VNCERT lại cảnh báo lỗ hổng đặc biệt nguy hiểm của hệ quản trị Drupal

Công nghệ 2025-01-19 20:24:32 52441

VNCERT phát thông báo khẩn và cho rằng lỗ hổng đặc biệt nguy hiểm với các website sử dụng Hệ quản trị nội dung Drupal (Drupal) đến các đơn vị chuyên trách về CNTT,ạicảnhbáolỗhổngđặcbiệtnguyhiểmcủahệquảntrịbayern vs ATTT: Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ và các đơn vị chuyên trách về CNTT, ATTT các Bộ, ngành, địa phương, các tổng công ty, tập đoàn kinh tế; các tổ chức Tài chính, Ngân hàng và Chứng khoán; các doanh nghiệp hạ tầng Internet, Viễn thông, Điện lực, Hàng không, Giao thông vận tải, Dầu khí.

Tiếp sau hai lỗ hổng an toàn thông tin nghiêm trọng với các website sử dụng Hệ quản trị nội dung Drupal đã được Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam cảnh báo và hướng dẫn xử lý tại công văn số 109/VNCERT-KTHT&GS ngày 23/04/2018 và công văn số 116/VNCERT-KTHT&GS ngày 24/04/2018. Ngày 25/4/2018, Drupal tiếp tục công bố lỗ hổng an toàn thông tin nghiêm trọng có mã lỗi SA-CORE-004 (mã quốc tế theo CVE có tên CVE-2018-7602).

Lỗ hổng này đặc biệt nguy hiểm do các mã khai thác lỗ hổng đã được công bố khá rộng rãi. Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống, kỹ thuật khai thác rất dễ thực hiện, không yêu cầu quyền truy cập hệ thống, có thể sửa và xóa dữ liệu. Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng.

Tính đến ngày 26/4/2018, nhiều thiết bị phát hiện tấn công (IPS, WAF Firewall, Application Firewall…) đã được kiểm tra và xác định vẫn chưa có khả năng phát hiện đầy đủ tấn công này. Việc phát sinh nhiều lỗ hổng ATTT cho các webiste sử dụng Drupal cùng một lúc sẽ tạo ra mức độ nguy hiểm tăng nhanh.

Cho đến thời điểm hiện tại cập nhật Drupal là biện pháp hiệu quả nhất. Do đó VNCERT xin thông báo và đề nghị các đơn vị nhanh chóng rà soát và xử lý nếu có website hoặc ứng dụng sử dụng nền tảng Drupal đặc biệt trong dịp lễ sắp tới. Ngày 26/4/2018, đã có một số webiste công bố mã khai thác lỗ hổng.

本文地址:http://asia.tour-time.com/html/236c599702.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Nhận định, soi kèo Municipal Liberia vs LD Alajuelense, 09h00 ngày 15/1: Tạm chiếm ngôi đầu

Ngoài giá xe, người dùng còn phải trả thêm các chi phí khác để chiếc xe được lăn bánh trên đường,bao gồm: lệ phí trước bạ, phí đăng kiểm, phí bảo trì đường bộ, lệ phí cấp biển số và chi phí mua bảo hiểm trách nhiệm dân sự. Các loại phí này được quy định tùy thuộc vào từng địa phương và từng loại xe.

Cụ thể, chi phí cao nhất (sau giá xe) mà người dùng phải trả khi mua ô tô là lệ phí trước bạ. Ở thời điểm hiện tại, lệ phí trước bạ của một chiếc ô tô dưới 10 chỗ, đăng ký lần đầu được quy định từ 10% đến 12% giá bán công bố tùy thuộc từng địa phương. Hà Nội là địa phương phải đóng thuế trước bạ cao nhất, 12%. Các địa phương khác sẽ có mức phí trước bạ 10%.

Người dùng còn phải đóng lệ phí đăng ký xe mới (kèm theo biển số). Mức phí phải nộp được quy định tùy theo từng địa phương. Trong đó, hai địa phương có mức lệ phí cao nhất là Hà Nội (20 triệu đồng) và TP.HCM (11 triệu đồng).

Ngoài 2 chi phí này, một số loại phí khác người dùng cần biết đó là phí đăng kiểm được quy định với loại xe dưới 10 chỗ ngồi mới là 250 nghìn đồng; phí bảo trì đường bộ (1 năm) là 1.560.000 đồng và phí bảo hiểm trách nhiệm dân sự bắt buộc (khoảng 400 - 500 nghìn đồng tùy thuộc vào hãng bảo hiểm).

