Pep Guardiola ca ngợi chiều sâu đội hình Man City

Các cuộc tấn công Phishing có thể bắt nguồn, lợi dụng uy tín của nhiều loại hình tổ chức khác nhau: một tổ chức từ thiện, ngân hàng, chứng khoán hay những sự kiện lớn như các cuộc bầu cử chính trị, sự lo ngại về kinh tế, dịch bệnh và thiên tai... Theo ghi nhận của NCSC, từ đầu năm 2022 đến nay, có hơn 2.624 các cuộc tấn công Phishing được người dùng cảnh báo tới trang canhbao.ncsc.gov.vn

Vishing là hình thức tấn công Social engineering sử dụng giọng nói, kết hợp với các hình thức khác nhằm đánh lừa nạn nhân gọi đến một số điện thoại đã cung cấp sẵn để tiết lộ thông tin cá nhân. Nhóm tấn công lợi dụng sự tin tưởng của người dùng và lỗ hổng trong tính năng bảo mật của điện thoại để thực hiện các cuộc tấn công. Tấn công Vishing nâng cao có thể thực hiện thông qua các cuộc gọi Internet Protocol (VoIP) cho phép đối tượng dễ dàng mạo danh người gọi.

Với Smishing, đây là hình thức tấn công Social engineering thông qua SMS. Tin nhắn văn bản có thể chứa các liên kết như trang web độc hại, địa chỉ, email hoặc số điện thoại. Khi người dùng nhấn vào liên kết có thể tự động mở cửa sổ trình duyệt. Việc kết hợp cuộc gọi, email, SMS và website làm tăng khả năng người dùng trở thành nạn nhân của các hoạt động lừa đảo.

Cách nhận biết thư điện tử, tin nhắn lừa đảo

Để giúp người dùng phòng tránh các hình thức tấn công Social engineering, nhất là tấn công Phishing, các chuyên gia NCSC đã có hướng dẫn cách thức nhận biết thư điện tử và tin nhắn lừa đảo.

Với thư điện tử lừa đảo, đối tượng thường sử dụng địa chỉ email gần giống với email của cơ quan, tổ chức hợp pháp bằng cách bỏ qua hoặc thay đổi một vài ký tự trong địa chỉ email. 

Bên cạnh đó, nhóm tấn công thường sử dụng những lời chào chung như “Kính gửi Quý khách hàng” hoặc “Thưa Ông/Bà”, việc thiếu thông tin liên hệ là một trong những dấu hiệu giúp nhận biết một email lừa đảo. Một cơ quan, tổ chức đáng tin cậy sẽ gọi cụ thể bằng tên và cung cấp thông tin liên hệ của họ. 

Người dùng có thể nhận biết thư điện điện tử lừa đảo qua liên kết giả mạo. Các email có liên kết và liên kết đính kèm không khớp với nội dung trong email buộc người dùng phải nhấn vào link để cung cấp thông tin nhiều khả năng là dấu hiệu của một trang web giả mạo. Đối tượng có thể sử dụng dịch vụ rút ngắn URL hoặc thay đổi ký tự có trong liên kết đó. 

Về file đính kèm, email chứa file đính kèm yêu cầu người dùng tải xuống và mở file có thể chứa phần mềm độc hại. Đối tượng lợi dụng cảm giác hoang mang để thuyết phục người dùng tải xuống file đính kèm mà không kiểm tra trước. Lỗi chính tả, cấu trúc ngữ pháp và định dạng không nhất quán là một dấu hiệu khác cho thấy một email lừa đảo.

Một mẫu thư điện lừa đảo thu thập thông tin cá nhân của người dùng.

Tương tự như thư điện tử giả mạo, các tin nhắn lừa đảo cũng gây ra cho người dùng nhiều phiền toái. Các đối tượng sẽ gửi tin nhắn SMS đến người dùng với các nội dung như: thông báo trúng thưởng, hoặc thông báo tài khoản ngân hàng của người dùng gặp sự cố và cần giải quyết trong thời gian ngắn.

Một số tin nhắn lừa đảo người dùng.

Đối tượng có thể sử dụng tên thương hiệu, tên ngân hàng (SMS brandname) và gắn kèm liên kết dẫn đến trang web giả mạo, liên kết này có tên gần giống với trang web chính thức của các thương hiệu, ngân hàng. 

Không những thế, đối tượng tấn công có thể giả mạo công an gửi tin nhắn truy nã, lệnh bắt giữ để yêu cầu người dùng cung cấp căn cước công dân, số điện thoại…và thực hiện theo hướng dẫn của chúng.

Chuyên gia NCSC lưu ý: Các cơ quan chức năng khi liên hệ làm việc sẽ không thông qua tin nhắn, cuộc gọi hay bất kỳ hình thức làm việc online nào.

Vân Anh

5 thủ đoạn lừa đảo chiếm đoạt tài sản người dân đang được nhiều đối tượng sử dụng

Tổng hợp từ phản ánh của người dân qua hệ thống tiếp nhận, phản ánh tin nhắn và cuộc gọi rác, VNCERT/CC vừa đưa ra cảnh báo 5 thủ đoạn lừa đảo gần đây được các đối tượng sử dụng phổ biến để chiếm đoạt tài sản người dùng.

