Những điều tồi tệ nhất mà Spider

ASUS vừa giới thiệu hai dòng sản phẩm bo mạch chủ Maximus X và Strix Z370 với một nhóm đa dạng các thiết bị dành cho dòng sản phẩm chạy vi xử lý thế hệ thứ 8 của Intel.

Các chip xử lý Coffee Lake cao cấp sở hữu đến sáu nhân thực và mười hai luồng xử lý tín hiệu đem đến hiệu năng và độ linh hoạt cao, khả năng ép xung mạnh mẽ.

Maximus là dòng sản phẩm cao cấp nhất của ASUS nhấn mạnh đến vai trò tiên tiến của hệ sinh thái ROG để có thể phát huy đến tối đa sức mạnh của các vi xử lý đời mới nhất.

Có thể kể đến dòng cao cấp Maximus X Apex dành cho game thủ kỳ cựu và các Overclocker chuyên nghiệp hướng đến các mức tốc độ cao kỷ lục.

Nhà sản xuất chip nhớ hàng đầu thế giới cho biết lợi nhuận quý III/2017 có thể đạt 14,5 nghìn tỷ won (12,81 tỷ USD), so với 14,3 nghìn tỷ won dự báo của các nhà đầu tư. Doanh thu khả năng tăng 29,7% so với một năm trước đó, đạt 62 nghìn tỷ won. Cổ phiếu Samsung chạm mốc kỷ lục vào ngày 12/10.

Theo phân tích của hãng Verisign, mã độc tống tiền là một phần mềm độc hại được thiết kế để tấn công vào các hệ thống máy tính có mức độ rủi ro cao, mã hóa các file trên máy tính đó và tin tặc đòi tiền chuộc mới mở khóa những file đó cho người dùng.

Hiện nay, các công ty phải đối mặt với hai loại tấn công an ninh mạng trong đó có sử dụng hoạt động tống tiền và đòi tiền chuộc.

Đối với tấn công đòi tiền chuộc, tin tặc mã hóa các file trên mạng của một tổ chức bằng một mã độc tống tiền, chiếm quyền kiểm soát "con tin" dữ liệu đó và sẽ không mở khóa các file đó nếu nạn nhân không chấp nhận trả tiền chuộc.

Trong khi đó, đối với tấn công DDoS tống tiền, tin tặc đe dọa một tổ chức bằng một vụ tấn công DDoS, trừ khi tổ chức đó chấp nhận trả tiền chuộc.

Tấn công DDoS tống tiền được coi là một mối đe dọa nghiêm trọng đối với bộ phận an ninh mạng trong suốt nhiều năm qua và nó vẫn còn là động lực chính của nhiều vụ tấn công DDoS.

Hai vụ tấn công tống tiền mới đây trên phạm vi toàn cầu bằng mã độc WannaCry và NotPetya đã giúp cho cộng đồng hiểu rõ hơn về ảnh hưởng nghiêm trọng mà mã độc tống tiền có thể gây ra đối với những tài sản quan trọng của một tổ chức.

Vụ tấn công bằng mã độc tống tiền WannaCry đã ảnh hưởng tới hơn 300.000 máy tính tại hơn 150 quốc gia.

Trong khi đó vụ tấn công bằng mã độc tống tiền NotPetya thậm chí còn có mức độ tàn phá lớn hơn. Nó lây lan nhanh hơn mã độc tống tiền WannaCry và gây ra những thiệt hại vĩnh viễn và không thể khôi phục lại được đối với ổ cứng máy tính. Một báo cáo cho thấy, trong năm 2016, gần một nửa số công ty Mỹ đã gặp phải một vụ tấn công bằng mã độc tống tiền.

4 thủ tục hành chính mức độ 4 của ngành Tài nguyên và Môi trường đã được cung cấp qua dịch vụ công trực tuyến là: Đăng ký xuất khẩu chất thải nguy hại, đăng ký nhập khẩu Polyol HCFC-141B; đăng ký xuất khẩu HCFC; xác nhận đăng ký nhập khẩu các chất HCFC để Bộ Công Thương cấp phép. Đồng thời, trong năm 2016 và 2017, Bộ Tài nguyên và Môi trường đã thực hiện cấp phép mức độ 3 cho 61 thủ tục. Cụ thể:

Lĩnh vực đo đạc bản đồ: Cấp Giấy phép hoạt động đo đạc và bản đồ; cấp bổ sung nội dung giấy phép hoạt động đo đạc và bản đồ; gia hạn Giấy phép hoạt động đo đạc và bản đồ; cấp lại Giấy phép hoạt động đo đạc và bản đồ; thu hồi Giấy phép hoạt động đo đạc và bản đồ; cung cấp thông tin, dữ liệu đo đạc và bản đồ.

