Mã nguồn Microsoft bị đọc trộm

Theo dõi VGT trên

Microsoft cho biết tin tặc có thể đã xem được mã nguồn của công ty, nhưng không thể chỉnh sửa và hiện cũng chưa ghi nhận hậu quả nào.

Trung tâm phản hồi bảo mật của Microsoft (MSRC) hôm 31/12 cho biết đơn vị này đã phát hiện hoạt động bất thường của một tài khoản nội bộ. Điều tra cho thấy các tài khoản này đã được sử dụng để xem mã nguồn trong một số kho mã nguồn của công ty.

Các báo cáo gần nhất cho thấy tài khoản trên được cấp quyền xem mã nguồn, tuy nhiên không thể thực hiện bất cứ chỉnh sửa nào. Sau quá trình điều tra, Microsoft cũng khẳng định không tìm thấy dấu hiệu nào của việc bị truy cập vào dữ liệu khách hàng hay mã nguồn bị lợi dụng để tấn công người khác.

Microsoft cũng cho biết công ty này “luôn giả định việc đối thủ có thể nhìn thấy mã nguồn của mình”. Vì vậy, “tính an toàn của sản phẩm không phụ thuộc vào tính bảo mật của mã nguồn”.

Mã nguồn Microsoft bị đọc trộm - Hình 1

Video đang HOT

Microsoft tự công bố việc bị đọc trộm mã nguồn. Ảnh minh hoạ: Verge

Vấn đề trên được Microsoft tìm ra khi đang điều tra về vụ tấn công SolarWinds trước đó. Theo Microsoft, công ty muốn chủ động công bố vì tôn trọng sự minh bạch, đồng thời ám chỉ vụ tấn công đã được thực hiện bởi một “quốc gia bên ngoài”.

Vụ tấn công SolarWinds được đánh giá là chiến dịch tấn công mạng lớn nhất trong thập kỷ, ảnh hưởng đến hàng loạt cơ quan và công ty lớn. SolarWinds là đơn vị chuyên cung cấp phần mềm quản trị mạng cho nhiều cơ quan chính phủ và doanh nghiệp lớn của Mỹ. Công ty thông báo có khoảng 18.000 khách hàng đã tải về bản cập nhật chứa mã độc. Tính đến 18/12, ít nhất 6 cơ quan chính phủ Mỹ là Bộ Quốc phòng, Bộ An ninh nội địa, Bộ Ngoại giao, Bộ Tài chính, Bộ Năng lượng và Bộ Thương mại đã trở thành nạn nhân của cuộc tấn công mạng nói trên.

Tương tự Microsoft, SolarWinds cho rằng đây là chiến dịch của một “quốc gia bên ngoài”.

Mã nguồn của Giao Hàng Tiết Kiệm bị tung lên mạng

Một trong những đơn vị vận chuyển hàng hóa lớn nhất Việt Nam là Giao Hàng Tiết Kiệm, đang đối mặt với nguy cơ rò rỉ và bị khai thác thông tin khách hàng.

Giao Hàng Tiết Kiệm (GHTK) cung cấp dịch vụ giao hàng tận nơi với trên 1.000 chi nhánh khắp Việt Nam, hơn 20.000 nhân viên hoạt động. Đơn vị có tập khách hàng khổng lồ với đầy đủ thông tin gồm tên, số điện thoại, địa chỉ cư trú/giao nhận hàng cùng lịch sử giao dịch.

Mới đây, blog cá nhân của một hacker sử dụng tên Elliot Alderson (nhân vật giả tưởng là kỹ sư an ninh mạng trong series phim Mr. Robot của Mỹ) cho biết một nhóm tin tặc trên internet đã khai thác và trao đổi hơn 4 GB dữ liệu mã nguồn của GHTK. Kẻ tấn công vào mã nguồn của GHTK cho biết hành vi được thực hiện thành công nhờ phát hiện được lỗ hổng quan trọng cho phép y xem, chỉnh sửa, thay đổi các đoạn mã tùy thích.

"Để tận dụng, tôi đã tải hết toàn bộ xuống. Nhưng giờ lỗ hổng đó bị vá rồi", kẻ tấn công chia sẻ thêm.

Thông tin trên được một nhóm kỹ sư an ninh mạng xác thực sau khi có được các bằng chứng. Tuy nhiên tin tặc không chia sẻ thêm chi tiết về các lỗ hổng giúp chúng thực hiện vụ tấn công. Dựa trên phỏng đoán của nhóm an ninh, lỗi có thể do sơ suất cấu hình DevOps của các lập trình viên hay quản trị hệ thống, hoặc cũng có thể do sử dụng mật khẩu yếu.

