- 
                                
                                
		 Miền Trung đối mặt đợt mưa lớn phức tạp, cục bộ lên tới 700 mm – Thủ tướng ra Công điện khẩn Miền Trung đối mặt đợt mưa lớn phức tạp, cục bộ lên tới 700 mm – Thủ tướng ra Công điện khẩn
- 
                                
                                
		 Diễn viên Phi Ngọc Ánh livestream cầu cứu với gương mặt đầy máu Diễn viên Phi Ngọc Ánh livestream cầu cứu với gương mặt đầy máu
- 
                                
                                
		 Phó Tổng giám đốc dầu khí Nam Sông Hậu bị bắt, hé lộ số tiền sai phạm khủng Phó Tổng giám đốc dầu khí Nam Sông Hậu bị bắt, hé lộ số tiền sai phạm khủng
- 
                                
                                
		 Chân dung "Người phụ nữ thép" của Đường lên đỉnh Olympia, biểu tượng lâu năm nhất và là đạo diễn quyền lực của chương trình Chân dung "Người phụ nữ thép" của Đường lên đỉnh Olympia, biểu tượng lâu năm nhất và là đạo diễn quyền lực của chương trình
- 
                                
                                
		 Vụ đánh bạc tại khách sạn Pullman Hà Nội: Ca sĩ Vũ Hà kể lần chơi duy nhất, hé lộ số tiền thua lỗ Vụ đánh bạc tại khách sạn Pullman Hà Nội: Ca sĩ Vũ Hà kể lần chơi duy nhất, hé lộ số tiền thua lỗ
- 
                                
                                
		 Phố cổ Hội An tan hoang sau trận lũ lịch sử: Nước mắt giữa bùn non và đổ nát Phố cổ Hội An tan hoang sau trận lũ lịch sử: Nước mắt giữa bùn non và đổ nát
- 
                                
                                
		 Gần 2.000 container sầu riêng ùn ứ: Phó Thủ tướng chỉ đạo làm rõ trách nhiệm, không để gián đoạn xuất khẩu Gần 2.000 container sầu riêng ùn ứ: Phó Thủ tướng chỉ đạo làm rõ trách nhiệm, không để gián đoạn xuất khẩu
- 
                                
                                
		 Đề xuất bỏ quy định "lái xe không quá 10 giờ một ngày, 48 giờ một tuần" Đề xuất bỏ quy định "lái xe không quá 10 giờ một ngày, 48 giờ một tuần"
- 
                                
                                
		 Vietjet và Rolls-Royce ký kết hợp đồng động cơ Trent 7000 trị giá 3,8 tỷ Đô la Mỹ Vietjet và Rolls-Royce ký kết hợp đồng động cơ Trent 7000 trị giá 3,8 tỷ Đô la Mỹ
- 
                                
                                
		 Tự ý đặt tên con, tôi bị chồng dí mặt vào tường: "Giống nòi nhà tôi, cô không có quyền" Tự ý đặt tên con, tôi bị chồng dí mặt vào tường: "Giống nòi nhà tôi, cô không có quyền"
Công nghệ
24/01/2022 20:39CMC Cyber Security phát hiện lỗi bảo mật trên hệ thống của Apple
Trên trang Hall Of Fame của Apple vừa công bố và ghi nhận nhóm kỹ sư của CMC CyberSecurity - Red Team đã gửi báo cáo về lỗ hổng bảo mật của hãng công nghệ bậc nhất thế giới để khắc phục và sửa chữa.
 
Đại diện Redteam CMC Cyber Security cho biết, đây là lỗi liên quan tới việc phân quyền và cấu hình trên hệ thống của Apple. Sau khi nhóm thực hiện exploit (khai thác) đã lấy được token (mã thông báo) với tài khoản đăng nhập vào hệ thống với quyền administrator (quản lý). Với đặc quyền trên, hacker có thể thực hiện việc lấy cắp các thông tin liên quan tới cơ sở dữ liệu của hệ thống nội bộ Apple, gây rò rỉ các dữ liệu nhạy cảm.
CMC Cyber Security là đơn vị top đầu tại Việt Nam hoạt động trong lĩnh vực An ninh mạng. Nhóm RedTeam của CMC Cyber Security được thành lập từ 2019, bao gồm các chuyên gia bảo mật chuyên kiểm soát an ninh mạng cho doanh nghiệp. Với mục tiêu tập trung nghiên cứu các lỗ hổng bảo mật, các kĩ thuật khai thác lỗ hổng hay các kĩ thuật tấn công thực tế mà tin tặc thường hay sử dụng trong các cuộc tấn công mạng. Sử dụng tất cả các kỹ thuật để tìm ra những điểm yếu về con người, quy trình và công nghệ nhằm xâm nhập trái phép vào tài sản của doanh nghiệp.
Sau khi thực hiện các cuộc tấn công mô phỏng, RedTeam đưa ra các đề xuất và kế hoạch củng cố tình hình an ninh của doanh nghiệp. Ngoài ra, nhóm còn phát hiện, nghiên cứu các lỗ hổng, rủi ro hay mối đe dọa bảo mật mà các hacker có thể khai thác trong ứng dụng phần mềm, mạng hay ứng dụng web (Pentest - Tấn công kiểm thử), chủ động tìm kiếm các mối đe dọa mạng đang rình rập mà không bị phát hiện trong mạng (Threat hunting).
Các kết quả nghiên cứu nhóm Redteam CMC vừa đóng góp được cho cộng đồng (qua các hình thức tìm, báo cáo lỗ hổng cho các chủ sở hữu hệ thống để thực hiện khắc phục lỗ hổng) vừa nâng cao được kĩ năng, chuyên môn nghiệp vụ của các cán bộ kĩ thuật CMC Cyber Security.
 