Sao Hàn 4/5: Tập 12 của bộ phim đình đám Thế giới hôn nhân vừa cán mốc rating 24.3% toàn quốc, vượt qua kỷ lục 23.8% mà tập cuối bộ phim Lâu đài trên không (SKY Castle) đạt được. Đặc biệt hơn, cả 2 tác phẩm đều là của nhà đài jTBC.

BTS giành chiến thắng ở hạng mục Nhóm nhạc được yêu thích tại Giải thưởng Nickelodeon Kids' Choice 2020. Các đề cử tại hạng mục này bao gồm Fall Out Boy, Jonas Brothers, Maroon 5, Panic! at the Disco và The Chainsmokers.

Jungkook (BTS) gây ‘náo loạn’ Twitter với video thể hiện ca khúc Never Not của Lauv. Chỉ sau 10 phút ra mắt, Never Not đạt 1 triệu lượt xem và chưa đầy 6 tiếng đồng hồ đã vượt 10 triệu lượt xem. Video cũng nhanh chóng cán mốc 2 triệu lượt thích chỉ sau 16 tiếng.  Solar (MAMAMOO) tiết lộ mình là người đầu tiên phát hiện Wendy (Red Velvet) bị té ngã từ độ cao 2m tại SBS Gayo 2019. Nữ thần tượng chia sẻ trong buổi giao lưu trực tuyến với người hâm mộ rằng đã rất hốt hoảng khi phát hiện Wendy bị ngã, sau đó nhanh chóng báo cáo cho các nhân viên của chương trình về tai nạn. Solar cũng gửi lời hỏi thăm sau khi Wendy nhập viện điều trị. Người hâm mộ của Wendy bày tỏ sự cảm kích vì cô nàng kịp thời giúp đỡ đồng nghiệp khi sự cố không may xảy ra.

Trong bức ảnh chụp nhân dịp sinh nhật tuổi 25 trên Instagram cá nhân, Yook Sungjae (BTOB) thông báo sẽ nhập ngũ vào 11/5. "Một số bạn có thể ngạc nhiên trước thông báo bất ngờ và nhiều bạn có thể lo lắng nhưng chỉ cần nhìn vào những gì mà Melody (tên gọi người hâm mộ của BTOB) đã làm cho đến hôm nay dù có đi đến bất cứ nơi đâu tôi cũng có thể nhận được những điều đẹp đẽ và sống mạnh mẽ. Tôi cảm thấy tự tin, cũng chẳng lo lắng gì cả và dường như tôi cảm thấy mình có thể đi với tâm trạng thoải mái" - nam ca sĩ chia sẻ. WayV tổ chức buổi biểu diễn giải trí trực tuyến mang tên Beyond The Vision. Buổi diễn này nằm trong chuỗi concert có thu phí Beyond Live của SM dành cho các nhóm nhạc nam nổi tiếng là SuperM, WayV, NCT Dream và NCT 127 với kĩ xảo 3D, VR đầy ấn tượng. Đây là lần đầu tiên WayV tổ chức buổi diễn tại Hàn nên sự kiện này rất có ý nghĩa với các thành viên và người hâm mộ.

Dara (cựu thành viên 2NE1) thể hiện tình bạn thân thiết 12 năm với diễn viên Jung Il Woo trong bức ảnh tại hậu trường. Nữ thần tượng phấn khởi: "Il Woo đã đến! Il Woo dù bận rộn với việc quay phim truyền hình nhưng vẫn đến để xem tôi trình diễn nè. Quả là người bạn tốt nhất! Cảm ơn rất nhiều". Ca khúc Dumhdurum của Apink giành được chiến thắng thứ 8 trên chương trình âm nhạc Inkigayo trước GOT7 và Paul Kim.

MONSTA X cuốn hút và đầy thanh lịch trong bộ ảnh nhá hàng cho mini album Fantasia X ra mắt 11/5.

'Quân vương bất diệt' của Lee Min Ho và Kim Go Eun thu hút khán giả quan tâm và theo dõi 2 tập tiếp theo, giúp tỷ suất người xem tăng nhẹ lên 7.4% và 10.3%.

Khánh Ngọc

Kim Hee Ae 'Thế giới hôn nhân' mặc toàn hàng hiệu trong phim

Bác sĩ Ji Sun Woo do Kim Hee Ae thủ vai trong 'Thế giới hôn nhân' không chỉ gây ấn tượng với cách diễn xuất mà còn khiến nhiều người choáng ngợp với phong cách ăn mặc sang chảnh, đẳng cấp.

Trong loạt ảnh mới chia sẻ trên trang cá nhân, diễn viên Vũ Ngọc Anh có dịp khoe dáng 3 vòng bốc lửa táo bạo. Cô nhận về nhiều lời khen ngợi vì vóc dáng quá sexy.

Xuất thân từ cuộc thi sắc đẹp cộng với lợi thế về chiều cao 1,69 m, Vũ Ngọc Anh luôn không ngại khoe những hình ảnh sexy "đốt mắt'' người nhìn.

