Có mức độ ảnh hưởng cao, theo phân tích của các chuyên gia, lỗ hổng an toàn thông tin CVE-2024-24919 cho phép đối tượng tấn công không cần xác thực, có thể đọc nội dung tập tin bất kỳ trên sản phẩm tường lửa ‘Check Point Security Gateways’ kết nối tới Internet. Lỗ hổng này đang bị khai thác trong môi trường thực tế. 

Lỗ hổng CVE-2024-24919 là một lỗi Path Traversal (lỗi cho phép đối tượng tấn công đọc các file trên server – PV), ảnh hưởng tới endpoint ‘/clients/MyCRL’ có chức năng trả về nội dung của tập tin trên máy chủ ứng dụng. Việc khai thác thành công lỗ hổng dạng Path Traversal sẽ dẫn tới đối tượng khai thác lỗ hổng có thể đọc nội dung tập tin tùy ý trên hệ thống với đặc quyền cao.

Lỗ hổng an toàn thông tin CVE-2024-24929 ảnh hưởng đến các giải pháp CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, và Quantum Spark Appliances trong các phiên bản R80.20.x, R80.20SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x và R81.20. Thời điểm hiện tại, hãng Check Point đã vá lỗ hổng CVE-2024-24919 trong bản cập nhật mới nhất.

Để đảm bảo an toàn cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp trên toàn quốc thực hiện kiểm tra, rà soát hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng bởi lỗ hổng an toàn thông tin CVE-2024-24929.

Các đơn vị cần cập nhật, nâng cấp phần mềm, sản phẩm có ảnh hưởng lên phiên bản mới nhất của hãng Check Point để tránh nguy cơ bị tấn công mạng từ khai thác lỗ hổng.

Các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu phải tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đồng thời, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Cục An toàn thông tin cũng lưu ý, trường hợp cần thiết, các đơn vị có thể liên hệ với đầu mối hỗ trợ của Cục là Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và thư điện tử ncsc@ais.gov.vn.

Khai thác lỗ hổng bảo mật trong các sản phẩm, giải pháp công nghệ được dùng phổ biến của các hãng công nghệ lớn trên thế giới là một phương thức đã và đang được nhiều nhóm tin tặc sử dụng.

Theo tổng hợp của Trung tâm giám sát an toàn không gian mạng quốc gia, chỉ trong 7 ngày từ 20/5 đến 26/5, các tổ chức quốc tế đã công bố và cập nhật ít nhất 1.540 lỗ hổng bảo mật, trong đó có 421 lỗ hổng mức cao, 564 lỗ hổng mức trung bình, 74 lỗ hổng mức thấp và 481 lỗ hổng chưa được đánh giá.

Đáng chú ý, trong số các lỗ hổng được công bố và cập nhật tuần thứ 21 của năm nay, có ít nhất 229 lỗ hổng cho phép các đối tượng tấn công có thể chèn và thực thi mã lệnh.

“Anh Hưng thấy may mắn khi chỉ bị tai nạn chân mà không phải những phần khác, vẫn an toàn về tính mạng và sức khoẻ. Hiện anh dành thời gian ở nhà tập hát, thu âm qua điện thoại để ê-kíp nghe nhạc, tính hướng dàn dựng cho các tiết mục…”, người này nói thêm. 

Hiện nam ca sĩ cố gắng nghỉ ngơi, sinh hoạt điều độ và thăm khám theo chỉ định của bác sĩ. Anh được chẩn đoán phải mất hơn 1 tháng mới có thể đi lại bình thường và tập nhảy. 

Những ngày qua, giọng ca Nửa vầng trăng làm quen với đôi nạng để chủ động và thuận tiện cho việc di chuyển mà không cần đến sự trợ giúp nhiều. 

Chiều 21/2, Đàm Vĩnh Hưng thông báo bị tai nạn trong chuyến lưu diễn Mỹ. Nam ca sĩ kể khi biểu diễn một tiết mục, anh bước lên vị trí cao để tương tác cùng khán giả. Tuy nhiên, khu vực này không an toàn, vật liệu bị đổ sập đè lên chân anh. 

Đàm Vĩnh Hưng tiết lộ thời điểm xảy ra tai nạn, anh bất ngờ đến bị động. “Tôi bị mảnh vỡ cứa vào chân, ra máu nhiều đến mức không biết chuyện gì xảy ra. Mọi người lập tức đưa tôi vào bệnh viện. Tiền viện phí ở Mỹ nghe mà muốn xỉu luôn", anh kể. 

Nam ca sĩ xem đây là bài học lớn cho bản thân sau nhiều năm làm nghề. Sau này, anh sẽ không có những quyết định mạo hiểm như vậy.

“Trời thương cho tôi sức khỏe ổn. Dù gặp tai nạn nhưng tôi nghĩ mình còn may mắn. Tôi phải suy nghĩ lạc quan để mọi người xung quanh, đặc biệt là con trai yên tâm về mình”, anh nói. 

Trên trang cá nhân, Đàm Vĩnh Hưng cũng chia sẻ các đoạn video kể lại câu chuyện rõ ràng. Anh không muốn một số thành phần xấu nhân cơ hội này bôi nhọ, xuyên tạc ảnh hưởng đến danh dự của mình, khiến công chúng hiểu lầm. 