Cụ thể, nếu gia đình bạn đang có nhu cầu mua và sử dụng 1 chiếc Toyota Vios E mới và đăng ký sử dụng tại Hà Nội. Giá xe công bố ở thời điểm hiện tại là 595 triệu đồng thì tổng số các chi phí khác bạn phải trả thêm là 93,5 triệu đồng. Bao gồm: 

Giá xe: 595.000.000 đồng

">

Cách tính các chi phí phải trả khi mua ô tô mới

Văn phòng Chính phủ vừa có công văn gửi Bộ TT&TT truyền đạt ý kiến của Phó Thủ tướng Vương Đình Huệ về việc sửa đổi, bổ sung Phụ lục ban hành kèm theo Điều lệ của VNPT tại Nghị định 25/2016/NĐ-CP (Nghị định 25).

Công văn nêu rõ, về đề nghị của Bộ TT&TT và ý kiến các Bộ Tài chính, Kế hoạch và Đầu tư và Tư pháp đề nghị Thủ tướng Chính phủ phê duyệt sửa đổi, bổ sung Phụ lục ban hành kèm theo Điều lệ của Tập đoàn VNPT, Phó Thủ tướng Vương Đình Huệ có ý kiến, Nghị định 25 ngày 6/4/2016 của Chính phủ về Điều lệ tổ chức và hoạt động của VNPT mới được ban hành nên trước mắt chưa bỏ Phụ lục danh sách công ty con, công ty liên kết và chưa sửa đổi các điều khoản liên quan đến các Phụ lục này.

Phó Thủ tướng cũng yêu cầu không bổ sung Văn phòng VNPT Hà Nội vào danh sách đơn vị phụ thuộc VNPT.

Đối với các công ty con, công ty liên kết của VNPT chưa có trong Phụ lục kèm theo Nghị định 25, Thủ tướng Chính phủ sẽ xem xét, quyết định khi Bộ TT&TT trình Thủ tướng Chính phủ phê duyệt Đề án tái cơ cấu VNPT giai đoạn 2016 - 2020.

Nghị định 25 về Điều lệ tổ chức và hoạt động của Tập đoàn VNPT được Thủ tướng Chính phủ ký ban hành ngày 6/4/2016 và có hiệu lực thi hành từ ngày 21/5/2016. Điều lệ quy định, VNPT là Công ty TNHH một thành viên do Nhà nước sở hữu 100% vốn điều lệ, hoạt động theo quy định của pháp luật và Điều lệ này.

">

“Bác” đề nghị bỏ phụ lục danh sách công ty con, con ty liên kết VNPT

{keywords}

Apple lần đầu tiên giới thiệu tai nghe không dây đời mới AirPods tại buổi ra mắt iPhone 7 hồi tháng 9 năm nay. Ảnh: ZDNet

Theo các nguồn tin của Wall Street Journal, việc trì hoãn phát hành AirPods có liên quan đến vấn đề kỹ thuật. Apple cần phải đảm bảo rằng cả hai chiếc tai nghe trong cặp tai nghe không dây đời mới này sẽ nhận tín hiệu cùng lúc để giảm hiện tượng gián đoạn kết nối hay bóp méo âm thanh.

Nguồn tin thân cận với quá trình phát triển AirPods cho biết thêm rằng, đại gia công nghệ Mỹ "đang nỗ lực giải quyết các vấn đề nảy sinh khi người dùng bị mất một bên tai nghe hoặc chúng hết pin".

Về cơ bản, AirPods hoạt động nhờ một vi xử lý độc quyền của Apple kết nối với hai đầu tai nghe để truyền dẫn âm thanh cùng lúc. Trong khi đó, các loại tai nghe không dây khác lại truyền âm thanh Bluetooth tới một đầu tai nghe và từ đó bắn tín hiệu âm thanh sang tai nghe còn lại.

Với giá 159 USD/đôi, tai nghe không dây AirPods được thiết kế tương thích với iPhone 7/7 Plus, dòng điện thoại flagship trình làng hồi tháng 9, đã loại bỏ giắc cắm tai nghe 3,5mm truyền thống của Apple.

"Phản ứng ban đầu (của dư luận) đối với AirPods thật lạ thường. Chúng tôi không định phân phối một sản phẩm khi nó chưa sẵn sàng. Chúng tôi cần thêm một chút thời gian trước khi AirPods hoàn thiện cho các khách hàng của mình", Apple nhấn mạnh trong một thông cáo hồi tháng 10.

Một nguồn tin rò rỉ từng quả quyết, Apple đang gặp các rắc rối trong việc sản xuất đại trà AirPods. Hồi tháng 11, các chuyên gia phân tích của hãng Barclays từng viết trong một bản lưu ý rằng, Táo khuyết cần bắt đầu sản xuất AirPods trong tháng 12, nhưng số lượng sản phẩm được đặt hàng trong quá trình bắt đầu sản xuất thấp, chỉ 10 - 15 triệu đôi.

Theo tờ Economic Daily News ở Đài Loan, một nhà cung cấp dự kiến sẽ bắt đầu vận chuyển AirPods vào tháng 1/2017.

Tuấn Anh(Theo ZDNET)

">

Thủ phạm buộc Apple hoãn ra mắt tai nghe AirPods

Soi kèo phạt góc Everton vs Aston Villa, 02h30 ngày 16/01

Play">

Biển quảng cáo 'khủng' đổ sập đập nát 2 ô tô

Bộ đôi smartphone đầu bảng mới nhất của Samsung - Galaxy S7 và S7 Edge chiếm được rất nhiều cảm tình của giới công nghệ và cũng nhận được nhiều lời khen có cánh.

Điều này cũng dễ hiểu: Hai con dế sở hữu thiết kế đẹp mắt, camera lấy nét cực nhanh và còn khôi phục lại tính năng chống nước. S7 Edge thậm chí còn được tạp chí công nghệ uy tín CNET chấm điểm 5 sao trên thang điểm 5 tối đa.

{keywords}
Samsung Galaxy S7 Edge có mức giá không dành cho tất cả mọi người

Tuy nhiên, cũng chính một biên tập viên của trang này lại đưa ra 4 lý do khiến anh cảm thấy "chưa thực sự bị thuyết phục" bởi S7 và S7 Edge.

1. Không có pin tháo rời

Hầu hết smartphone cao cấp hiện nay đều đã loại bỏ hoặc là tính năng khe cắm thẻ nhớ hoặc là pin tháo rời được để đổi lấy thiết kế kim loại liền khối sành điệu, cao cấp. Thiết kế này giúp điện thoại trông bóng bảy hơn và cũng mảnh mai hơn.

{keywords}
Pin của Samsung Galaxy S7 không thể tháo rời

Tuy nhiên, năm ngoái, khi Galaxy S6 từ bỏ cùng lúc cả 2 tính năng được yêu mến này của họ S-series, Samsung đã bị ném đá dữ dội. Năm nay, S7 đã khôi phục lại tính năng bộ nhớ mở rộng (tối đa 200GB) nhờ khe cắm thẻ nhớ microSD. Nhưng thật không may, khối pin 3000 mAh của nó vẫn nằm cố định bên trong thân máy và không thể tháo ra được.

Một cuộc test mới đây trên trang PhoneArena còn cho thấy kết quả bất ngờ: Dù sở hữu dung lượng pin lớn hơn S6, nhưng thời lượng thực tế của S7 lại kém hơn. Đây thực sự là một điểm trừ lớn của Galaxy S7, nhất là với những người dùng thường xuyên phải di chuyển và không có nhiều cơ hội để cắm sạc giữa ngày.

2. Có những lựa chọn khác rẻ hơn

Galaxy S7 bản không khóa (không có sự trợ giá từ nhà mạng) không hề rẻ. Tại Mỹ, nó có giá từ 650 - 695 USD tùy mạng, còn tại Anh và Úc lần lượt có giá 569 bảng và 1149 AU. Nếu như bạn là một người dùng bình thường, chủ yếu xài điện thoại để check mail và lướt Facebook, thi thoảng gọi vài cuộc và chụp ảnh chỗ này chỗ kia thì việc phải chi trả từng đó tiền thật không đáng. Tất nhiên, S7 sở hữu vi xử lý Snapdragon 820 tối tân nhất, camera cũng thuộc hàng mạnh nhất thị trường hiện nay, nhưng những ai có túi tiền không quá rủng rỉnh hẳn sẽ cảm thấy lăn tăn khi nhìn vào những lựa chọn khác. Lấy thí dụ, Nexus 6P đang có giá khởi điểm chỉ 499 USD cho bản 32GB, dù nó trang bị màn hình 5.7 inch, camera 12.3MP và chipset Snapdragon 810.

{keywords}
Nexus 6P là lựa chọn rẻ hơn nhiều so với Samsung Galaxy S7 dù cấu hình không thua kém nhiều

Còn nếu bạn mê tính năng chống nước của S7 thì Sony Xperia Z5 cũng "chịu đựng" không kém, chưa kể camera cũng rất mạnh và giá bán cũng chỉ có 499 USD. Riêng người dùng Mỹ và Anh còn có một lựa chọn nữa là Motorola Moto X Pure Edition, với màn hình 5.7 inch, chipset Snapdragon 808 nhưng giá chỉ có 299 USD.

Những con dế này có thể không mạnh mẽ và mới mẻ như Galaxy S7, nhưng nếu bạn không đòi hỏi quá cao, không nhất thiết luôn phải xài đồ xịn nhất, mới nhất - như hầu hết mọi người - thì bạn cũng chẳng cần đến mọi tính năng "khủng" của S7 làm gì.

3. Sẽ không được cập nhật hệ điều hành nhanh bằng Nexus

Nếu người dùng smartphone Nexus luôn nhận được bản update Android mới đầu tiên, thì những ai sở hữu Galaxy S7 sẽ phải đợi thêm một thời gian nữa. Đó là vì Google luôn ưu ái cập nhật Android cho các con dế do mình tự phát triển hơn.

4. Đợi xem LG G5 ra sao

Nếu không vội vàng gì, bạn nên dành thời gian ngó qua G5, con dế đầu bảng mới của LG. Con dế này sẽ đáp xuống thị trường vào đầu tháng 4 tới, với một tính năng mà S7 không có: tháo rời và thay đổi một số bộ phận như pin, loa... được.

Về cấu hình, G5 cũng không thua kém S7 là mấy với vi xử lý Snapdragon 820, camera 16MP và màn hình 5.3 inch. Hiển nhiên, S7 cũng có nhiều tính năng mà G5 không có như camera mạnh hơn, pin lớn hơn, chống nước. Ngoại hình của nó cũng bắt mắt và tinh tế hơn đối thủ. Nhưng việc đặt lên bàn cân mọi lựa chọn vẫn nên làm.

Nói đi cũng phải nói lại, nếu bạn quyết định mua S7, đó vẫn là một quyết định đúng. Bạn sẽ sở hữu một con dế mạnh bậc nhất hiện nay, dù giá bán của nó không dành cho tất cả mọi người. Samsung đã làm rất tốt khi thiết kế S7, nhưng như người xưa vẫn nói, đơn giản là bạn không thể chiều lòng tất cả.

Trọng Cầm 

Giá thành Galaxy S7 chỉ 5,8 triệu đồng">

4 lý do không nên mua Samsung Galaxy S7

Tuy nhiên, có lẽ cũng chính vì lý do đó mà Hải Tặc Bóng Đêm đang được chuẩn bị kĩ lưỡng trước ngày ra mắt game. Chưa để lộ ra quá nhiều thông tin trên fanpage, nhiều người theo dõi cũng rất tò mò về tựa game Việt này, hình ảnh duy nhất mà chúng tôi “lùng sục” được là tạo hình nhân vật One Piece cực “dị” trong Hải Tặc Bóng Đêm.

Tạo hình nhân vật One Piece cực “dị” trong Hải Tặc Bóng Đêm

Thế nhưng, vào những ngày gần đây, cộng đồng Hải Tặc Bóng Đêm lại bất ngờ “dậy sóng” vì hình ảnh của một nhân vật đóng vai Luffy trong clip đang được các admin fanpage thực hiện. Nhân vật đóng vai Luffy này có thể dễ dàng nhận ra là một người khá giống nam ca sĩ Sơn Tùng M-TP.

Liệu có phải Sơn Tùng M-TP tham gia đóng và hát trong clip?

Ngoài ra, một đoạn trailer clip cũng hé lộ đôi chút về hình ảnh nhân vật đóng vai Luffy này, các bạn có thể xem đoạn trailer tại phía đầu bài viết. Bài hát trong clip còn được “chế” trên nền nhạc một bản hit của Sơn Tùng M-TP: Âm Thầm Bên Em. Tất cả những điều đó đã khiến nhiều người “đoán già, đoán non” về việc Sơn Tùng M-TP tham gia hát và đóng clip đồng thời trở thành đại diện hình ảnh cho game Việt Hải Tặc Bóng Đêm.

Nhiều người “đoán già, đoán non” về việc Sơn Tùng M-TP tham gia hát và đóng clip

Nhắc đến Sơn Tùng M-TP, chắc hẳn không ai là không biết đến chàng trai với những bản hit như: Cơn mưa ngang qua, Nắng ấm xa dần, Chắc ai đó sẽ về hay Âm thầm bên em. Không thể phủ nhận sức ảnh hưởng lớn của Sơn Tùng M-TP đến làng giải trí Việt ở thời điểm hiện tại, và sẽ là sự lựa chọn hợp lý nếu Sơn Tùng M-TP thật sự trở thành đại diện hình ảnh của game Việt Hải Tặc Bóng Đêm.

Nam ca sĩ Sơn Tùng M-TP

Dù chưa chính thức được Hải Tặc Bóng Đêm xác nhận, thế nhưng qua những hình ảnh và clip công bố trên fanpage, hi vọng rằng Hải Tặc Bóng Đêm sẽ là tựa game One Piece đầu tiên không sử dụng hot girl, thay vào đó là một nam ca sĩ làm đại diện hình ảnh cho game.

Tiếp tục “hóng” thông tin về Hải Tặc Bóng Đêm – game “dị bản One Piece” đầu tiên do người Việt phát triển tại ĐÂY.

BI BI

">

Sơn Tùng M

友情链接