Tìm kiếm phượt thủ Anh mất tích tại Sa Pa

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT vừa tiếp tục phát cảnh báo đến các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về 4 lỗ hổng bảo mật mới nghiêm trọng trong các máy chủ thư điện tử Microsoft Exchange.

Các lỗ hổng bảo mật trong Microsoft Exchange mới được cảnh báo đều được đánh giá ở mức độ nghiêm trọng, bao gồm: “CVE-2021-28480”, “CVE-2021-28481”, “CVE-2021-28482” và “CVE-2021-28483”.

Cả 4 lỗ hổng bảo mật kể trên đều cho phép đối tượng tấn công chèn và thực thi lệnh độc hại, cài cắm mã độc và chiếm điều khiển hệ thống. Trong đó, có 2 lỗ hổng “CVE-2021-28480”, “CVE-2021-28481” đối tượng tấn công có thể khai thác thành công mà không cần xác thực.

Các lỗ hổng này ảnh hưởng tới nhiều phiên bản Microsoft Exchange, từ Microsoft Exchange Server 2013, Microsoft Exchange Server 2016, đến Microsoft Exchange Server 2019. Hiện hãng Microsoft đã có bản vá để khắc phục 4 lỗ hổng bảo mật mới. 

Đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia cho biết, mặc dù chưa có mã khai thác công khai trên Internet, tuy nhiên có thể nhiều nhóm tấn công APT đã khai thác lỗ hổng này.

Vì thế, Trung tâm Giám sát an toàn không gian mạng quốc gia khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra và cập nhật bản vá ngay khi có thể theo hướng dẫn của Microsoft.

Thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Cũng vì thế các nhóm tấn công mạng thường tập trung khai thác các lỗ hổng của hệ thống này để đánh cắp thông tin, dữ liệu.

Theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia hồi đầu tháng 3/2021, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange. Có thể kể đến một số hệ thống như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp và tổ chức lớn khác.

Tính từ tháng 3 năm ngoái đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin đã 4 lần gửi cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về 15 lỗ hổng bảo mật trong máy chủ thư điện tử Microsoft Exchange.

Cụ thể, theo cảnh báo ngày 2/3/2020, lỗ hổng bảo mật “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Với lần cảnh báo vào trung tuần tháng 12/2020, 6 lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange được Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận thời điểm đó gồm có: “CVE-2020-1711”, “CVE-2020-17132”, “CVE-2020-17141”, “CVE-2020-17142”, “CVE-2020-17143” và “CVE-2020-17144”. Được đánh giá là có mức độ nguy hiểm từ cao đến nghiêm trọng, các lỗ hổng ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange, cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Gần đây nhất, vào ngày 3/3/2021, Trung tâm Giám sát an toàn không gian mạng cảnh báo về 4 lỗ hổng có mức độ nguy hiểm cao gồm “CVE-2021-26855”, “CVE-2021-26857”, “CVE-2021-26858” và “CVE-2021-27065”. Các lỗ hổng này cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Vân Anh

Cách bảo vệ hệ thống trước 4 lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange

Các cơ quan, tổ chức, doanh nghiệp tại Việt Nam vừa được đề nghị kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi 4 lỗ hổng bảo mật mới trong Microsoft Exchange Server để có phương án xử lý, khắc phục.

Trước khi TikTok xuất hiện, nhiều người tin rằng công nghệ kết nối các quan hệ xã hội của người dùng là “nước sốt” bí mật cho một ứng dụng mạng xã hội thành công, điển hình là Facebook và Instagram của Meta. Song, TikTok đã chỉ ra một thuật toán, được thúc đẩy nhờ sự thấu hiểu sở thích của người dùng, có thể mạnh mẽ hơn. Thay vì xây dựng thuật toán trên "biểu đồ xã hội" như Meta, các giám đốc TikTok - bao gồm CEO Shou Zi Chew - cho biết thuật toán của họ dựa trên "tín hiệu quan tâm".

Dù đối thủ cũng sở hữu thuật toán dựa trên sở thích tương tự, TikTok có thể tăng cường hiệu quả của thuật toán với định dạng video ngắn, Catalina Goanta, Phó giáo sư tại Đại học Utrecht, nêu."Hệ thống đề xuất của họ rất phổ biến. Tuy nhiên, điều thực sự giúp TikTok nổi bật chính là thiết kế và nội dung", cô nói.

Định dạng video ngắn giúp thuật toán của TikTok linh hoạt hơn nhiều và thậm chí có khả năng theo dõi các thay đổi trong sở thích của người dùng theo thời gian, chi tiết tới từng khoảng thời gian nhất định trong ngày.