Trong lĩnh vực an ninh mạng, việc tìm các lỗ hổng bảo mật được coi là đóng góp có tầm ảnh hưởng rất lớn. Bởi vậy, các hoạt động chủ động kiểm thử, tìm hiểu để phát hiện các lỗ hổng bảo mật có vai trò quan trọng giúp tổ chức kịp thời cập nhật phiên bản mới, hoàn thiện tính bảo mật cho sản phẩm, bảo vệ người dùng khắp thế giới trước các rủi ro trên không gian mạng.
Đội Redteam CMC CS cũng đã phát hiện nhiều lỗ hổng bảo mật và được các công ty công nghệ trên thế giới công nhận như: Cisco, Mcafee, Vmware, At&t, Shopee - sea, Tiktok, Tesla,.. và dành được những giải thưởng cá nhân và đội nhóm.
Trong những năm qua, Apple đã công khai rất nhiều lỗ hổng bảo mật bị xâm nhập trong máy chủ website của hãng. Riêng trong năm 2021, đã phát hiện gần 1.000 lỗi liên quan đến vấn đề bảo mật thông tin. Trong đó, tại Việt Nam các đơn vị về an ninh an toàn thông tin cũng đóng góp tích cực trong công cuộc rà soát lỗ hổng bảo mật của hãng.
Đội Redteam CMC Cyber Security cho biết: "Chúng tôi thường xuyên cập nhật báo cáo về các lỗ hổng của Apple và các hãng khác, từ đó, nghiên cứu, phân tích và rà quét các lỗi tiếp theo. Việc bị xâm nhập các lỗ hổng diễn ra khá thường xuyên, nhất là những tập đoàn công nghệ lớn, nên những sự đóng góp của chúng tôi là mong muốn bảo mật thông tin cho người dùng".
Ông Hà Thế Phương - Giám đốc CMC Cyber Security chia sẻ: "Môi trường Internet được đảm bảo an toàn là điều kiện cốt yếu để nền kinh tế số phát triển bền vững, bởi vậy công ty rất vui và tự hào vì mình cùng các đồng nghiệp được đóng góp công sức vào quá trình giúp đỡ các doanh nghiệp trong và ngoài nước, vì môi trường an ninh mạng phải là nơi công bằng cho tất cả mọi người".
 
Theo Thúy Ngà (VietNamNet)
 
									 
									 
									 
									 
									 
									 
									 
									- Miền Trung đối mặt đợt mưa lớn phức tạp, cục bộ lên tới 700 mm – Thủ tướng ra Công điện khẩn (22 phút trước)
- Kho phế liệu cháy ngùn ngụt giữa khu dân cư TP. HCM, người dân hoảng loạn tháo chạy vì khói đen, tiếng nổ (39 phút trước)
- Tin sốc showbiz Hoa ngữ: "Triển Chiêu đẹp trai bậc nhất màn ảnh" Chân Chí Cường đột tử trên sân golf ở tuổi 59 (1 giờ trước)
- Phó Tổng giám đốc dầu khí Nam Sông Hậu bị bắt, hé lộ số tiền sai phạm khủng (1 giờ trước)
- Thông tin chi tiết về dự án gần 10.000 căn nhà ở xã hội TP.HCM trong năm 2025 (1 giờ trước)
- Hai người tử vong, New York hứng chịu mưa lũ kỷ lục, thành phố và hệ thống tàu điện ngầm biến thành "biển nước" (1 giờ trước)
- Sạt lở kinh hoàng: Một xã biên giới ở Đà Nẵng bị cô lập hoàn toàn, trụ sở UBND xã nứt toác, đối diện nguy cơ đổ sập (1 giờ trước)
- Chân dung "Người phụ nữ thép" của Đường lên đỉnh Olympia, biểu tượng lâu năm nhất và là đạo diễn quyền lực của chương trình (2 giờ trước)
- Vụ đánh bạc tại khách sạn Pullman Hà Nội: Ca sĩ Vũ Hà kể lần chơi duy nhất, hé lộ số tiền thua lỗ (3 giờ trước)
- Vụ giả cướp bắt cóc em họ ép gia chủ chuyển 600 triệu ở Hà Nội: Nguyên nhân liều mạng cướp tiền? (3 giờ trước)
 
									 
									 
									 
									 
									 
								 
								 
								