Nhận định, soi kèo Slavia Sofia vs Botev Plovdiv, 20h00 ngày 3/3: Trái đắng xa nhà

Tháng 5 và 6, Nissan tiếp tục chính sách hỗ trợ người mua xe khi tặng tiền mặt và phụ kiện cho X-Trail, đồng thời áp dụng chính sách giá mới giảm từ 49 đến 85 triệu đồng tùy phiên bản. Tổng cộng mức giảm giá và ưu đãi của X-Trail lên đến cả trăm triệu đồng. Tuy nhiên, doanh số của dòng xe này 2 tháng cuối quý 2 cũng không mấy khả quan: Lần lượt 84, 130 xe. Kết thúc nửa đầu năm 2017, Nissan X-Trail có doanh số tổng cộng 1.296 xe.

Doanh số 6 tháng đầu năm của Nissan X-Trail vẫn kém một chút so với Honda CR-V, khi dòng xe này tiêu thụ tổng cộng 1.495 xe cùng kỳ. Đây có thể coi là thành công bước đầu của Nissan X-Trail, dù so với Mazda CX-5 dòng xe này vẫn bị bỏ xa. Trước những động thái giảm giá của đối thủ, Honda CR-V cũng áp dụng chính sách giảm giá sâu để tăng cạnh tranh.

OnlinePajak cho phép người dùng lưu lại các khoản thuế phải nộp và giao dịch bằng một vài cú click chuột thay vì điền vào hàng đống giấy tờ. Vì nền tảng được xây dựng trên blockchain, mọi thông tin được bảo đảm an toàn trước lừa đảo chiếm đoạt. Startup với 4 năm tuổi này đã hỗ trợ hơn 800.000 doanh nghiệp và cá nhân thoát khỏi gánh nặng thủ tục thuế quan. Người dùng được miễn phí dịch vụ cơ bản, còn một vài tính năng bổ sung bổ sung như thuế tiền lương sẽ phải đóng một mức phí. Mô hình kinh doanh của OnlinePajak đã thu hút được hàng loạt công ty đầu tư mạo hiểm như Sequoia Capital đổ hàng triệu USD. Cơ quan thuế vụ Indonesia đã chọn OnlinePajak làm đối tác cung cấp dịch vụ trực tuyến e-filing và e-biling.

Trải khắp khu vực Đông Nam Á, những thử nghiệm đã bắt đầu được thúc đẩy. Trong tháng 5/2018, Philippin đã mở cửa chào đón không gian làm việc trên cơ sở blockchain đầu tiên của quốc gia này, tập trung vào ngành công nghệ tài chính. Blockchain Space, nhà điều hành dịch vụ nói trên, đã thực hiện các dự án tương tự ở Jakarta và Kuala Lumpur, cũng như có kế hoạch mở rộng sang Thái Lan và Việt Nam vào cuối năm nay.

Trong khi Đông Nam Á chưa hề xây dựng được danh tiếng của một trung tâm công nghệ toàn cầu, những bước đi chậm rãi gần đầy của cộng đồng startup cho thấy tiềm năng nuôi dưỡng công nghệ mới của khu vực. Với những căng thẳng thương mại giữa Mỹ và Trung Quốc, nhiều nhà đầu tư có xu hướng chuyển dịch nguồn vốn từ thung lũng Silicon sang các khu vực khác. Do khả năng Mỹ có thể ngăn chặn các luồng đầu tư của Trung Quốc vào các công ty công nghệ tại quốc gia này, nguồn vốn của nhiều ông lớn của Trung Quốc sẽ chảy vào những vùng trũng khác. Có thể kể đến các bước đi trong khu vực Đông Nam Á của các tập đoàn hàng đầu đại lục như Alibaba mua lại Lazada Group và ký các thỏa thuận hợp tác tại Malaysia và Thái Lan. Tencent đang đầu tư vào Sea, công ty vận hành sàn thương mại điện tử Shopee và nền tảng game Garena. JD.com, trong năm ngoái đã đầu tư vào nhãn hàng thời trang Pomelo của Thái Lan, còn hai dịch vụ đi chung lớn nhất khu vực, Grab của Singapore và Go-jek của Indonesia đều nhận được vốn từ Didi Chuxing và Meituan Dianping.