Mã nguồn của Giao Hàng Tiết Kiệm bị tung lên mạng - Hình 1

Hình ảnh tin tặc sử dụng để chứng minh đã lấy được mã nguồn của GHTK

Một chuyên gia an ninh nói: "Không loại trừ khả năng tin tặc có tác động tới ai đó trong GHTK và truy cập được vào hệ thống, sau đó phát hiện ra các lỗ hổng truy cập vào máy chủ. Có thể nói chiến thuật điều khiển nạn nhân để có được thông tin mật luôn là điểm yếu nhất trong bảo mật thông tin bởi chẳng bao giờ có bản vá nào cho sự khờ dại của con người".

Việc mất kiểm soát mã nguồn trên internet cũng giống như giao sơ đồ ngân hàng vào tay kẻ trộm vậy. GHTK không phải là công ty đầu tiên trên thế giới đối mặt với hiểm họa từ việc mất dữ liệu hay rò rỉ mã nguồn. Hiện có hàng chục công ty lớn nhỏ khác nhau, từ Microsoft, Adobe, Lenovo tới Nintendo, Disney... là nạn nhân của tin tặc.

Vẫn chưa có nguồn tin nào xác nhận các dữ liệu cá nhân của khách hàng GHTK đã bị khai thác từ vụ việc nêu trên.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Hòa Minzy nhắn tin Facebook cho "vua hài đất Bắc" Xuân Hinh, ngày hôm sau nhận được điều bất ngờHòa Minzy nhắn tin Facebook cho "vua hài đất Bắc" Xuân Hinh, ngày hôm sau nhận được điều bất ngờ
21:47:59 03/03/2025
Cuộc hôn nhân ngắn nhất showbiz: Sao nữ bị chồng đánh sảy thai rồi vứt trên đường, ly dị sau 12 ngày cướiCuộc hôn nhân ngắn nhất showbiz: Sao nữ bị chồng đánh sảy thai rồi vứt trên đường, ly dị sau 12 ngày cưới
21:38:20 03/03/2025
1 Hoa hậu hàng đầu bị cúm và viêm phổi giống Từ Hy Viên, rơi vào tình trạng nguy hiểm chỉ sau 2 ngày phát bệnh1 Hoa hậu hàng đầu bị cúm và viêm phổi giống Từ Hy Viên, rơi vào tình trạng nguy hiểm chỉ sau 2 ngày phát bệnh
21:03:13 03/03/2025
Clip ô tô lao vào nhà dân, tông bay một phụ nữ đang ngồi xem điện thoạiClip ô tô lao vào nhà dân, tông bay một phụ nữ đang ngồi xem điện thoại
20:35:35 03/03/2025
Diễn viên Trúc Anh đã chia tay bạn trai đạo diễn?Diễn viên Trúc Anh đã chia tay bạn trai đạo diễn?
20:56:37 03/03/2025
Chỉ nhìn tư thế đi, Diệp Vấn đã tiên đoán về cái chết của Lý Tiểu LongChỉ nhìn tư thế đi, Diệp Vấn đã tiên đoán về cái chết của Lý Tiểu Long
20:10:27 03/03/2025
Bắt khẩn cấp nhóm đối tượng khiêng quan tài diễu phốBắt khẩn cấp nhóm đối tượng khiêng quan tài diễu phố
19:19:21 03/03/2025
Ghen tuông, chồng dùng kéo đâm người đàn ông lạ mặt trong phòng ngủGhen tuông, chồng dùng kéo đâm người đàn ông lạ mặt trong phòng ngủ
19:58:23 03/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Từ 3/3 - 10/3: 3 con giáp "thổi bay" khó khăn, tài vận bỗng hanh thông rực rỡ, tiền bạc, công danh đều hài lòng

Từ 3/3 - 10/3: 3 con giáp "thổi bay" khó khăn, tài vận bỗng hanh thông rực rỡ, tiền bạc, công danh đều hài lòng

Trắc nghiệm

00:39:41 04/03/2025
Trong những ngày tới, 3 con giáp này lội ngược dòng khó khăn, tiền bạc lẫn công việc đều hanh thông.Top 5 con giáp đường tài vận rực rỡ tháng 3: Công việc gặt hái được nhiều thành tựu
Mỹ nhân Trung Quốc đi tuyên truyền phim mới mà đẹp hết phần thiên hạ: Nhan sắc như nữ thần không một điểm chê

Mỹ nhân Trung Quốc đi tuyên truyền phim mới mà đẹp hết phần thiên hạ: Nhan sắc như nữ thần không một điểm chê