Thu thập dữ liệu nhanh chóng

Ngoài ra, định dạng video ngắn cho phép TikTok tìm hiểu về sở thích của người dùng với tốc độ nhanh hơn nhiều, Jason Fung, cựu Giám đốc bộ phận trò chơi của TikTok cho biết.

"Vì là video ngắn và dung lượng nhỏ, bạn có thể thu thập dữ liệu về sở thích của người dùng nhanh hơn rất nhiều so với YouTube, nơi video trung bình khoảng dưới 10 phút", ông chia sẻ. "Hãy tưởng tượng bạn đang thu thập dữ liệu về người dùng trung bình cứ sau 10 phút so với vài giây một lần”.

Việc định vị TikTok là một ứng dụng được xây dựng cho thiết bị di động ngay từ đầu cũng mang lại lợi thế so với các nền tảng đối thủ, vốn phải điều chỉnh giao diện từ desktop sang mobile. Bên cạnh đó, gia nhập thị trường video ngắn từ sớm giúp TikTok có điểm cộng lớn trong giai đoạn đầu. Instagram không ra mắt Reels trước năm 2020, còn YouTube giới thiệu Shorts vào năm 2021. Vì thế, cả hai đều đi sau TikTok nhiều năm kinh nghiệm phát triển dữ liệu và sản phẩm.

Khám phá nội dung

TikTok cũng thường xuyên đề xuất nội dung nằm ngoài tầm quan tâm của người dùng, điều mà ban lãnh đạo công ty nhiều lần khẳng định là cần thiết đối với trải nghiệm người dùng của TikTok.

Một nghiên cứu, được các nhà nghiên cứu từ Mỹ và Đức công bố vào tháng trước, cho thấy thuật toán của TikTok "khai thác sở thích của người dùng trong 30% đến 50% video đề xuất" sau khi kiểm tra dữ liệu từ 347 người dùng TikTok và 5 bot tự động.

"Phát hiện này chỉ ra rằng thuật toán TikTok chọn đề xuất một số lượng lớn video khám phá nhằm suy luận tốt hơn về sở thích của người dùng hoặc tối đa hóa tỷ lệ giữ chân người dùng bằng cách đề xuất nhiều video nằm ngoài sở thích (đã biết) của họ",các nhà nghiên cứu viết trong nghiên cứu có tên "TikTok và nghệ thuật cá nhân hóa".

Gom mọi người thành các nhóm

Ari Lightman, Giáo sư tại Đại học Carnegie Mellon, chỉ ra một chiến thuật hiệu quả khác mà TikTok đã sử dụng là khuyến khích người dùng thành lập nhóm công khai thông qua hashtag. Thông qua đó, TikTok có thể tìm hiểu hiệu quả hơn về hành vi, sở thích, sự liên kết và ý thức hệ của người dùng.

Nếu TikTok cuối cùng bị cấm ở Mỹ, theo Lightman, dù những gã khổng lồ công nghệ Mỹ chắc chắn có khả năng sao chép TikTok với các sản phẩm của riêng mình, việc sao chép văn hóa người dùng TikTok là bài toán hóc búa.

Lợi thế của Trung Quốc

Thuật toán đề xuất của TikTok phần lớn được lấy từ Douyin, ứng dụng phát hành năm 2016. Dù ByteDance thường nhấn mạnh rằng TikTok và Douyin là các ứng dụng riêng biệt, một nguồn tin của Reuters cho biết hai thuật toán vẫn tương tự cho đến ngày nay.

Đổi lại, AI của Douyin được củng cố nhờ ByteDance tận dụng nhân lực giá rẻ ở Trung Quốc. Công ty mẹ TikTok thuê nhiều người gắn thẻ cẩn thận tất cả nội dung và người dùng trên nền tảng.

Yikai Li, quản lý tại công ty quảng cáo Nativex và là cựu giám đốc của ByteDance, cho biết:"Khoảng năm 2018 và 2019, Douyin đã nỗ lực để gắn thẻ trên mọi người dùng. Họ sẽ gắn thẻ mọi video theo cách thủ công, sau đó, họ gắn thẻ người dùng dựa trên video mà họ đã xem". Chiến thuật này cũng được áp dụng cho TikTok.

Dù thuê người gắn thẻ dữ liệu là hoạt động phổ biến và quan trọng đối với các công ty AI ngày nay, ByteDance đã sớm áp dụng chiến lược này. Theo Li, việc phân loại thẻ đòi hỏi nhiều công sức nên các công ty Trung Quốc có lợi thế hơn nhờ nhân lực dồi dào, chi phí rẻ so với Bắc Mỹ.

(Theo Reuters)