Mã nguồn Microsoft bị đọc trộm

Theo dõi VGT trên

Microsoft cho biết tin tặc có thể đã xem được mã nguồn của công ty, nhưng không thể chỉnh sửa và hiện cũng chưa ghi nhận hậu quả nào.

Trung tâm phản hồi bảo mật của Microsoft (MSRC) hôm 31/12 cho biết đơn vị này đã phát hiện hoạt động bất thường của một tài khoản nội bộ. Điều tra cho thấy các tài khoản này đã được sử dụng để xem mã nguồn trong một số kho mã nguồn của công ty.

Các báo cáo gần nhất cho thấy tài khoản trên được cấp quyền xem mã nguồn, tuy nhiên không thể thực hiện bất cứ chỉnh sửa nào. Sau quá trình điều tra, Microsoft cũng khẳng định không tìm thấy dấu hiệu nào của việc bị truy cập vào dữ liệu khách hàng hay mã nguồn bị lợi dụng để tấn công người khác.

Microsoft cũng cho biết công ty này “luôn giả định việc đối thủ có thể nhìn thấy mã nguồn của mình”. Vì vậy, “tính an toàn của sản phẩm không phụ thuộc vào tính bảo mật của mã nguồn”.

Mã nguồn Microsoft bị đọc trộm - Hình 1

Video đang HOT

Microsoft tự công bố việc bị đọc trộm mã nguồn. Ảnh minh hoạ: Verge

Vấn đề trên được Microsoft tìm ra khi đang điều tra về vụ tấn công SolarWinds trước đó. Theo Microsoft, công ty muốn chủ động công bố vì tôn trọng sự minh bạch, đồng thời ám chỉ vụ tấn công đã được thực hiện bởi một “quốc gia bên ngoài”.

Vụ tấn công SolarWinds được đánh giá là chiến dịch tấn công mạng lớn nhất trong thập kỷ, ảnh hưởng đến hàng loạt cơ quan và công ty lớn. SolarWinds là đơn vị chuyên cung cấp phần mềm quản trị mạng cho nhiều cơ quan chính phủ và doanh nghiệp lớn của Mỹ. Công ty thông báo có khoảng 18.000 khách hàng đã tải về bản cập nhật chứa mã độc. Tính đến 18/12, ít nhất 6 cơ quan chính phủ Mỹ là Bộ Quốc phòng, Bộ An ninh nội địa, Bộ Ngoại giao, Bộ Tài chính, Bộ Năng lượng và Bộ Thương mại đã trở thành nạn nhân của cuộc tấn công mạng nói trên.

Tương tự Microsoft, SolarWinds cho rằng đây là chiến dịch của một “quốc gia bên ngoài”.

Mã nguồn của Giao Hàng Tiết Kiệm bị tung lên mạng

Một trong những đơn vị vận chuyển hàng hóa lớn nhất Việt Nam là Giao Hàng Tiết Kiệm, đang đối mặt với nguy cơ rò rỉ và bị khai thác thông tin khách hàng.

Giao Hàng Tiết Kiệm (GHTK) cung cấp dịch vụ giao hàng tận nơi với trên 1.000 chi nhánh khắp Việt Nam, hơn 20.000 nhân viên hoạt động. Đơn vị có tập khách hàng khổng lồ với đầy đủ thông tin gồm tên, số điện thoại, địa chỉ cư trú/giao nhận hàng cùng lịch sử giao dịch.

Mới đây, blog cá nhân của một hacker sử dụng tên Elliot Alderson (nhân vật giả tưởng là kỹ sư an ninh mạng trong series phim Mr. Robot của Mỹ) cho biết một nhóm tin tặc trên internet đã khai thác và trao đổi hơn 4 GB dữ liệu mã nguồn của GHTK. Kẻ tấn công vào mã nguồn của GHTK cho biết hành vi được thực hiện thành công nhờ phát hiện được lỗ hổng quan trọng cho phép y xem, chỉnh sửa, thay đổi các đoạn mã tùy thích.

"Để tận dụng, tôi đã tải hết toàn bộ xuống. Nhưng giờ lỗ hổng đó bị vá rồi", kẻ tấn công chia sẻ thêm.

Thông tin trên được một nhóm kỹ sư an ninh mạng xác thực sau khi có được các bằng chứng. Tuy nhiên tin tặc không chia sẻ thêm chi tiết về các lỗ hổng giúp chúng thực hiện vụ tấn công. Dựa trên phỏng đoán của nhóm an ninh, lỗi có thể do sơ suất cấu hình DevOps của các lập trình viên hay quản trị hệ thống, hoặc cũng có thể do sử dụng mật khẩu yếu.