Sự cố bất khả kháng khiến nam ca sĩ phải dời lại toàn bộ các kế hoạch âm nhạc, bao gồm concert Ngày em thắp sao trời diễn ra 2 đêm ở TP.HCM và Hà Nội. 

Nam ca sĩ gửi lời xin lỗi chân thành và đề nghị sẽ hoàn tiền cho những người không sắp xếp được thời gian theo lịch mới. Anh hứa sẽ sớm bình phục để gặp lại khán giả vào tháng 5.

Đua top chi tiêu, nhận vé gặp thần tượng

Ngày 7/3 tới, buổi offline của Sơn Tùng M-TP sẽ diễn ra tại TP.HCM, 4 tiếng trước khi ra mắt MV mới. Tin tức được công bố chính thức trên fanpage M-TP khiến không chỉ các Sky mà cả cộng đồng mạng đều bàn tán sôi nổi trước sự trở lại của nam ca sĩ. 

Đáng chú ý, vé tham dự buổi offline đặc biệt này không được bán theo cách thông thường mà chỉ được tặng riêng cho chủ thẻ Be The Sky - dòng thẻ fandom membership, có mức chi tiêu cao nhất thỏa mãn thể lệ chương trình “Đua top chi tiêu, nhận vé tiền triệu gặp Sơn Tùng M-TP” do Ngân hàng TMCP Quân đội - MB tổ chức.

Theo đó, từ ngày 9/2 - 1/3/2024, chủ thẻ nằm trong danh sách Top khách hàng có doanh số chi tiêu cao nhất và sớm nhất theo ngày, tuần và tháng sẽ được nhận vé tham dự sự kiện offline của Sơn Tùng M-TP, gặp mặt trực tiếp và giao lưu với nghệ sĩ. 

Trong không gian độc đáo của buổi họp fan, Sky còn được thưởng thức màn trình diễn độc đáo - sân khấu live đầu tiên của bài hát “Chúng ta của tương lai” trước khi sản phẩm âm nhạc được chính thức phát hành vào 0h ngày 8/3. Đặc biệt, những Sky chi tiêu mạnh tay nhất và nằm trong top 10 của ngày, top 15 của tuần hoặc top 30 của tháng còn nhận được 1 vé Vietnam Airlines chặng ngắn. 

Ngay sau khi cuộc đua được phát động, trên khắp các trang mạng xã hội, nhiều chủ thẻ Be The Sky đã khoe chiến tích săn được chiếc vé “vô giá”. Càng về cuối, cuộc đua tranh càng trở nên sôi nổi hơn vì số lượng vé còn lại không nhiều. 

“Mấy ngày Tết bận rộn, không để ý điện thoại nên mình chỉ mới biết tới chương trình. Nếu biết sớm hơn thì khả năng giành vé đã cao hơn rồi”, Minh Luân (Đà Nẵng) tỏ ra tiếc nuối. Anh chàng 27 tuổi cho biết sẽ không bỏ cuộc và hy vọng lọt vào top ngày.

Là một trong những fan thành công có vé, Thái Bảo (25 tuổi, Đồng Nai) cảm thấy rất phấn khích: “Trước đây muốn có vé phải xếp hàng chờ lâu lắm mà giờ chỉ cần chi tiêu, mua sắm thôi là cũng có vé rồi, mà còn là vé độc quyền nữa nên càng quý.”

Chi tiêu thông minh hơn với Be The Sky

“Đua top chi tiêu, nhận vé gặp thần tượng” là một trong các đặc quyền dành riêng cho khách hàng sở hữu thẻ Be The Sky. Không dừng lại ở việc mang đến cơ hội được gặp thần tượng, chương trình còn giúp chủ thẻ tiêu dùng hiệu quả hơn, thông minh hơn khi mang đến vô vàn ưu đãi, khuyến mãi. 

Đan Linh (27 tuổi, TP.HCM) cho biết cô không cảm thấy áp lực khi đua top: “Tôi chỉ đơn giản là đi ăn, xem phim hay mua sắm thôi, vừa tận dụng ưu đãi giảm giá, hoàn tiền sẵn có, vừa săn vé đu idol.” Đan Linh cũng là một trong số những Sky lọt top chi tiêu cao trong tuần và nhận được vé. Cô gái trẻ đang rất háo hức để được gặp thần tượng.

Đồng suy nghĩ, Minh Luân chia sẻ dù có săn được vé hay không, anh vẫn cảm thấy hài lòng vì Be The Sky giúp anh tiết kiệm được kha khá và tận hưởng nhiều quyền lợi ưu tiên. Với mạng lưới đối tác phủ rộng trên nhiều lĩnh vực tiêu dùng phổ biến từ ẩm thực, mua sắm, du lịch, khách sạn… của MB, Minh Luân dễ dàng lựa chọn sản phẩm, dịch vụ phù hợp với nhu cầu.

Chỉ còn vài ngày nữa, cuộc “Đua top chi tiêu, nhận vé gặp thần tượng” sẽ kết thúc. Tấm vé cho sự kiện offline có “1-0-2” hứa hẹn mang đến các Sky một đêm với nhiều cảm xúc đáng nhớ.

Các chương trình khuyến mãi khách hàng có thể xem chi tiết tại: https://short.com.vn/74LU

Hồng Nhung