Hậu trường phim

23:53:43 03/03/2025
Trong trang phục nữ tính, sang trọng, tôn lên vẻ ngoài hoàn hảo, Bạch Lộc toát lên thần thái như một nữ thần ngoài đời thực khiến khán giả không thể rời mắt.
Phim Trung Quốc "ngọt như mía lùi" ai xem cũng cười tủm tỉm: Nam chính đẹp ngây ngất, con kiến bò qua cũng phải kinh ngạc

Phim Trung Quốc "ngọt như mía lùi" ai xem cũng cười tủm tỉm: Nam chính đẹp ngây ngất, con kiến bò qua cũng phải kinh ngạc

Phim châu á

23:51:35 03/03/2025
Yêu Em giống như một bản tình ca nhẹ nhàng, yên ả, tình cảm của cặp đôi chính cứ nhẹ nhàng phát triển, mang đến những cảm giác ngọt ngào, hạnh phúc và chữa lành cho khán giả.
Gil Lê - Xoài Non dọn về ở chung nhà?

Gil Lê - Xoài Non dọn về ở chung nhà?

Sao việt

23:46:06 03/03/2025
Sau thời gian úp mở, Gil Lê và Xoài Non gần như đã ngầm xác nhận chuyện tình cảm khi liên tục xuất hiện cùng nhau, dành cho nhau những cử chỉ tình tứ.
Song Joong Ki đỡ mất mặt trước Song Hye Kyo

Song Joong Ki đỡ mất mặt trước Song Hye Kyo

Sao châu á

23:40:20 03/03/2025
Song Joong Ki nở mày nở mặt với chức danh Đại sứ Hiệp hội golf Hoàng gia Anh sau thất bại của bom xịt Bogota: City Of The Lost.
Muốn ly hôn, Cardi B đối mặt với điều kiện 'khó nhằn' từ chồng cũ

Muốn ly hôn, Cardi B đối mặt với điều kiện 'khó nhằn' từ chồng cũ

Sao âu mỹ

23:26:39 03/03/2025
Cardi B đang tìm cách thúc đẩy quá trình ly hôn. Tuy nhiên mọi chuyện có vẻ không dễ dàng, bởi nam rapper sinh năm 1991 đang đưa ra những yêu cầu khiến Cardi B không thể chấp nhận.
Vì sao Hòa Minzy gây sốt?

Vì sao Hòa Minzy gây sốt?

Nhạc việt

23:19:28 03/03/2025
Không đơn thuần là một sản phẩm âm nhạc, Bắc Bling còn là cách giọng ca sinh năm 1995 bày tỏ tình yêu, niềm tự hào về văn hóa, con người tại quê hương.
Ốc Thanh Vân tái xuất gameshow, tiết lộ chuyện chăm sóc mẹ ruột, mẹ chồng

Ốc Thanh Vân tái xuất gameshow, tiết lộ chuyện chăm sóc mẹ ruột, mẹ chồng

Tv show

23:16:30 03/03/2025
Ngoài việc tham gia các sự kiện giải trí, tái xuất ở sân khấu kịch thì mới đây, bà mẹ 3 con gây chú ý khi góp mặt trong chương trình Chị em gỡ rối.
Hành tung kẻ đâm cảnh sát cơ động tử vong ở Vũng Tàu

Hành tung kẻ đâm cảnh sát cơ động tử vong ở Vũng Tàu

Pháp luật

22:39:18 03/03/2025
Tối 3/3, Công an tỉnh Bà Rịa - Vũng Tàu đang lấy lời khai Dương Hữu Trí (38 tuổi, ngụ phường 7, TP Vũng Tàu, Bà Rịa - Vũng Tàu), nghi phạm đâm tử vong cảnh sát cơ động sáng cùng ngày.
Đức chịu áp lực lớn vì đoạn tuyệt với năng lượng giá rẻ của Nga

Đức chịu áp lực lớn vì đoạn tuyệt với năng lượng giá rẻ của Nga

Thế giới

22:12:42 03/03/2025
Khi chi phí năng lượng tăng cao gây áp lực lên kinh tế Đức, các lãnh đạo công nghiệp nước này đang trông chờ nối lại nhập khẩu khí đốt Nga nếu hòa bình ở Ukraine được lập lại.
Sao nữ hạng A "số nhọ" từ Grammy đến Oscar: Biểu diễn xuất sắc vẫn ra về trắng tay

Sao nữ hạng A "số nhọ" từ Grammy đến Oscar: Biểu diễn xuất sắc vẫn ra về trắng tay

Nhạc quốc tế

21:58:57 03/03/2025
Giọng ca trời phú của bộ đôi Cynthia Erivo - Ariana Grande toả sáng trên sân khấu Oscar, mang đến màn hoà giọng tuyệt vời, tràn đầy cảm xúc.