Mã nguồn của Giao Hàng Tiết Kiệm bị tung lên mạng - Hình 1

Hình ảnh tin tặc sử dụng để chứng minh đã lấy được mã nguồn của GHTK

Một chuyên gia an ninh nói: "Không loại trừ khả năng tin tặc có tác động tới ai đó trong GHTK và truy cập được vào hệ thống, sau đó phát hiện ra các lỗ hổng truy cập vào máy chủ. Có thể nói chiến thuật điều khiển nạn nhân để có được thông tin mật luôn là điểm yếu nhất trong bảo mật thông tin bởi chẳng bao giờ có bản vá nào cho sự khờ dại của con người".

Việc mất kiểm soát mã nguồn trên internet cũng giống như giao sơ đồ ngân hàng vào tay kẻ trộm vậy. GHTK không phải là công ty đầu tiên trên thế giới đối mặt với hiểm họa từ việc mất dữ liệu hay rò rỉ mã nguồn. Hiện có hàng chục công ty lớn nhỏ khác nhau, từ Microsoft, Adobe, Lenovo tới Nintendo, Disney... là nạn nhân của tin tặc.

Vẫn chưa có nguồn tin nào xác nhận các dữ liệu cá nhân của khách hàng GHTK đã bị khai thác từ vụ việc nêu trên.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Sau Lê Phương, thêm 1 sao nữ lên livestream ẩn ý về người diễn giả trân trong tang lễ của Quý BìnhSau Lê Phương, thêm 1 sao nữ lên livestream ẩn ý về người diễn giả trân trong tang lễ của Quý Bình
19:30:40 11/03/2025
NÓNG: Lộ ảnh Kim Soo Hyun hôn má Kim Sae Ron và tin nhắn van xin thống khổ gây sốc của cố diễn viênNÓNG: Lộ ảnh Kim Soo Hyun hôn má Kim Sae Ron và tin nhắn van xin thống khổ gây sốc của cố diễn viên
17:01:24 11/03/2025
Kim Soo Hyun chính thức "phản đòn" livestream bóc phốt: Nghe mà hoang mang tột độ!Kim Soo Hyun chính thức "phản đòn" livestream bóc phốt: Nghe mà hoang mang tột độ!
20:56:02 11/03/2025
Lê Phương và vợ doanh nhân của cố nghệ sĩ Quý Bình có mối quan hệ thế nào?Lê Phương và vợ doanh nhân của cố nghệ sĩ Quý Bình có mối quan hệ thế nào?
16:49:19 11/03/2025
Chảy máu vùng miệng không ngừng, cô gái trẻ được chẩn đoán suy thận giai đoạn cuốiChảy máu vùng miệng không ngừng, cô gái trẻ được chẩn đoán suy thận giai đoạn cuối
17:05:30 11/03/2025
Hoá ra Kim Sae Ron công khai ủng hộ Kim Soo Hyun khi mới 13 tuổi, bắt đầu bị thao túng từ đây?Hoá ra Kim Sae Ron công khai ủng hộ Kim Soo Hyun khi mới 13 tuổi, bắt đầu bị thao túng từ đây?
17:47:41 11/03/2025
Dân mạng soi được điểm thay đổi bất thường của Kim Sae Ron từ 2015, nghi dấu hiệu Kim Soo Hyun thao túng tâm lýDân mạng soi được điểm thay đổi bất thường của Kim Sae Ron từ 2015, nghi dấu hiệu Kim Soo Hyun thao túng tâm lý
17:41:44 11/03/2025
Cặp đôi chú cháu Kim Soo Hyun - Kim Sae Ron bị bóc hẹn hò từ 5 năm trước, nguyên nhân chia tay mới sốc?Cặp đôi chú cháu Kim Soo Hyun - Kim Sae Ron bị bóc hẹn hò từ 5 năm trước, nguyên nhân chia tay mới sốc?
17:39:26 11/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Đúng 17 ngày tới, chúc mừng 3 con giáp được thần tài chiếu cố, làm một hưởng mười, không lo thiếu tiền

Đúng 17 ngày tới, chúc mừng 3 con giáp được thần tài chiếu cố, làm một hưởng mười, không lo thiếu tiền

Trắc nghiệm

22:04:14 11/03/2025
Giàu sang vô đối, tiền bạc chất đống chính là cuộc sống trời cho 3 con giáp này trong năm 2025 này.Người tuổi Mão nổi tiếng sống tình cảm, khôn ngoan và rất khéo léo trong giao tiếp
Cận cảnh cây hoa sưa hot nhất Hà Nội khiến người người xếp hàng dài, chen chân từng mét để có bức ảnh "sống ảo"

Cận cảnh cây hoa sưa hot nhất Hà Nội khiến người người xếp hàng dài, chen chân từng mét để có bức ảnh "sống ảo"