Tiến bộ đang được nhìn thấy khắp nơi. Tại Indonesia, một công ty phân tích dữ liệu trên nền tảng AI, Dattabot, đã phát triển một nền tảng chia sẻ dữ liệu qua blockchain mang tên HARA để giúp nông dân tạo ra mùa vụ bội thu trên quy mô lớn hơn. Ở Việt Nam, startup mang tên Sero đã dựa trên AI để tìm hiểu các bệnh dịch ảnh hưởng tới cây trồng và chia sẻ cách thức giải quyết với nông dân. Sero cho biết các bác sĩ ảo có thể xác dịnh được 20 bệnh cây trồng với độ chính xác từ 70 đến 90%.

Dẫn nguồn tin từ trang Security Week, Diễn đàn An ninh mạng Việt Nam – WhiteHat.vn vừa cho hay, hàng ngàn ứng dụng di động chạy trên iOS và Android vừa bị lộ lọt hơn 113 gigabyte dữ liệu từ 2.300 cơ sở dữ liệu Firebase, nền tảng phát triển ứng dụng di động và web, theo báo cáo của Appthority.

Nghiên cứu mới của Appthority được thực hiện tiếp theo báo cáo năm ngoái về vectơ tấn công HospitalGown, cho thấy hơn 1.000 ứng dụng di động trên các thiết bị doanh nghiệp bị lộ dữ liệu nhạy cảm thông qua kết nối không an toàn với máy chủ đầu cuối. Tương tự như lỗ hổng HospitalGown, được tìm thấy trong kiến trúc và cơ sở hạ tầng của ứng dụng di động, lỗ hổng an ninh tồn tại do các nhà phát triển ứng dụng không yêu cầu xác thực khi truy cập cơ sở dữ liệu đám mây Google Firebase.

Cũng theo Security Week, là một trong những công nghệ cơ sở dữ liệu đầu cuối phổ biến nhất cho các ứng dụng di động nhưng Firebase không đảm bảo an toàn dữ liệu người dùng. Firebase không cảnh báo các nhà phát triển khi dữ liệu gặp nguy hiểm và cũng không cung cấp các công cụ mã hóa của bên thứ ba. Để đảm bảo dữ liệu được an toàn, các nhà phát triển ứng dụng cần triển khai bước xác thực người dùng trên tất cả các bảng và hàng cơ sở dữ liệu, nhưng điều đó hiếm khi xảy ra, Appthority giải thích trong báo cáo. Do đó, kẻ tấn công có thể dễ dàng phát hiện cơ sở dữ liệu ứng dụng Firebase mở và truy cập các bản ghi riêng tư.

Vấn đề an ninh mà Appthority đề cập đến là lỗ hổng Firebase, có ảnh hưởng rất nghiêm trọng, rò rỉ 100 triệu bản ghi (113 gigabyte) dữ liệu từ cơ sở dữ liệu Firebase không an toàn. Sau khi “đào bới” hàng triệu ứng dụng, các nhà nghiên cứu an ninh phát hiện 28.502 ứng dụng di động (27.227 Android và 1.275 ứng dụng iOS) được kết nối với cơ sở dữ liệu Firebase, 3.046 trong số đó (10,69%) bị phát hiện có lỗ hổng, gồm 2.446 ứng dụng Android và 600 ứng dụng iOS.

Trong số 3.000 ứng dụng dễ bị tấn công, Appthority đã tiết lộ hơn 100 triệu hồ sơ dữ liệu từ 2.300 cơ sở dữ liệu có lỗ hổng (1 trong 10 cơ sở dữ liệu Firebase, hay 10,34%). Chỉ riêng trên Android, các ứng dụng dễ bị tấn công đã có hơn 620 triệu lượt tải xuống.
Các ứng dụng bị ảnh hưởng thuộc nhiều danh mục, bao gồm các công cụ, năng suất, sức khỏe và thể dục, truyền thông, tài chính và các ứng dụng kinh doanh, và có ảnh hưởng đến 62% doanh nghiệp. Các tổ chức bị ảnh hưởng bao gồm ngân hàng, viễn thông, dịch vụ bưu chính, công ty chia sẻ chuyến đi, khách sạn và tổ chức giáo dục ở Hoa Kỳ, Châu Âu, Argentina, Braxin, Singapore, Đài Loan, New Zealand, Ấn Độ và Trung Quốc.