Lĩnh vực khai thác khoáng sản: Cấp Giấy phép khai thác khoáng sản; cấp Giấy phép thăm dò khoáng sản; gia hạn Giấy phép khai thác khoáng sản; gia hạn giấy phép thăm dò khoáng sản; tính tiền cấp quyền khai thác khoáng sản; chuyển nhượng quyền thăm dò khoáng sản; trả lại Giấy phép thăm dò khoáng sản hoặc một phần diện tích thăm dò khoáng sản; trả lại Giấy phép khai thác khoáng sản hoặc trả lại một phần diện tích khu vực khai thác khoáng sản; giao nộp, thu nhận dữ liệu về địa chất, khoáng sản; điều chỉnh Giấy phép xử lý chất thải nguy hại; thẩm định, phê duyệt phương án cải tạo, phục hồi môi trường bổ sung đối với hoạt động khai thác khoáng sản (trường hợp có phương án bổ sung và báo cáo đánh giá tác động môi trường không cùng cơ quan thẩm quyền phê duyệt); chuyển nhượng quyền khai thác khoáng sản.

Lĩnh vực môi trường: Thẩm định báo cáo đánh giá môi trường chiến lược; thẩm định, phê duyệt báo cáo đánh giá tác động môi trường; xin ý kiến việc điều chỉnh chiến lược, quy hoạch, kế hoạch (đối với trường hợp điều chỉnh chiến lược, quy hoạch, kế hoạch đã được cơ quan có thẩm quyền thẩm định báo cáo đánh giá môi trường chiến lược và điều chỉnh theo hướng không làm gia tăng hoặc gia tăng không đáng kể tác động xấu đến môi trường).

Chấp thuận việc điều chỉnh, thay đổi nội dung báo cáo đánh giá tác động môi trường liên quan đến phạm vi, quy mô, công suất, công nghệ sản xuất, các công trình, biện pháp bảo vệ môi trường của dự án. Cấp Giấy xác nhận đủ điều kiện về bảo vệ môi trường đối với tổ chức, cá nhân trực tiếp sử dụng phế liệu nhập khẩu làm nguyên liệu sản xuất; thẩm định, phê duyệt đề án BVMT chi tiết; cấp Giấy phép xử lý chất thải nguy hại.

CMC InfoSec cho hay, ngày hôm qua, 10/10/2017, Microsoft đã phát hành Patch Tuesday tháng 10 của mình, vá 62 lỗi bảo mật trong đó có 1 lỗi Zero-day nghiêm trọng (CVE-2017-11826).

Lỗ hổng CVE-2017-11826 gây ra memory corruption (xung đột vùng nhớ) từ đó cho phép thực thi mã lệnh từ xa, tồn tại trong tất cả các bản Microsoft Office 2017, Word Automation Services và Microsoft Office Web Apps Server. Điều đáng lo ngại là lỗ hổng này đã bị khai thác.

“Kẻ tấn công có thể thực hiện lây nhiễm đến các máy nạn nhân bằng phương thức Phishing (tấn công lừa đảo - PV), phát tán các file .docx và RTF có chứa mã độc. Khi đã lây nhiễm thành công vào máy nạn nhân, chúng đợi nạn nhân đăng nhập vào hệ thống để chiếm toàn bộ các quyền admin gồm cài đặt chương trình; xem, thay đổi, xóa dữ liệu hoặc tạo ra các tài khoản admin với các quyền kiểm soát hệ thống”, theo thông báo của Microsoft.

Lỗ hổng CVE -2017 - 11826 đã được công ty bảo mật Qihoo 360 Core Security phát hiện và cảnh báo đến Microsoft vào khoảng trung tuần tháng 9/2017. Theo Qihoo 360 Core Security, lỗ hổng CVE - 2017 - 11826 đã bị tin tặc khai thác và thực hiện tấn công lên một nhóm người dùng nhất định.