Nam, cuộc chiến giữa Argentina và Croatia ở bảng D cũng sẽ là trận cầu nảy lửa khi đội bóng của ngôi sao Lionel Messi mới chỉ có được 1 điểm, còn Croatia đang dẫn đầu bảng với 3 điểm.

Dưới đây là link xem trực tiếp trận đấu giữa Đan Mạch – Úc:

http://vtv.vn/vtv6/truyen-hinh-truc-tuyen.htm

http://vtv.vn/truyen-hinh-truc-tuyen/vtv3.htm

https://fptplay.vn/event/xem-bong-da-vtv6

Link xem trận Pháp – Peru:

http://vtv.vn/vtv6/truyen-hinh-truc-tuyen.htm

Công ty chiến lược mạng và công nghệ Ciena vừa chính thức có thông báo bổ sung đội ngũ lãnh đạo và chuyên gia tại châu Á - Thái Bình Dương. Cụ thể, ông Dion Leung mới đây đã được bổ nhiệm vào vị trí Giám đốc Điều hành khu vực châu Á của Ciena, nơi ông điều hành chiến lược và hoạt động của công ty tại các thị trường mới nổi của khu vực.

Làm việc tại trụ sở ở Singapore, ông Dion Leung báo cáo trực tiếp cho Rick Seeto - Phó Chủ tịch và Giám đốc điều hành của Ciena tại châu Á - Thái Bình Dương & Nhật Bản (APJ).

Ông Dion Leung gia nhập Ciena từ Coriant, nơi ông là Phó chủ tịch phát triển kinh doanh ở châu Á và chịu trách nhiệm xác định và triển khai thực hiện các cơ hội trong khu vực cho các giải pháp kết nối của công ty. Trước đó, ông đã lãnh đạo mảng bán hàng và phát triển kinh doanh quang học của Tellabs ở châu Á và Mỹ. Dion có bằng Tiến sĩ Điện và Máy tính của Đại học Alberta.

Cũng theo các chuyên gia Công ty an ninh mạng CyStack, lỗ hổng này nằm trong chức năng xóa bài viết của Wordpress, tin tặc có thể lợi dụng việc gửi yêu cầu xóa lỗ hổng để chèn vào các đoạn mã độc, từ đó có thể xóa bất cứ tập tin nào trên máy chủ.

Cụ thể, khi thực hiện xóa bài, Wordpress sẽ xoá cả tập tin thumbtương ứng với bài viết đó nếu tồn tại. Thông tin về tệp tin thumb được gửi lên từ biến post trong gói tin HTTP. Việc xoá tệp tin này không thông qua các bước kiểm tra an ninh. Khi đó, hacker có thể thay đổi giá trị của biến thumbcủa bài viết để xóa bất cứ tệp tin nào.

Dưới đây là video demo lỗ hổng mà các chuyên gia bảo mật tại CyStack đã thực hiện. Trong video này, các chuyên gia đã thực hiện xóa tệp tin cấu hình wp-config.php của website wordpress phiên bản 4.9.6 khiến cho website quay về trạng thái cài đặt ban đầu: