Thực tế là nhiều người dùng mạng Wi-Fi tại nhà đã không áp dụng mức bảo mật phù hợp trong quá trình sử dụng. Điều này đã tạo điều kiện để tội phạm mạng tìm cách khai thác, triển khai nhiều phương thức tấn công khác nhau.

Để bảo vệ Wi-Fi gia đình khỏi những kẻ tấn công mạng, các chuyên gia bảo mật Kaspersky đề xuất:

Tránh việc thiết lập quá đơn giản: Một số bộ định tuyến Wi-Fi có sẵn chế độ thiết lập đơn giản - người dùng chỉ cần nhấn nút là đã được kết nối. Tuy nhiên, nếu bạn không thiết lập thông tin đăng nhập của riêng mình, Wi-Fi sẽ không xác định được người dùng chủ, và do đó rất dễ bị xâm nhập.

Đổi tên bộ định tuyến Wi-Fi: Nói đúng hơn, cách này không giúp đảm bảo an toàn cho Wi-Fi, nhưng sẽ giúp quản lý hệ thống mạng tốt hơn. Khi đăng nhập, bạn sẽ không cần phải nhớ xem bạn có phải là NETGEAR58843 hay Linksys-u8i9o. Thay vào đó, bạn có thể chọn một cái tên dễ nhớ và gần gũi hơn cho mình.

Thay đổi thông tin đăng nhập của bộ định tuyến Wi-Fi: Các nhà sản xuất bộ định tuyến Wi-Fi thường sử dụng lại tên và mật khẩu quản trị mặc định. Ví dụ, tùy thuộc vào dòng máy mà một số nhà sản xuất mặc định “admin” hoặc để trống cho tên quản trị viên và đặt “admin” hoặc để trống cho mật khẩu. Nhưng tên quản trị viên và mật khẩu của bạn phải được bảo mật, vì vậy hãy chọn tên và đặt khẩu mới. Bạn có thể sử dụng trình kiểm tra mật khẩu để chắc chắn rằng bạn đã chọn một mật khẩu mạnh.

Đảm bảo rằng trang đăng nhập của bộ định tuyến không thể truy cập từ xa: Các bộ định tuyến hiện nay thường có tính năng cho phép thay đổi cài đặt từ xa qua Internet. Điều này có thể hữu ích trong một số trường hợp, nhưng cũng ẩn chứa rủi ro. Do vậy, nếu không thực sự cần thiết, bạn nên vô hiệu hóa tính năng này. Tên tùy chọn có thể khác nhau tùy thuộc vào nhà sản xuất, nhưng bạn có thể tìm xem cài đặt bộ định tuyến có tính năng tương tự như “Remote Management” hay không, và đảm bảo rằng tính năng này đã bị tắt.

Bảo mật với giao thức mã hóa đáng tin cậy cùng mật khẩu mạnh: Đây là phần quan trọng nhất. Trong bước 3, chúng tôi đã đề cập việc thay đổi thông tin đăng nhập bộ định tuyến Wi-Fi, cũng như bảo mật các tùy chọn bộ định tuyến. Tiếp theo, bạn cần chọn mật khẩu đủ an toàn. Bạn có thể sử dụng cụm mật khẩu, có thể dễ nhớ hơn mật khẩu phức tạp và cũng khiến tin tặc khó bẻ khóa hơn.

Bảo mật tất cả các mạng Wi-Fi của bạn: Nếu bộ định tuyến của bạn hỗ trợ mạng dành cho khách và bạn muốn tạo một mạng, bạn có thể đặt một tên khác, như là “MyAwesomeNetwork – GUEST”, rồi cài một mật khẩu mạnh và mã hóa cho mạng này. Vì vậy, bạn không cần cung cấp mật khẩu mạng cá nhân của mình cho người nào khác.

Bảo mật tất cả các thiết bị: Cho dù bạn sử dụng máy tính, máy tính bảng, điện thoại thông minh, Kindle hay bất kỳ thiết bị được kết nối nào khác, hãy bảo mật bằng mật khẩu mạnh, và không tiết lộ cho bất cứ ai mật khẩu của bạn. Bạn nên sử dụng phần mềm bảo mật trên mọi thiết bị, và đừng quên luôn cập nhật tất cả các phần mềm với phiên bản mới nhất.

Hải Phong

Phát hiện lỗ hổng mới trong giao thức không dây bluetooth

Mới đây, các nhà nghiên cứu đã tiết lộ một lỗ hổng mới trong giao thức không dây Bluetooth, hiện đang được sử dụng rộng rãi để kết nối các thiết bị hiện đại như smartphone, máy tính bảng, máy tính xách tay và thiết bị IoT thông minh. 

Mô hình o1 xuất hiện trên ChatGPT. Ảnh: ZDnet.

Hôm 12/9, OpenAI giới thiệu một mô hình trí tuệ nhân tạo mới với tên gọi o1. Công ty tuyên bố rằng nó có thể đưa ra suy nghĩ và lý luận tương tự như con người.

Sự phát triển này đánh dấu một cột mốc quan trọng trong lĩnh vực AI khi mô hình mới giúp đưa công nghệ đến gần hơn với việc giải quyết các vấn đề phức tạp trong các cuộc sống như toán học, mã hóa và khoa học.

Mô hình o1 là bước tiến quan trọng trong việc thúc đẩy nhận thức của máy móc, với việc OpenAI định vị nó như một công cụ mạnh mẽ dành cho các chuyên gia, thay vì người dùng phổ thông.

Mô hình mới thúc đẩy khả năng của AI

Việc phát hành mô hình o1 diễn ra đúng vào thời điểm cuộc chạy đua AI đang rất khốc liệt. Các công ty như Google DeepMind, Anthropic và Meta liên tục cải tiến hệ thống trí tuệ nhân tạo để giúp chúng có thể hoạt động độc lập.

OpenAI giới thiệu mô hình mới có khả năng lý luận như con người. Ảnh: Bloomberg.

Các mô hình AI đang có xu hướng được cá nhân hóa, với việc thiết kế để hỗ trợ người dùng trong nhiều nhiệm vụ khác nhau, chẳng hạn như giao tiếp, sáng tạo và tương tác với thế giới kỹ thuật số.

Hiện tại, mô hình o1 của OpenAI đã được tích hợp vào ChatGPT Plus, giúp các nhà phát triển và nhà khoa học có thể bắt đầu trải nghiệm tính năng mới. Công ty cho biết mô hình này vượt trội hơn nhiều so với các dịch vụ hiện có, chẳng hạn như GPT-4o.

Trong cuộc tuyển chọn cho Kỳ thi Olympic Toán quốc tế, mô hình o1 đã đạt 83% tổng số điểm, cải thiện hơn nhiều so với 13% của GPT-4o. Mira Murati, Giám đốc công nghệ của OpenAI nhấn mạnh rằng các mô hình mới cung cấp năng lực chưa từng có, cho phép các nhà nghiên cứu quan sát cách AI giải quyết vấn đề theo từng bước.

Khả năng lý luận mạnh mẽ

Mô hình o1 sử dụng công nghệ máy học tăng cường, một phương pháp cho phép nó khám phá các chiến lược khác nhau khi trả lời truy vấn. Mặc dù quá trình này mất nhiều thời gian và tốn kém hơn so với các mô hình GPT trước đây, AI mới lại có tính nhất quán và khả năng xử lý nhiều tác vụ phức tạp hơn.

OpenAI kỳ vọng mô hình o1 có thể thay đổi lĩnh vực trí tuệ nhân tạo. Ảnh: The Conversation.

Mark Chen, nhà nghiên cứu chính của dự án o1, giải thích rằng mô hình có thể xác định lỗi của chính nó và tự động sửa chữa. Điều này giúp nó cải thiện mức độ chính xác theo thời gian.

Một trong những khía cạnh thú vị nhất của o1 là tiềm năng biến đổi kết quả tìm kiếm trực tuyến. OpenAI đang thử nghiệm khả năng này thông qua công cụ SearchGPT của mình với kỳ vọng một mô hình tìm kiếm mới sẽ giúp tăng cường nghiên cứu và truy xuất thông tin.

Bằng cách áp dụng khả năng lý luận từng bước và lập kế hoạch trước, mô hình o1 có thể cải thiện đáng kể cách người dùng tìm và diễn giải thông tin trực tuyến.

Khởi đầu mới của lĩnh vực AI

Các chuyên gia về AI tin rằng việc dạy các mô hình AI biết cách lý luận và lập kế hoạch là một bước tiến quan trọng hướng tới trí tuệ nhân tạo tổng quát (AGI). Thuật ngữ này nói về việc máy móc thể hiện khả năng nhận thức tương tự như con người.

Nếu các hệ thống AI có thể tự lý luận, nó sẽ cải thiện tính nhất quán trong các truy vấn cũng như nâng cao khả năng giải quyết nhiều vấn đề thực tiễn.

Yoshua Bengio, một nhà khoa học máy tính nổi tiếng và là người nhận giải thưởng Turing, lưu ý rằng các mô hình như GPT, Gemini của Google và Claude của Anthropic đã chứng minh được một số khả năng suy luận ban đầu.

Tuy nhiên, không phải tất cả chuyên gia đều bị thuyết phục bởi những tuyên bố về việc AI có thể lý luận giống con người. Gary Marcus, một giáo sư khoa học nhận thức tại Đại học New York đã cảnh báo rằng tuyên bố trước đây về khả năng lý luận của AI thường “không đứng vững” trước các thử nghiệm chuyên sâu.

Vị giáo sư này tin rằng mức độ hoài nghi về khả năng lý luận của AI vẫn tiếp tục diễn ra và cần đánh giá thêm để biết khả năng thực sự của mô hình trí tuệ nhân tạo mới.

Những câu hỏi chúng ta phải đối mặt trong thế giới AI

Chúng ta có rất nhiều câu hỏi về thế giới AI, mà đó đều là những nghi hoặc không dễ có ngay đáp án.

Cuốn sách Thời đại AI - Và tương lai loài người chúng ta trình bày cách AI làm thay đổi mối quan hệ của chúng ta với tri thức, chính trị và xã hội. Mục tiêu tối thượng của cuốn sách này là giải thích về AI và cung cấp cho độc giả những câu hỏi mà chúng ta sẽ phải đối mặt trong những năm tới lẫn bộ công cụ để bắt đầu trả lời chúng.

Lãnh đạo UBND xã Nam Phương Tiến, huyện Chương Mỹ, Hà Nội cho biết, lực lượng chức năng vừa giải cứu thành công người đàn ông nhảy dù bị mắc vào đường dây cao thế 110kV.

Sự việc xảy ra vào khoảng 15h ngày 9/11, tại cánh đồng ở xã Nam Phương Tiến. Thời điểm này, người đàn ông nhảy dù từ đỉnh đồi Bù 833, xã Nam Phương Tiến xuống khu vực cánh đồng, khu dân cư xóm Núi Bé cùng xã.

Khi chuẩn bị tiếp đất, dù mắc vào đường dây điện cao thế 110kV khiến người này treo lơ lửng cách mặt đất khoảng 30 m. 

Ngay sau khi xảy ra sự việc, người dân báo chính quyền phối hợp với Trung tâm Điều độ hệ thống điện quốc gia (A0) cắt điện để đảm bảo an toàn trong khi giải cứu nạn nhân. 

Tổng công ty Điện lực miền Bắc đã huy động khoảng 10 cán bộ, nhân viên cùng thiết bị chuyên dụng từ TP Hòa Bình xuống hiện trường giải cứu nạn nhân. Cảnh sát Phòng cháy chữa cháy và Cứu hộ cứu nạn huyện Chương Mỹ cũng được điều động tới hiện trường.

Đến khoảng 16h cùng ngày, phần dù tự đứt, người đàn ông rơi xuống mặt đất - nơi đã đặt sẵn bạt, đệm nên không bị thương. Sau khi được giải cứu, sức khỏe của người này ổn định.

Cách đây gần 1 tháng, lực lượng chức năng cũng giải cứu thành công một người đàn ông nhảy dù vướng vào dây điện tại xã Quang Tiến, TP Hòa Bình.

Theo lời kể của nạn nhân, khoảng 12h ngày 20/10, anh nhảy dù từ ngọn đồi cao 650m tại xã Quang Tiến xuống mặt phẳng phía bên dưới. Tuy nhiên, khi chuẩn bị tiếp đất thì chiếc dù mắc vào đường dây điện khiến anh bị treo lơ lửng khoảng 2 tiếng đồng hồ.

Những năm gần đây, đồi Bù hay đồi nhảy dù 833 Chương Mỹ trở thành địa điểm cắm trại, nhảy dù, check-in thu hút nhiều người. Ngọn đồi thuộc xóm Núi Bé, xã Nam Phương Tiến, nằm giữa huyện Chương Mỹ (Hà Nội) và huyện Lương Sơn (Hòa Bình), cách trung tâm TP Hà Nội khoảng 40km, di chuyển mất hơn 1 tiếng.

Các vụ sát hại của Gao đã khiến công chúng hoảng loạn vì theo công an Trung Quốc, tên này thường nhằm vào những người phụ nữ sống một mình và ra tay vào ban ngày.

Một tòa án ở thành phố Baiyin, tỉnh Cam Túc đã kết án tử hình Gao hồi tháng 3 năm ngoái và vừa tuyên bố trên trang mạng xã hội Weibo về việc đã thi hành án với tên này. Tòa án tối cao Trung Quốc đã phê chuẩn việc tử hình.

Gao Chengyong, ông bố 2 con, thường nhằm vào những phụ nữ mặc đồ đỏ rồi đi theo họ về nhà. Tên này sau đó cướp của, cưỡng hiếp, cắt cổ và cắt xẻo thi thể họ. Theo Beijing Youth Daily, tên này thậm chí còn cắt cơ quan sinh sản của nạn nhân.

Gao bị bắt năm 2016 sau một thời gian dài bị cảnh sát truy tìm. Thông báo của tòa án Baiyin viết: "Để thỏa mãn ước muốn đồi bại của mình, Gao đã hủy hoại và xâm phạm các thi thể nạn nhân. Động cơ tội ác của tên này vô cùng hèn hạ, phương thức thực hiện đặc biệt tàn ác".

"Nghi phạm có xu hướng tình dục lầm lạc, đặc biệt ghét phụ nữ", công an Trung Quốc từng cho biết năm 2004 khi kết nối các vụ án và treo thưởng 200.000NDT (khoảng 700 triệu đồng) cho ai cung cấp thông tin dẫn tới việc bắt giữ Gao. "Đối tượng là người không thích giao du, khó gần nhưng kiên trì", thông tin của công an về tên này vào thời điểm 2004.

Một manh mối đã xuất hiện khi cảnh sát thu thập và xét nghiệm ADN của một trong những người thân của Gao, vốn liên quan tới vụ phạm tội nhỏ, theo China Daily. Sau đó, kết hợp với dấu vân tay ở hiện trường và bằng chứng ADN, công an Trung Quốc kết luận kẻ giết người mà họ đã săn tìm suốt 28 năm chính là Gao.

Hoài Linh

Đối với Minh Thư, giày dép không đơn thuần là một món hàng, mỗi đôi giày đều có ý nghĩa riêng, việc lựa chọn giày dép còn thể hiện một phần tính cách riêng biệt từng quý cô. Vậy nên Minh Thư luôn chăm chút cho từng sản phẩm để mang đến sự hài lòng cho khách hàng.

Dành sự quan tâm thấu hiểu đặc biệt cho phân khúc khách hàng văn phòng, gần đây Minh Thư đã tung ra bộ sưu tập giày công sở mới nhất.

Luôn đón đầu và cập nhật xu hướng, Minh Thư Shop cung cấp đa dạng về mẫu mã và kiểu dáng. Nếu đang tìm kiếm một đôi giày để đi làm, Minh Thư Shop đưa ra cho bạn đa dạng sự lựa chọn, từ slip on, giày mũi tròn cho đến giày mũi nhọn, đế bằng, giày cao gót…

Giày cao gót là phụ kiện không thể thiếu của chị em công sở

Theo Minh Thu Shop, giày cao gót là một món đồ không thể thiếu của phái đẹp, giúp hạn chế “điểm yếu” về chiều cao của các cô gái, việc chọn được một đôi giày có độ cao vừa phải sẽ làm tôn lên vóc dáng của các nàng. Tuy nhiên việc chọn giày không đúng cách sẽ ảnh hưởng đến sức khỏe bàn chân, đầu gối và lưng của chị em. Không chỉ thế, một đôi giày kém chất lượng còn khiến dáng đi gượng gạo, mất đi nét duyên dáng, lại mau cũ, chóng hỏng. Bởi vậy, Minh Thư Shop luôn tận tâm đem đến những đôi giày mềm mại, tiện dụng vừa đẹp vừa thoải mái cho chị em.

Kiểu dáng trẻ trung cùng nàng dạo bước

Đại diện Minh Thư Shop cho biết, đế giày gót nhọn tạo ra vẻ thanh thoát, yêu kiều cho người đi nhưng khó đảm bảo cho việc di chuyển và giữ thăng bằng, vì vậy để nâng niu đôi bàn chân của người sử dụng, Minh Thư cải tiến gót giày to bản hơn, chắc chắn hơn mà vẫn giữ được vẻ nhẹ nhàng, tinh tế.

Dành nhiều năm gây dựng thương hiệu, shop giày Minh Thư khẳng định sẽ tiếp tục phát triển và đem đến những sản phẩm đẹp, chất lượng cho chị em.

Ngọc Minh

Những thông tin mới nhất cho thấy, các mã độc này được kẻ xấu phát tán nhằm mục đích chiếm quyền điều khiển website mà nạn nhân đang sở hữu. Thông tin này vừa được cảnh báo bởi Công ty CP An ninh mạng Việt Nam. 

Đơn vị này đã phát đi cảnh báo về lỗ hổng bảo mật Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress. Nguy cơ từ lỗ hổng này là nó sẽ giúp tin tặc chiếm quyền quản trị website để thực hiện các mã lệnh từ xa. Với lỗ hổng này, tin tặc có thể điều khiển máy chủ và triển khai các hoạt động trái phép gây ảnh hưởng cho doanh nghiệp. 

Lỗ hổng CSRF được phát hiện vào đầu tháng 2/2020 và được gắn mã CVE-2020-8417. Đây là một loại mã định danh các lỗ hổng bảo mật được phát hiện trong các sản phẩm công nghệ phổ biến trên thế giới và được cung cấp bởi MITRE - một đơn vị được bảo trợ bởi Cơ quan An ninh nội địa Mỹ. 

Để khai thác lỗ hổng này, tin tặc sẽ tạo đường link chứa mã khai thác và lừa người quản trị truy cập đường link đó. Một trong các cách thức mà kẻ xấu sử dụng là thông qua chính các tập tin có nội dung hướng dẫn cách bảo vệ mọi người khỏi virus Corona. 

Khi người quản trị truy cập vào đường link này lúc đang đăng nhập vào Wordpress, một tài khoản quản trị xấu sẽ được thêm vào hệ thống quản trị website mà người dùng không được thông báo. Từ đây, tin tặc thực hiện xóa quyền quản trị của nạn nhân, thêm vào đó chúng cũng tiến hành việc thay đổi toàn bộ thông tin website.

Sau khi đã thu được tài khoản này, tin tặc sẽ thực thi mã lệnh từ xa (RCE) qua chức năng chỉnh sửa mã nguồn của Wordpress nhằm chiếm quyền điều khiển máy chủ. Qua đó, tin tặc có thể thực hiện những cuộc tấn công gián điệp đối với các thiết bị và máy chủ thuộc cùng mạng nội bộ với máy chủ bị tấn công. Theo các chuyên gia, Code Snippets trước phiên bản 2.14.0 đều bị ảnh hưởng.

WordPress là một mã nguồn mở bằng ngôn ngữ PHP để hỗ trợ xây dựng và phát triển website. Đây là nền tảng phổ biến vì dễ sử dụng, nhiều tính năng hữu ích mà nổi bật là Code Snippets - tính năng mở rộng rất tiện ích trên Wordpress giúp chèn trực tiếp các đoạn mã vào các tập tin giao diện. Hiện nay, trên thế giới, ước tính có hơn 60% website sử dụng CMS là Wordpress. Trong đó có khoảng 200.000 website cài đặt Code Snippets.

Do đó, khuyến nghị được đưa ra là quản trị viên của các website cần cân nhắc trước khi truy cập những đường link lạ. Bên cạnh đó, cần cập nhật ngay phiên bản plugin Code Snippets mới nhất để khắc phục lỗ hổng này.

Trọng Đạt