Netizen

21:59:02 11/03/2025
Cây hoa sưa gây sốt nhất Hà Nội đang khiến dân tình đổ xô check-in, thậm chí sẵn sàng xếp hàng dài, chen từng mét chỉ để chớp được khoảnh khắc giữa sắc trắng tinh khôi.
Ronaldo U40 đánh bại bản thân trước tuổi 30

Ronaldo U40 đánh bại bản thân trước tuổi 30

Sao thể thao

21:57:47 11/03/2025
Siêu sao Cristiano Ronaldo một lần nữa cho thấy, tuổi tác không phải là vấn đề đối với anh. Ngôi sao của Al Nassr đạt được cột mốc mới đáng chú ý sau khi ghi bàn thắng thứ 927 trong sự nghiệp ở chiến thắng tại AFC Champions League.
Lật lại quá khứ: Kim Soo Hyun đòi Kim Sae Ron 12,3 tỷ vô lý đến mức không thể giải thích được

Lật lại quá khứ: Kim Soo Hyun đòi Kim Sae Ron 12,3 tỷ vô lý đến mức không thể giải thích được

Sao châu á

21:54:20 11/03/2025
Tâm điểm truyền thông khắp châu Á đang là nghi vấn Kim Soo Hyun - Kim Sae Ron hẹn hò suốt 6 năm, từ khi nữ diễn viên mới 15 tuổi.
Thủ tướng Phạm Minh Chính: Dự kiến giảm khoảng 50% số tỉnh, 60-70% số xã

Thủ tướng Phạm Minh Chính: Dự kiến giảm khoảng 50% số tỉnh, 60-70% số xã

Tin nổi bật

21:49:37 11/03/2025
Thủ tướng Phạm Minh Chính cho biết tại phiên họp đã thống nhất dự kiến trình cấp có thẩm quyền phương án sau khi sắp xếp sẽ giảm khoảng 50% tỉnh và giảm khoảng 60 - 70% đơn vị hành chính cấp cơ sở so với hiện nay.
Chủ quán karaoke "bật đèn xanh" cho nhân viên bán ma túy để thu hút khách

Chủ quán karaoke "bật đèn xanh" cho nhân viên bán ma túy để thu hút khách

Pháp luật

21:39:05 11/03/2025
Để khách đến quán karaoke của mình, Phương bật đèn xanh để Tâm bán ma túy cho khách, thu hút lượng lớn khách đến quán hàng đêm, đa phần là con nghiện...
Sao Hollywood 5 đời vợ Nicolas Cage bị bạn gái cũ kiện

Sao Hollywood 5 đời vợ Nicolas Cage bị bạn gái cũ kiện

Sao âu mỹ

21:37:09 11/03/2025
Weston Coppola Cage, con trai của tài tử Nicolas Cage và bạn gái cũ Christina Fulton, đã bị bắt vì tội tấn công mẹ mình bằng vũ khí vào tháng 4.2024.
Hôn nhân kín tiếng của NSƯT Vân Khánh và chồng giảng viên

Hôn nhân kín tiếng của NSƯT Vân Khánh và chồng giảng viên

Sao việt

21:34:37 11/03/2025
Sau ánh đèn sân khấu, NSƯT Vân Khánh có cuộc sống kín tiếng, bình dị. Cô chia sẻ việc tôn trọng quan điểm, công việc của nhau là bí quyết để giữ hôn nhân bền chặt.
Hoàng Hiệp kể về giai đoạn trầm cảm trong thời gian sinh sống tại Mỹ

Hoàng Hiệp kể về giai đoạn trầm cảm trong thời gian sinh sống tại Mỹ

Tv show

21:23:25 11/03/2025
Ca sĩ Hoàng Hiệp đã trải lòng cùng Thúy Nga về cuộc sống thăng trầm trong 12 năm định cư tại Mỹ: trải qua nhiều khó khăn, từng đóng cửa cô đơn trong phòng thu vì chứng trầm cảm.
Album mới của Jennie (BlackPink) được Grammy vinh danh

Album mới của Jennie (BlackPink) được Grammy vinh danh

Nhạc quốc tế

21:18:37 11/03/2025
Trang web chính thức của giải Grammy cũng xếp Ruby vào danh sách những album nhất định phải nghe trong tháng 3, sánh vai cùng Lady Gaga
Cứu sống bệnh nhân người Lào bị sốc nhiễm khuẩn, suy đa tạng

Cứu sống bệnh nhân người Lào bị sốc nhiễm khuẩn, suy đa tạng

Sức khỏe

21:17:41 11/03/2025
Trước nguy cơ tử vong cao, dưới sự chủ trì của TS.BS Phạm Hồng Phương Phó Giám đốc Bệnh viện, Khoa Hồi sức tích cực đã tổ chức hội chẩn toàn viện với sự tham gia của các chuyên khoa sâu.