Khi bị nhận xét khoe dáng quá táo bạo, Vũ Ngọc Anh thẳng thắn đáp trả, không phải ai cũng đẹp để khoe.

Nữ diễn viên luôn biết cách khoe dáng, tận dụng thế mạnh hình thể mỗi khi đi biển.

Sở hữu 3 vòng bốc lửa, cuốn hút, Vũ Ngọc Anh thường xuyên chọn phong cách thời trang cut-out tạo điểm nhấn. Mỗi lần nữ diễn viên xuất hiện, cô luôn biết cách thu hút ánh nhìn của mọi người.

Thu Hà

Vũ Ngọc Anh gợi cảm khoe đường cong hút mắtXem ngay

Có thể trong một tương lai rất gần CI/CD sẽ được xem như một tiêu chuẩn trong quá trình này.

Các doanh nghiệp đang triển khai Kubernetes hoặc dự định triển khai Kubernetes cũng đang cân nhắc việc kết hợp CI/CD để đảm bảo việc di chuyển phần mềm đạt hiệu quả như mong đợi trong quá trình phát triển phức tạp. Tuy nhiên để việc tích hợp CI/CD thực sự đem lại kết quả như trên thì cần có cách làm, phương pháp làm tối ưu.

Để tận dụng những lợi thế từ CI/CD, các tổ chức, doanh nghiệp sẽ cần tìm hiểu công cụ phù hợp và phương án làm phù hợp. Tuy nhiên, với rất nhiều lựa chọn đang có hiện nay, việc chọn đúng hoặc kết hợp đúng có thể rất khó khăn. Đến với Bizfly Expert Talk #59, độc giả sẽ được cung cấp thêm nhiều thông tin hữu ích về các công cụ Kubernetes, Container, CI/CD, cùng với đó là các công cụ và những cách triển khai hiệu quả với CI/CD.

Thông tin sự kiện:

Thời gian: 10h - 11h ngày 15/07/2022

Hình thức tổ chức: Livestream trực tiếp tại Zoom, Fanpage Bizfly Cloud

Link đăng ký miễn phí: https://bit.ly/3ypxApr

Nhanh tay đăng ký ngay để thu thập E-voucher trị giá 500K sử dụng cho tất cả các dịch vụ Bizfly Cloud đang cung cấp.

Nội dung chính sự kiện:

Tổng quan về CI/CD

Tại sao nên áp dụng CI/CD

Thiết kế CI/CD với Kubernetes

Best Practice khi sử dụng Bizfly Kubernetes Engine & Bizfly Container Registry

Ngoài ra còn có thêm nhiều thông tin hữu ích khác nữa như quy trình triển khai CI/CD, những lợi ích đạt được với CI/CD, các kiến thức về Kubernetes và Container, các công cụ gợi ý và ưu nhược điểm…

Các công cụ và best practice sử dụng sẽ được giới thiệu với gitlab-ci, GitOps, Kubernetes và Container

Tất cả đang chờ đón tại Bizfly Expert Talk #59.

Để hiểu hơn về CI/CD, thì CI/CD là một bộ đôi công việc, bao gồm CI (Continuous Integration) và CD (Continuous Delivery), ý nói là quá trình tích hợp (integration) thường xuyên, nhanh chóng hơn khi code cũng như thường xuyên cập nhật phiên bản mới (delivery).

Trong đó, CI là Continuous Integration - là phương pháp phát triển phần mềm yêu cầu các thành viên của team tích hợp công việc của họ thường xuyên, mỗi ngày ít nhất một lần. Mỗi tích hợp được "build" tự động (bao gồm cả test) nhằm phát hiện lỗi nhanh nhất có thể. Cả team nhận thấy rằng cách tiếp cận này giảm thiểu vấn đề tích hợp và cho phép phát triển phần mềm nhanh hơn.

Trong khi Continuous Integration là quy trình để build và test tự động, thì Continuous Delivery (tạm dịch là chuyển giao liên tục) lại nâng cao hơn một chút, bằng cách triển khai tất cả thay đổi về code (đã được build và test) đến môi trường testing hoặc staging hoặc production. Continuous Delivery cho phép developer tự động hoàn toàn quy trình release phần mềm (có thể làm thủ công).

Có một khái niệm nữa là Continuous Deployment, và hai khái niệm này thường hay bị nhầm lẫn với nhau. Nếu Continuous Delivery là triển khai code lên môi trường staging, và deploy thủ công lên môi trường production, thì Continuous Deployment (cũng viết tắt là CD) lại là kỹ thuật để triển khai code lên môi trường production một cách tự động, và cũng nên là mục tiêu của hầu hết các công ty.

Về cơ bản thì môi trường staging là môi trường giống với production, nên đã làm Continuous Delivery được thì cũng làm Continuous Deployment được. Tuy nhiên, thực tế lại không dễ dàng như vậy.

Để giải đáp cụ thể hơn cho tất cả những vấn đề hấp dẫn này, độc giả hãy đăng ký ngay tại đường link để tham gia chương trình và giao lưu cùng diễn giả của Bizfly Cloud.

PV